Kan neste generasjonstelefoner levere neste generasjonssikkerhet?

Vi er dypt koblet til telefonene våre, og det er viktig å holde dem trygge og det er derfor jeg er glad for at selskaper begynner å legge avanserte sikkerhetsalternativer til nye telefoner. Fra Motorola til Apple kan innebygde sikkerhetsfunksjoner være mer vanlig i fremtidige enheter.

Biometri i hånden

I det siste har vi sett på noen ganske eksotiske forsøk på å bringe flerfaktor-autentisering og biometri inn i smarttelefonopplevelsen. Trikset er at mange av dem ofte krever sekundære enheter, eller uvanlig brukerinteraksjon.

Apple kan endre alt dette med en forventet forestående oppdatering til iPhone-linjen. Hvis du tror på ryktene, kan den neste iterasjonen av iPhone inneholde en fingeravtrykksleser innebygd i en safirbelagt Hjem-knapp.

Hvis det er sant, kan dette gå langt i retning av å sikre iPhone-brukere. For det første er å bruke Hjem-knappen en etablert iPhone-brukeroperasjon; folk trenger ikke å lære et nytt triks for at det skal fungere. For en annen er den vanligste måten å sikre en iPhone med en firesifret PIN-kode. Du kan velge å bruke en langt mer sammensatt passfrase-lås, men det er det nesten ingen som gjør. Fingeravtrykkskanning kan være en død-enkel måte å være sikker på.

Kanskje viktigere er at en innebygd fingeravtrykksskanner kan la apputviklere integrere strammere sikkerhet i appene sine. Tenk om du vil logge deg på banken din med et fingeravtrykk (og deretter også en to-faktor sikkerhetskode, bare for å være sikker). Med at Apple legger passord på skyen med iOS 7, høres mer sikkerhet bra ut for meg.

Hopp over en PIN-kode

På Android-siden av huset kunngjorde Motorola et nytt tilbehør til deres Moto X-telefon kalt Skipet. Jeg har allerede fått noen problemer med Moto X, og Skipet virker som et interessant - hvis problematisk - verktøy. Det er i utgangspunktet et NFC-klipp som du bruker klærne dine som tar stedet for en PIN-kode. Når du trenger å låse opp Moto X, bare trykk på den mot Skip og voila! Telefonen din "hopper over" PIN-koden og er ulåst.

I tillegg til Skip-klippet, leverer Motorola Skip-prikker - eller klistremerker som gir samme opplåsingsfunksjon som Skipet. Tanken er at disse lager "soner" der du kan samhandle med telefonen, spesielt de stemmeaktiverte Google Nå-funksjonene (som jeg fremdeles synes er litt skummel).

For meg er det uklart om Skipet faktisk er sikrere enn å bare bruke en PIN-kode. Hvis du setter noen slags bisarre angrep på feltområdet til side, kan du fremdeles låse opp telefonen med en PIN-kode som sikkerhetskopi, så det er ikke en radikalt mer sammensatt metode for å sikre telefonen.

Hva det kan gjøre er å oppmuntre flere brukere til å bruke en PIN-kode i utgangspunktet, og holde telefonene sine låst. I diskusjonene mine med sikkerhetseksperter får jeg ofte beskjed om at antallet Android-brukere som bare lar telefonene deres være usikret, er foruroligende stort. Med Hopp over og hopp over prikker, kan PIN-koder være mindre til hinder for brukerne.

Ser fremover

Vi bruker mye tid på SecurityWatch med å vurdere hvordan vi skal håndtere scenarier i verste fall, i stedet for å forhindre dem. Personlig har jeg vært glad for at telefonprodusenter begynner å innta en mer proaktiv sikkerhetsstilling, spesielt for fysisk sikkerhet for enheter. Google lanserte Android Device Manager forrige uke, og ryktes om at oppdateringer til iPhone varmer hjertene mine.

Men det er fortsatt bare en start. Biometri har ikke kommet betydelig inn på noen enheter, og kommende teknologier som Google Glass virker fremdeles langt fra å være sikre. Forhåpentligvis fortsetter hjernen bak de elektroniske lekene å sikkerhetskopiere.