[ CONSULTA ] Huella dactilar digital. Es seguro?

[Irabo]

Hola me acabo de comprar un teléfono con sensor de huellas. Quería preguntar si es seguro, cómo funciona el sistema, si es sólo hardware, o la huella está grabada en el teléfono? Es que veo mucha gente horrorizada (a veces con razón) por poner los números de la tarjeta de crédito en el teléfono, pero parece que a nadie le importa poner su huella. A mi me da un poco de repelús. No puede haber pishing? Es seguro? Gracias.

[danko9696]

Pishing requiere un engaño y la colaboración del usuario, no tiene nada que ver con la huella ni con otros sistemas de contraseña. Es como hacer click en un correo que parece ser de tu banco (pero no lo es) donde introduces voluntariamente tu contraseña bancaria, mientras que la huella es un sistema biométrico en el que simplemente cambias tu contraseña numérica por otro código numérico que se genera al poner el dedo sobre el sensor.

¿Es seguro? no demasiado, hay formas de engañarla. Pero por otro lado mucha gente (sobre todo en el móvil) usa contraseñas numéricas o patrones cortos y no muy difíciles de descifrar si son observados mientras la introducen, o con otros trucos. Diría que la huella es mejor que un pin/patron sencillo pero peor que uno largo/complejo introducido siempre con cuidado. La ventaja de la huella es que resulta muy cómoda, poder desbloquear e introducir contraseña con un solo toque. Según coges el móvil del bolsillo sin forzar ninguna postura de la mano lo puedes tener desbloqueado antes de salir. Al final se trata de un compromiso entre seguridad y comodidad.

[Irabo]

Muchas gracias me ha aclarado bastante, si es cómodo, pero mi paranoia va más allá. Poniéndome en el peor de los casos, podría alguien tener mi huella, hay procesos judiciales digitalizados (aunque no es el caso de España) las huellas son fáciles de poner, alguien podría tenerla en un arma o algo (ya ves que mi nivel de paranoia no tiene límites ��. Es como si le das tu firma a alguien en un folio en blanco. Quiero saber si mi huella está en algún archivo que se pueda extraer del teléfono. Aunque no instale aplicaciones de terceros ni abra correos engañosos ni pinche en links que no conozco.

[danko9696]

La huella no debería estar en ningún archivo físico del teléfono fácilmente accesible pero es cierto que ha habido algún caso en el que sí ha ocurrido esto mismo. Si este es el caso de tu móvil lo que dices es factible pero tampoco lo puede hacer cualquiera, alguien te tendría que tener mucha manía para meterte en un embrollo así. En cambio si la imagen de la huella se guarda encriptada o bien convierte la imagen en un código y guarda este no sería posible (en principio).

La idea de la huella es para hacer la vida más fácil, no para andar con miedo. Si vas a andar preocupado usa una contraseña bien complicada, practícala hasta aprendertela bien y listo. Claro que esto no te va a servir de mucho si caes víctima de phishing, seguirías siendo vulnerable a cosas como robo de datos bancarios y del estilo.

[Irabo]

Ok gracias! 😃

[Irabo]

Ok gracias! 😃