Skeniranje irisa Galaxy S8 brže je i preciznije nego kada je to debitiralo (nakratko) na Galaxy Note 7, čime se štedimo od korištenja senzora otiska prsta svaki put kada želimo otključati telefon. Ali to ne jamči da neželjenoj osobi vaš telefon ne može pristupiti, kao što je računalni klub Chaos lako pokazao.
CCC pokazuje kako se jednostavno može fotografirati očima osobe - s objektivom do 200 mm udaljenom 15 stopa - i zatim je ispisati na tipičnom papiru, pokriti papir mokrom kontaktnom lećom da oponaša pogleda i odmah dobijete pristup telefonu. Uz dovoljno vremena i potpuni pristup telefonu, teoretski biste mogli otključati bilo koji Galaxy S8 s omogućenim skeniranjem irisa.
Unatoč tvrdnjama Samsunga da je skeniranje šarenice gotovo jednako sa sigurnošću senzora otiska prsta i puno je jače od prepoznavanja lica, to ne bi trebalo biti iznenađenje. No, u članku CCC-a o obilaznici skenera irisa povezuje se s porazom Appleovog senzora TouchID otiska prsta prije godina. Mnogo je puta dokazano da se drugi senzori za otiske prsta mogu zaobići s određenom razinom lukavstva i vremena - pa koliko biste trebali biti zabrinuti?
Svaka opcija otključavanja telefona uključuje kompromise i potencijalne rizike. Za većinu nas koji jednostavno želimo da naše privatne podatke budu zaključane u slučaju gubitka ili krađe telefona, dovoljan je senzor otiska prsta ili skener šarenice. To je dovoljno jednostavno za korištenje da ćemo ga zapravo držati omogućenim 100% vremena, dok je dovoljno teško odvratiti od najčešćih prijetnji fizičkoj sigurnosti uređaja.
Prosječan zločinac koji krade telefon ne ispisuje sliku vašeg oka visoke rezolucije.
Prosječni zločinac ili sluga koji želi ukrasti telefon i otključati ga radi brzog resetiranja tvornice i prodaje, nije snimanje naših fotografija visoke rezolucije i tiskanje ispisa. Ne samo da bi bilo daleko bolje gledati preko ramena u javnosti da vide koji je rezervni PIN ili uzorak umjesto toga, oni bi jednako lako bacili vaš ukradeni telefon u smeće kad shvate da ga nije moguće otključati i brzo ga preprodati., Ali najvažnije je u tom trenutku da su svi vaši podaci sigurni, jer neće biti voljni proći postupak da biste skenirali šarenice ili prste kako biste ih otključali.
Da, vaš Galaxy S8 skener irisa može biti poražen u pravim okolnostima - te okolnosti uključuju ciljani napad za koji je potrebno vrijeme i potpun fizički pristup telefonu. No to ne znači da se trebate odmaknuti od skeniranja irisa ili se nepotrebno brinuti za sigurnost svojih podataka kada ga upotrebljavate.
Samo otprilike dvije trećine modernih Android telefona uopće koristi sigurnost zaključanog zaslona - taj ćemo broj morati približiti 100 posto prije nego što započnemo sa nitkovima o tome koji sigurnosni obrazac koristimo i koliko je lako poraziti.