Googles Pixel 4 Gesichtsentsperrung hat eine große Datenschutzschwäche

Foto: Vjeran Pavic / The Verge

Google hat mit den fortschrittlichen Sensoren in der oberen Lünette des Telefons ein eigenes Gesichtsentsperrsystem für das Pixel 4 und 4 XL entwickelt. Die Technologie dahinter ist ähnlich wie Apples Face ID, und abgesehen davon, dass Sie nur in Ihr Telefon, Google glaubt, Gesichtsentsperrung ist sicher genug, um als Authentifizierungsmethode für Android zu dienen. (Es gibt keinen Fingerabdrucksensor mehr auf dem Pixel 4, denken Sie daran.) Und es ist sehr schnell. Aber BBC News Reporter Chris Fox hat eine alarmierende Privatsphäre Bedenken mit Googles Gesicht entsperren bemerkt: es funktioniert, auch wenn Ihre Augen vollständig geschlossen sind.

Eine Support-Seite über Gesichtsentsperrung bestätigt dies direkt. “Ihr Telefon kann auch von jemand anderem entsperrt werden, wenn es bis zu Ihrem Gesicht gehalten wird, auch wenn Ihre Augen geschlossen sind”, heißt es auf der Seite. “Halten Sie Ihr Telefon an einem sicheren Ort, wie Ihre Vordertasche oder Handtasche.” Sie sollten diesen Rat in der Nacht folgen, da Gesichtsentsperrung auch funktionieren würde, wenn Sie gesund schlafen.

Dies ist ein Risikofaktor, den iPhones nicht teilen. Standardmäßig erfordert Apples Face ID Aufmerksamkeit – d. h., Ihre Augen müssen offen sein und aktiv auf den iPhone- oder iPad Pro-Bildschirm schauen – um ein Gerät erfolgreich zu entsperren. Diese Einstellung, die laut Apple eine zusätzliche Sicherheitsmaßnahme darstellt, kann in den Einstellungen deaktiviert werden, wenn ein Kunde dies so auswählt. Aber Apple stellt klar: “Aufmerksamkeit zu verlangen macht Face ID sicherer.”

Für das Pixel 4 gibt es keine solche Option – zumindest noch nicht. Es gibt Hinweise darauf, dass Google daran arbeitet. Unter den unzähligen Pixel 4-Leaks haben Sie vielleicht ein Foto dieses Bildschirms verpasst, mit der Option, “Augen offen zu haben”, damit das Gesicht entsperrt wird, um zu funktionieren.

Laut Fox ist dieser Umschalter jedoch nicht auf der Software des Pixel 4 enthalten, die nächste Woche an die Verbraucher ausgeliefert wird. Als Google von The Vergeerreicht wurde, sagte es nicht so oder so, ob diese zusätzliche Sicherheitsebene definitiv kommt. “Wir haben nichts Konkretes zu den zukünftigen Funktionen oder dem Timing zu verkünden, aber wie die meisten unserer Produkte ist diese Funktion so konzipiert, dass sie mit der Zeit mit zukünftigen Software-Updates besser wird”, sagte ein Sprecher per E-Mail.

Vielleicht fragen Sie sich, warum das wichtig ist. Nun, abgesehen davon, dass Freunde oder Partner schnüffeln, könnte das Gesicht des Pixel 4 (in seinem aktuellen Zustand) es den Behörden erleichtern, ein beschlagnahmtes Gerät ohne die Erlaubnis des Besitzers zu entsperren. Wenn es nur darum geht, das Telefon auf Ihr Gesicht zu zeigen, ist das nicht großartig.

Aber es gibt eine Möglichkeit Pixel 4 Käufer können diese Möglichkeit zu verhindern, bis Google rollt eine Korrektur.

Google erinnert Kunden an die Sperrfunktion von Android, die die biometrische Authentifizierung vollständig deaktiviert und ein Telefon nur entsperrt, wenn die PIN eingegeben wird. Lockdown kann jetzt direkt zu den Power-Menü-Optionen auf Pixel-Handys für schnellen Zugriff hinzugefügt werden, wenn Sie sich in einer Situation befinden, in der Sie dringend neugierige Augen vereiteln müssen – wie so:

iOS hat einen ähnlich schnellen Trick: Sie können einfach die Ein-/Aus-Taste und eine der Lautstärketasten gedrückt halten, bis Sie das Abschaltmenü sehen (oder eine Vibration spüren, wenn Sie nicht auf das Telefon schauen), nach dem Face ID vorübergehend deaktiviert ist, bis die PIN eingegeben wird.

So fügen Sie Ihren Power-Optionen in Android 10 eine Verknüpfung zum Sperren hinzu, womit das Pixel 4 ausgeliefert wird:

• Offene Einstellungen
• Wählen Sie Display
• Erweitern Sie den Abschnitt “Erweitert” unten
• Tippen Sie auf “Bildschirmanzeige sperren”
• Aktivieren Sie “Lockdown-Option anzeigen”

Abgesehen davon, dass Sie die Gesichtsentsperrung deaktivieren, schaltet die Sperrung auch die Intelligente Sperre aus (damit Ihre vertrauenswürdigen Bluetooth-Geräte das Telefon nicht entsperren, wenn sie noch auf Ihnen sind) und blendet Benachrichtigungen aus dem Sperrbildschirm aus.

Click here for more information