Applen iOS 27.2 -päivitys on tuonut merkittävän muutoksen iPhone-käyttäjille neljässä maassa. Raportin mukaan, johon tukeudumme, iOS 27.2:n ikävahvistuksen kasvojentunnistus edellyttää nyt aikuisilta Australiassa, Brasiliassa, Singaporessa ja Isossa-Britanniassa nelikulmaisen biometrisen kasvojentunnistuksen läpäisemistä ennen 18+ -sovellusten lataamista. Raportti kuvaa sitä ensimmäiseksi kerraksi, kun suuri käyttöjärjestelmä on sisällyttänyt tällaisen portin sovelluskerroksen alapuolelle.
Lähdeartikkeli on lyhyt, ja useat tärkeät yksityiskohdat ovat vielä vahvistamatta. Alla erottelemme raportoidut asiat vielä tuntemattomista ja selitämme, mitä lukijat voivat kohtuudella tehdä asian suhteen.
Mitä iOS 27.2 nyt vaatii aikuiskäyttäjiltä
Raportin mukaan aikuisten neljässä mainitussa maassa on suoritettava nelikulmainen kasvojentunnistus ennen kuin he voivat ladata 18+ -ikäluokituksen sovelluksia. Merkittävää ei ole vain skannaus itsessään vaan se, mihin se sijoittuu. Tähän asti ikätarkistukset ovat yleensä olleet yksittäisten sovellusten tai verkkosivustojen vastuulla, ja kukin on päättänyt, miten käyttäjänsä vahvistaa. Tässä tarkistuksen kerrotaan olevan käyttöjärjestelmässä, joten se koskee ennen kuin sovellusta on edes asennettu.
Peruskatsauksen siihen, miten ominaisuus toimii, löydät selityksestämme iOS 27.2:n selfie-ikävahvistuksesta.
Mitä biometrisiä tietoja kerätään ja mitä Apple ei ole paljastanut
Raportin mukaan Apple ei ole paljastanut kasvojentunnistuksen tarkkuusasteita. Sillä on merkitystä muutamasta käytännön syystä:
- Virheprosentit ovat tuntemattomia. Ilman julkaistuja lukuja on epäselvää, kuinka usein aikuisia saatetaan virheellisesti estää tai kuinka usein tarkistus saattaa virheellisesti päästää jonkun läpi.
- Tietojen käsittelyä ei ole eritelty käytettävissämme olevassa aineistossa. Yhteenveto herättää kysymyksiä siitä, miten kasvotietoja käsitellään, mutta emme voi vahvistaa, missä skannaukset käsitellään, kuinka kauan mitään säilytetään tai kuka niihin pääsee käsiksi. Emme arvaile.
- Valitusreitit ovat epäselviä. Jos skannaus epäonnistuu, lähde ei kuvaa, mitä vaihtoehtoja aikuisella on.
Nämä ovat avoimia kysymyksiä, eivät vahvistettuja ongelmia. Lukijoiden tulisi suhtautua varovaisesti kaikkiin väitteisiin tallennuksesta tai säilytyksestä, niin myönteisiin kuin kielteisiin, kunnes Apple tai viranomaiset julkaisevat yksityiskohtia.
Miksi käyttöjärjestelmätason portti luo uuden ennakkotapauksen
Raportin pääväite on, että mikä tahansa hallitus voi nyt määrätä kasvojentunnistukset iPhoneihin. Tämä kehystys on lähteen tulkinta, mutta taustalla oleva logiikka on helppo ymmärtää. Jos vahvistusmekanismi on käyttöjärjestelmässä, sen laajentaminen toiseen maahan tai toiseen sisältöluokkaan on poliittinen päätös eikä suuri insinöörityö jokaiselle sovelluskehittäjälle.
On syytä pitää mielessä ero:
- Sovellustason tarkistukset ovat hajanaisia. Jokainen palvelu valitsee menetelmänsä, ja käyttäjät voivat usein kieltäytyä olemalla käyttämättä kyseistä palvelua.
- Käyttöjärjestelmätason tarkistukset ovat yhtenäisiä ja sijaitsevat kaiken ylävirrassa. Kieltäytyminen voi tarkoittaa, ettei voi asentaa kokonaista sovellusluokkaa.
