Biyometrik Giriş

Biyometrik giriş, uygulamanın sizden bir şey yazmanızı istemek yerine parmağınızı ya da yüzünüzü tanıyarak açılmasıdır. Telefonunuz bunu kilit ekranında zaten yaptığı için, iyi yazılmış bir uygulama da aynı kontrolü ödünç alabilir. Böylece maaş ekranı, bir hasta dosyası veya hesap bakiyesi kod yazmadan tek bir dokunuşla açılır.

İnsanları asıl şaşırtan kısım parmak izinin nerede durduğudur, çünkü parmak izi telefonunuzdan hiç çıkmaz. Uygulamayı yapan şirkete gönderilmez, o şirketin sunucusunda da tutulmaz. Telefon bunun yerine korumalı bir çip içinde matematiksel bir desen saklar ve uygulamaya yalnızca evet ya da hayır ulaşır. Bu yüzden o şirkete yapılan bir saldırı hırsıza parmak izinizi veremez, çünkü şirket onu hiç almamıştır.

Dört haneli bir PIN ile karşılaştırınca bu hem daha güvenli hem daha hızlıdır, çünkü yalnızca on bin ihtimal vardır ve çoğu kişi bir doğum tarihi seçer. Yüz kontrolü bir saniyeden kısa sürdüğü için unutulacak bir şey kalmaz, kartın arkasına yazılacak bir şey de kalmaz. Tezgâhta arkanızda bekleyen birinin omzunuzun üstünden okuyabileceği bir şey de olmaz. Telefon kendisini kimin tuttuğunu bildiği anda çalışanlar birbirine şifre vermeyi bırakır ve birçok yöneticinin bunu istemesinin sessiz sebebi de budur.

Şimdi dürüst sınıra gelelim, çünkü biyometrik giriş elinizdeki telefonu korur, arkasındaki hesabı değil. Şifreniz eski bir sızıntıda bir şirketin sunucusundan çalındıysa, dolandırıcı hiç uğraşmadan kendi bilgisayarından girer. Parmak iziniz bu hikâyeye hiç girmez; Linkysoft da bu yüzden yüz kontrolünü güçlü bir şifrenin ve ikinci bir kodun üstüne konan bir kolaylık sayar, onların yerine geçen bir şey değil. Sunucu tarafı ise kendi incelemesini bir güvenlik projesi içinde alır, çünkü gerçek saldırı oradan gelir.

Tedarikçiye imzadan önce sorulmaya değer iki pratik soru var. Islak elde ya da soğuk bir sabahta parmak okunmadığında ne oluyor; peki aynı telefona bir iş arkadaşının yüzü kayıtlıysa ne oluyor? İyi bir cevap şifreye dönüş yolunu ve para göndermek gibi hassas adımlardan önce yeni bir kontrolü içerir. Linkysoft teslim ettiği her mobil uygulama içine bu yedeği koyar, çünkü parmağın okunmadığı gün tam da önemli olduğu gündür.