Se hai un iPhone o un iPad, è probabile che tu abbia giocato con l'assistente virtuale Siri. Probabilmente gli hai posto ogni sorta di domande importanti come "Qual è il significato della vita?" o "Raccontami una barzelletta". Ma Siri potrebbe rinunciare ai tuoi segreti a causa di un buco di sicurezza che è facile da riparare.
Potenziale divario di sicurezza
Apple preferisce l'accesso rapido alla sicurezza del dispositivo per Siri, motivo per cui le impostazioni predefinite di iOS gli consentono di aggirare il blocco del passcode. Tuttavia, consentire a Siri di aggirare il blocco del passcode potrebbe consentire a un ladro o a un hacker di effettuare telefonate, inviare messaggi, inviare e-mail e accedere ad altre informazioni personali senza dover prima inserire il codice di sicurezza.
Bisogna sempre trovare un equilibrio tra sicurezza e usabilità. Gli utenti e gli sviluppatori di software devono scegliere l'entità degli inconvenienti percepiti relativi alle funzionalità di sicurezza che sono disposti a sopportare per mantenere i propri dispositivi al sicuro rispetto alla velocità e alla facilità con cui desiderano poterli utilizzare.
Come rafforzare la sicurezza di Siri
Per impedire a Siri di aggirare il blocco con codice:
- Tocca Impostazioni.
-
Tocca Face ID e passcode. Oppure tocca Touch ID e passcode sui dispositivi che non supportano Face ID.
Image - Inserisci il tuo passcode.
- Assicurati che l'opzione di blocco con codice sia attivata.
-
Imposta da Richiedi passcode a immediatamente.
Image -
Nella sezione Consenti accesso quando bloccato, disattiva l'interruttore a levetta Siri.
Image - Chiudi le Impostazioni.
Considerazioni pratiche
Se preferisci l'accesso istantaneo a Siri senza dover guardare lo schermo per inserire un passcode, dipende solo da te. Mentre sei in macchina, ad esempio, guidare in sicurezza è più importante della sicurezza dei dati. Quindi, se usi il tuo iPhone in modalità vivavoce, mantieni l'opzione predefinita, consentendo il bypass del passcode Siri.
Man mano che la funzione Siri diventa ulteriormente avanzata e la quantità di fonti di dati a cui attinge aumenta, anche il rischio per la sicurezza dei dati per il bypass del blocco dello schermo potrebbe aumentare. Ad esempio, se gli sviluppatori collegano Siri alle loro app in futuro, potrebbero fornire a un hacker informazioni finanziarie se un'app bancaria è in esecuzione e ha effettuato l'accesso utilizzando le credenziali memorizzate nella cache e un hacker fa a Siri le domande giuste.
Apple continua a monitorare i problemi di sicurezza relativi a Siri e ha impedito l'esecuzione di alcune funzioni mentre il telefono è bloccato. Un esempio è che se hai una serratura HomeKit (abilitata per Siri), qualcuno non può chiedere a Siri di sbloccare la tua porta se la schermata di blocco del telefono è attiva.
