الأمن السيبراني: خبراء يناقشون أمن الهواتف المحمولة يحذرون من عمليات التحقق البيومترية

تحدث خبيرا الأمن السيبراني، آرون تيرنر وجورجيا وايدمان، في مؤتمر RSA في سان فرانسيسكو لمناقشة أمن الأجهزة المحمولة. وتناول الاثنان موضوعي المصادقة الثنائية (2FA) والبيانات البيومترية كوسيلة لتأمين بيانات الهاتف المحمول. وبينما يتفقان على أن المصادقة الثنائية هي الخيار الأفضل، إلا أن تطبيقات مثل Google Authenticator تعمل وفقًا لنوع الجهاز الذي يُشغلها.

الأمن السيبراني والهواتف المحمولة

نفى تيرنر الشائعة القائلة بأن أجهزة آيفون أكثر أمانًا مقارنة بأجهزة أندرويد، وحذر الناس من استخدام أي نظام تشغيل iOS باستثناء الإصدار الحالي: iOS 13. ومن بين أجهزة أندرويد، فضل تيرنر أجهزة بيكسل، مدعيًا أنه يتمتع "بتجربة جيدة" مع موتورولا ونوكيا.

وفي الوقت نفسه، صرح وايدمان بأن نظام التشغيل iOS جيد، ولكن بالنسبة لشخص يقوم ببناء ثغرات أمنية، فإن نظام Android SELinux هو "نقمة" وجوده. 

من جهة أخرى، أبدى تيرنر عزوفاً واضحاً عن استخدام أجهزة سامسونج. وذكر أن "كارستن نول" كشف تزييف سامسونج لتحديثات الأجهزة عام ٢٠١٩، لذا ينبغي على الناس التوقف عن استخدام هذه الأجهزة. إلا أن المصدر الذي استشهد به تيرنر اعترف لاحقاً بأن بعض نتائجه لم تكن صحيحة.

على أي حال، لم يكن أي منهما من مؤيدي الأمن البيومتري. صرّح وايدمان بأن بصمات الأصابع والتعرف على الوجه "أفضل من لا شيء" عند استخدامهما بالإضافة إلى كلمات المرور.

مع ذلك، كان تيرنر "معارضًا بشدة" لاستخدام بصمات الأصابع لأنها غير قابلة للإلغاء. واستشهد بحالة قامت فيها عصابة بقطع إصبع رجل للوصول إلى سياراته المحمية ببصمات الأصابع. وهو يعتقد أن أجهزة قراءة بصمات الأصابع ليست سوى أدوات بيومترية.

بحسب تيرنر، فإن الطريقة الآمنة الوحيدة للمصادقة الثنائية بدون ثغرات أمنية هي مفتاح أمان الأجهزة.

الصورة الرئيسية من موقع pixabay.