Seuraavatko muut hallitukset perässä, on ehdotetun näkökulman mukaan avoin kysymys. Toistaiseksi katetut neljä maata kattavat jo useita alueita ja oikeusjärjestelmiä, mikä viittaa siihen, että mekanismi ei ole sidottu yhteen lainkäyttöalueeseen.
Mitä tämä tarkoittaa sinulle
Jos asut Australiassa, Brasiliassa, Singaporessa tai Isossa-Britanniassa ja käytät iPhonea, saatat kohdata skannauksen seuraavan kerran yrittäessäsi ladata 18+ -sovellusta. Jos asut muualla, mikään raportissa ei kerro, että vaatimus koskisi sinua tänään.
VPN-kysymys nousee usein esiin näissä keskusteluissa, joten on syytä olla suora. VPN salaa yhteytesi ja peittää IP-osoitteesi. Se ei muuta sitä, mitä käyttöjärjestelmäsi vaatii sinulta. Laitteellasi suoritettava kasvojentunnistus ei ole verkkopyyntö, jonka VPN voisi piilottaa tai korvata. Lähde ei kerro, miten Apple määrittää, ketkä käyttäjät ovat vaatimuksen alaisia, joten emme voi sanoa, onko sijaintiin liittyvillä asetuksilla mitään roolia. Emme oleta, että VPN tarjoaisi kiertotien, ja lukijoiden tulisi olla varovaisia minkä tahansa palvelun suhteen, joka väittää niin.
VPN:t ovat edelleen hyödyllisiä siihen, mihin ne on suunniteltu: liikenteen suojaamiseen epäluotettavissa verkoissa ja sen rajoittamiseen, mitä internetpalveluntarjoajasi voi nähdä. Ne eivät ole työkalu laitetason henkilöllisyystarkistusten välttämiseen.
Käytännön toimenpiteet ja keskeiset huomiot
- Tarkista, mikä alue sinua koskee. Raportoitu vaatimus kattaa neljä maata. Varmista, onko Apple-tilisi alue niiden joukossa.
- Käy läpi tietosuoja-asetuksesi. Katso, mitä iPhone jakaa sovellusten kanssa, mukaan lukien kamera- ja biometriset käyttöoikeudet, ja kiristä kaikkea, mitä et enää tarvitse.
- Lue Applen kehotteet huolellisesti. Ennen skannauksen suorittamista lue kaikki näytöllä näkyvät selitykset siitä, miten tietoja käytetään. Jos sanamuoto on epämääräinen, se kannattaa huomioida.
- Pidä odotukset realistisina VPN:ien suhteen. Ne suojaavat verkkoliikennettäsi, eivät kasvotietojasi tai laitteesi henkilöllisyyttä.
- Seuraa virallisia tiedonantoja. Tarkkuusasteita ja tietojen käsittelyn yksityiskohtia ei ole julkaistu. Applen tai viranomaisten päivitykset ovat tärkeämpiä kuin spekulaatio.
iOS 27.2:n ikävahvistuksen kasvojentunnistus on merkittävä muutos siinä, missä henkilöllisyystarkistukset tapahtuvat, ja vastaamattomat kysymykset ovat yhtä tärkeitä kuin vahvistetut tosiasiat. Aloita selityksestämme siitä, miten selfie-tarkistus toimii, käy läpi omat tietosuoja-asetuksesi ja pidä selkeä käsitys siitä, mitä VPN voi ja ei voi tehdä käyttöjärjestelmään sisäänrakennettuja tarkistuksia vastaan.



 on hyödyllinen muistutus siitä, että vuodetut tiedot ovat harvoin vaarattomia, vaikka kukaan ei huomaisi sitä aluksi.
## Kuinka erottaa aito pörssin yhteydenotto huijauksesta
Et voi aina arvioida viestiä sen ulkoasun perusteella, koska samannäköinen brändäys on helppo kopioida. Arvioi sitä sen perusteella, mitä se pyytää sinua tekemään.
1. **Älä käytä viestin linkkejä.** Avaa virallinen sovellus tai kirjoita pörssin osoite itse ja tarkista ilmoitukset sieltä.
2. **Kohtele jokaista koodin tai palautuslauseen pyyntöä huijauksena.** Mikään laillinen tukihenkilö ei tarvitse siemenlausettasi, salasanaasi tai voimassa olevaa kaksivaiheista koodia.
