Eigenaren van een iPhone 5S die de vingerafdruklezer gebruiken om het toestel te ontgrendelen, kunnen dit het beste met de pink doen. De pink wordt namelijk niet gebruikt voor de navigatie op de telefoon en is ook het moeilijkst om van een oppervlak te halen. Dat stelt beveiligingsexpert Robert Graham.

Een Duitse hacker wist met een foto van een vingerafdruk een vinger van latex na te maken waarmee de iPhone werd ontgrendeld. "Veel mensen beweren dat deze hack 'teveel werk is', dat is helemaal niet het geval", stelt Graham. "Alleen omdat het voor jou teveel werk is, houdt dit niet in dat het teveel werk is voor een detective die door je ex-man is ingehuurd. Of het zoontje van de buren. Of een FBI-agent", gaat de expert verder.

Pink

Daarnaast zou de helft van de gebruikers hun toestel niet vergrendelen omdat het invullen van een viercijferige pincode teveel werk is als ze de telefoon willen gebruiken. Als deze gebruikers Touch ID gebruiken in plaats van helemaal geen bescherming zijn ze veiliger dan voorheen.

Graham geeft daarnaast ook een tip om de hack te omzeilen. Namelijk het gebruik van de ringvinger of pink, aangezien die niet op de telefoon zelf worden gebruikt en lastiger te achterhalen zijn.

Twee-factor authenticatie

Eerder werd al gesteld dat Apple twee-factor authenticatie zou moeten invoeren, zodat de vingerafdruklezer in combinatie met een pincode kan worden gebruikt. Die oproep wordt herhaald door Marc Rogers van beveiligingsbedrijf Lookout. "De vingerafdruk en een viercijferige pincode is een combinatie die sterk genoeg is om de gebruiker tegen de meeste scenario's van fysieke diefstal tot phishingaanvallen te beschermen."

Rogers stelt dat als het goed geïmplementeerd zou worden, twee-factor authenticatie met Touch ID binnen bedrijven een goede bescherming tegen phishingaanvallen zou kunnen bieden. "Je kunt een gebruiker misleiden om zijn wachtwoord te geven, maar het is veel lastiger om de gebruiker zijn of haar vingerafdrukken van de andere kant van de wereld weg te laten geven."