Mục lục bài viết
Smart Lock giữ điện thoại ở trạng thái đã xác thực bằng cách liên tục kiểm tra một số điều kiện ngữ cảnh, thay vì yêu cầu vân tay hoặc mã PIN mỗi lần mở màn hình. Toàn bộ cơ chế xoay quanh ba loại tín hiệu mà hệ thống dùng để suy đoán độ tin cậy của môi trường xung quanh.
- Trusted places: dùng vị trí ước tính từ GPS kết hợp Wi-Fi và trạm phát sóng di động để xác định điện thoại đang nằm trong bán kính khoảng 80 mét quanh một địa điểm đã lưu, thường là nhà hoặc công ty.
- Trusted devices: dùng kết nối Bluetooth để nhận diện một thiết bị đã đăng ký trước như đồng hồ thông minh, tai nghe hoặc hệ thống loa xe đang kết nối liên tục với điện thoại.
- On-body detection: dùng cảm biến gia tốc để nhận biết điện thoại đang được mang theo liên tục kể từ lần mở khoá hợp lệ gần nhất, không đặt xuống mặt phẳng nào.
Khi nào các cơ chế này trở thành điểm yếu bảo mật
Cả ba tín hiệu trên đều mang tính suy đoán ngữ cảnh, không xác minh danh tính người đang cầm máy. Bán kính định vị của Trusted places đủ rộng để bao trùm cả không gian công cộng gần nhà, nghĩa là máy có thể tự mở khoá ngay ngoài hành lang chung cư. Kết nối Bluetooth của Trusted devices về nguyên tắc có thể bị kẻ tấn công khuếch đại tín hiệu bằng thiết bị relay để giả lập việc đang ở gần thiết bị tin cậy, dù khoảng cách thực tế xa hơn nhiều. On-body detection chỉ phát hiện chuyển động liên tục chứ không phân biệt ai đang cầm máy, nên nếu điện thoại bị lấy ngay sau khi chủ sở hữu mở khoá và không đặt xuống, cảm biến vẫn coi đó là cùng một phiên sử dụng hợp lệ.
Giới hạn tự nhiên của Smart Lock sau khi khởi động lại
Android luôn yêu cầu xác thực đầy đủ bằng vân tay, khuôn mặt hoặc mã khoá chính ít nhất một lần sau khi máy khởi động lại hoặc màn hình khoá quá lâu, trước khi Smart Lock được phép tiếp quản. Đây là giới hạn ở tầng hệ điều hành, không phải tuỳ chọn có thể tắt trong phần cài đặt Smart Lock, và áp dụng bất kể Trusted places hay Trusted devices đang được bật.
Nhầm lẫn cần làm rõ
“Bật Smart Lock ở nhà, điện thoại mở khoá vĩnh viễn, ai cầm lên cũng vào được ngay” bỏ qua điều kiện bắt buộc phía trên. Smart Lock chỉ duy trì trạng thái đã mở khoá từ lần xác thực chính hợp lệ gần nhất, không thay thế hoàn toàn bước xác thực đó; ngay khi máy khởi động lại hoặc điều kiện tin cậy như vị trí, thiết bị Bluetooth hay chuyển động liên tục không còn thoả mãn, hệ thống quay về yêu cầu vân tay, khuôn mặt hoặc mã khoá như bình thường.
Xem thêm
Nội dung này thuộc cụm bài Mẹo & tuỳ biến Android: tổng hợp bài viết. Xem thêm Ghim ứng dụng (App Pinning) trên Android: khác gì Chế độ hướng dẫn truy cập của iPhone.
Zalo
