网络安全：专家讨论手机安全，警告不要使用生物识别验证

网络安全专家Aaron Turner和Georgia Weidman在旧金山举行的RSA大会上 讨论 讨论手机安全。 两人讨论了双因素认证（2FA）以及生物识别作为保护移动数据的手段。虽然他们同意认证是更好的选择，但包括Gooogle Authenticator在内的此类应用程序的工作取决于运行它们的设备。

网络安全与手机

Turner澄清了iPhone比 获得 Android设备更安全的谣言，并警告人们不要使用除当前版本iOS 13之外的任何iOS版本。 在Android方面，Turner青睐Pixel设备，同时声称他在Motorola和Nokia方面有“良好的体验”。

与此同时，Weidman表示iOS不错，但对于构建漏洞利用的人来说，Android SELinux是他的“噩梦”。 

另一方面，Turner表现出明显不愿使用三星设备。他声称“Karsten Nohl”在2019年揭露三星伪造设备更新，因此人们应该停止使用这些设备。然而，Turner引用的来源后来承认，他们的一些发现并不属实。

无论如何，这两人都不喜欢生物识别安全。Weidman表示，指纹和面部识别在配合密码使用时是“比没有好”。

然而，Turner“从根本上反对”使用指纹，因为它们是不可撤销的。他引用了一个案例，一个团伙切断了一名男子的手指以获取其受指纹保护的汽车访问权限。他认为指纹[前]读取器仅仅是生物识别玩具。

据Turner称，唯一没有漏洞的安全2FA方法是硬件安全密钥。

精选图片由pixabay提供。