3. **Ole varovainen saapuvien puhelujen suhteen.** Jos joku soittaa väittäen olevansa pörssistä, lopeta puhelu ja ota yhteyttä tukeen virallisen sovelluksen kautta.
4. **Tarkkaile painostusta.** Aidot tietoturvailmoitukset vaativat harvoin siirtämään varoja välittömästi "turvalompakkoon".
5. **Tarkista lähettäjä, ei vain nimeä.** Näyttönimet on triviaalia väärentää. Katso koko osoite, ja kun olet epävarma, jätä viesti huomiotta ja varmista sovelluksessa.
Jos olet jo klikannut tai syöttänyt tietoja, vaihda salasanasi luotetulta laitteelta, peruuta aktiiviset istunnot ja ota yhteyttä pörssiin sen virallisen sovelluksen kautta.
## Käytännön tiliensuojauksen tarkistuslista ja mihin VPN sopii
Hyvä kryptopörssin tietovuotosuojaus keskittyy pääasiassa rajoittamaan sitä, mihin vuotoa voidaan käyttää. Käy läpi nämä vaiheet:
- **Käytä yksilöllistä salasanaa jokaisessa pörssissä.** Salasananhallinta tekee tästä realistista. Jos yksi palvelu murretaan, muut pysyvät turvassa.
- **Ota käyttöön vahvin saatavilla oleva kaksivaiheinen vaihtoehto.** Laitteistopohjainen turva-avain tai sovelluspohjaiset koodit ovat yleensä vahvempia kuin SMS, joka voi altistua SIM-vaihdon kautta.
- **Aseta tietojenkalastelun vastainen koodi, jos pörssisi tarjoaa sellaisen.** Monet alustat antavat sinun lisätä henkilökohtaisen koodin aitoihin sähköposteihin.
- **Käytä rahoitustileille varattua sähköpostiosoitetta.** Se rajoittaa, kuinka moni huijari voi tavoittaa sinut, jos se vuotaa.
- **Ota käyttöön nostosuojaukset.** Osoitteiden sallitut listat ja nostoviiveet antavat sinulle aikaa reagoida.
- **Tarkista yhdistetyt laitteet ja API-avaimet.** Poista kaikki, mitä et tunnista.
VPN:llä on tässä rajallinen rooli. Se salaa liikenteesi julkisessa Wi-Fi-verkossa ja piilottaa IP-osoitteesi vierailemiltasi sivustoilta, mikä auttaa epäluotettavissa verkoissa. Jotkut palveluntarjoajat rakentavat omia protokolliaan, kuten [Lightway](/en/glossary/lightway), tasapainottaakseen nopeutta ja luotettavuutta. Mutta VPN ei estä tietojenkalastelua, ei voi suojata pörssin jo hallussa olevia tietoja eikä pelasta tiliä, jossa on uudelleenkäytetty salasana. Kohtele sitä yhtenä kerroksena, ei korjauksena.
## Mitä tämä tarkoittaa sinulle
Jos sinulla on tili Coinbasessa, Bithumbissa, Daishinissa tai Mirae Assetissa, odota, että huijarit saattavat yrittää käyttää uutista hyväkseen. Älä oleta, että sinuun on vaikutettu, äläkä oleta, ettei ole. Odota virallisia ilmoituksia oikean sovelluksen sisällä ja suhtaudu skeptisesti jokaiseen viestiin, joka saapuu ensimmäisenä. Jos käytät eri pörssiä, sama logiikka pätee: vuodot yhdessä yrityksessä muuttuvat usein tekosyyksi huijauksille, jotka kohdistuvat käyttäjiin kaikkialla.
## Auditoi tilisi tänään
Käytä nyt kymmenen minuuttia. Tee jokaisesta pörssin salasanasta yksilöllinen, päivitä laitteisto- tai sovelluspohjaiseen kaksivaiheiseen tunnistautumiseen, ota käyttöön tietojenkalastelun vastaiset ja nostosuojaukset ja sitoudu varmistamaan jokainen tietoturvaviesti virallisen sovelluksen kautta linkin sijaan. Vankka kryptopörssin tietovuotosuojaus ei estä yritystä joutumasta murretuksi, mutta se voi estää vuotoa muuttumasta sinun tappioksesi.](/api/img?p=articles%2F8417%2Fimage-0.jpg&w=640)
