Qual padrão de bloqueio de tela é o mais seguro para o seu Android?

Reconhecimento facial

O reconhecimento fácil não é uma novidade, pelo contrário, ele chegou ao sistema com a versão Ice Cream Sandwich, conhecida também como Android 4.0. É um recurso que usa a câmera frontal do dispositivo para capturar uma foto do seu rosto e usá-la como base para desbloqueio do dispositivo. É uma opção com nível de segurança questionável, com mais contras que prós.

Um dos grandes problemas é que a iluminação ambiente deve ser a mais adequada possível para que a câmera frontal possa capturar a face do usuário. Tudo dependerá ainda da qualidade da câmera e da forma como o rosto é posicionado frente ao sensor. Com um recurso semelhante chegando ao iPhone X, é possível que o reconhecimento fácil seja reapresentado pelas fabricantes como uma novidade, então não se deixe enganar. 

• Quão confiável é o reconhecimento facial do Galaxy S8?

Impressão digital (biometria)

Essa é minha opção favorita e a que utilizo no meu smartphone. É claro que seu funcionamento depende de uma série de fatores, como a qualidade do sensor e seu posicionamento. A qualidade nesse caso diz respeito a velocidade da leitura do sensor a partir de qualquer posição do dedo, que varia bastante, assim como sua proteção anti-riscos na superfície. Existem mecanismos de autenticação por biometria diferenciados, como o Imprint, que fica mais ágil de acordo com o uso do mesmo.

• Desenvolvedor traz função de gestos do leitor de digital do Pixel ao Marshmallow

Com relação ao posicionamento, confesso que prefiro na parte inferior frontal ou então junto ao botão de energia, como a linha Xperia, que são bem mais práticos. Aqueles na traseira não me agradam, mas isso é algo subjetivo.

Quanto a segurança, estamos diante do método mais seguro da atualidade. Isso porque é bastante difícil que uma biometria seja facilmente burlada. Além disso, os sensores são desenvolvidos para reconhecerem o calor humano e a movimentação sanguínea do usuário, ou seja, não é qualquer impressão ou dedo "morto" que conseguirá desbloquear seu Android.

Leitor de íris

Assim como o reconhecimento facial, fico bastante em dúvida com relação ao uso de leitores de íris para desbloqueio do dispositivo. Da mesma forma como acontece com a biometria, esse padrão requer que o dispositivo tenha uma segunda senha cadastrada caso o usuário não consiga efetuar seu desbloqueio. No caso dos Galaxy S8 e do Note 8, a biometria e a íris não podem ficar ativadas ao mesmo tempo, ou seja, o segundo padrão deve ser um PIN ou uma senha alfanumérica.

O reconhecimento varia de acordo com as condições de luminosidade e da posição dos olhos do usuários. Leitores melhores reconhecem a íris do usuário até mesmo em condições de baixa luminosidade, mantendo a velocidade padrão.

O sistema que escaneia a íris também deve ser bem integrado ao leitor para que ele responda rápido e não seja facilmente burlado. Tecnicamente esse sistema divide espaço com a biometria em termos de segurança, mas perde em termos de usabilidade.

• Como funciona um scanner de íris

Smart Lock

O Smart Lock chegou com o Android 5.0 Lollipop e foi otimizado nas últimas versões do Android. Não o vejo como um padrão de desbloqueio, mas sim como um complemento ao padrão que você já tenha escolhido para o seu dispositivo. O que o Smart Lock faz é bem simples, que é desbloquear - ou melhor, manter desbloqueado - o aparelho de acordo com sua localização, voz, dispositivo ou presença.

Você define os locais seguros, como casa e trabalho, e ao chegar em um desses pontos seu dispositivo estará sem nenhum padrão de desbloqueio ativado. Você pode usar acessórios Bluetooth como referência de local seguro, ou dispositivo de confiança.

Com relação a presença, você pode configurar para que o Smart Lock mantenha seu Android desbloqueado enquanto ele estiver no seu bolso. Como mencionei, não é o padrão mais seguro, mas sim complementar. Tenha em mente que outras pessoas podem acessar seu celular quando o mesmo estiver no ambiente de confiança, ou até mesmo conectado em algum acessório Bluetooth.

PIN

O PIN é a tradicional combinação de números cujo tamanho da sequência varia de acordo com a versão do Android. Pode ser a principal opção de segurança, diferente de todas as demais opções que apresentamos até aqui. O PIN também é limitado no que diz respeito a recuperação em caso de esquecimento, ou seja, muito provavelmente você ficará horas tentando descobrir a combinação até desbloquear seu Android. Atualmente, o PIN é o padrão que utilizo no meu Android em complemento a biometria.

• PIN é a proteção mais segura, afirmam hackers do scanner de íris

Padrão

O padrão, ou desenho, é uma característica única do Android e existe há bastante tempo. É possível usá-lo em combinação com o PIN, por exemplo, mas o padrão em si é um sistema de segurança bastante forte. Existe uma quantidade de vezes que você pode errar o desenho e, ao errá-lo, você terá que aguardar alguns segundos até tentar novamente. Em algumas interfaces, contudo, uma quantidade excessiva de erros pode fazer com que os dados do usuário sejam apagados do aparelho.

Outro ponto curioso do Padrão, e que pode ser visto como um problema, é que o rastro do desenho fica na tela, facilitando o reconhecimento do mesmo por outra pessoa. Uma combinação de dedo engordurado e película fosca é capaz de entregar o padrão definido pelo usuário facilmente.

Senha

A Senha é o padrão de desbloqueio mais antigo e, acredite, é visto por muitos como o mais seguro. Nele você pode usar uma combinação alfanumérica para bloquear seu celular. O sistema de recuperação varia bastante mas, de modo geral, recuperar uma senha perdida pode ser tão difícil quanto um PIN. 

Qual é o melhor padrão de bloqueio para o seu Android?

O leitor de íris, o Smart Lock e o reconhecimento facial são formas complementares de segurança, e atualmente não são adequadas para serem usadas como o único mecanismo de proteção de um smartphone. Isso significa que você precisará cadastrar um PIN, um desenho ou uma senha como opção secundária. O escaner de íris tem outro agravante: limitação e disponibilidade. Poucos modelos no mercado contam com um sensor que faça esse trabalho.

A biometria também é complementar, mas é um recurso que está acessível a partir da faixa de smartphones intermediários e sua usabilidade é bem interessante, resultando também em menos erros de reconhecimento. Apesar disso, você pode contar ainda com as opções mais tradicionais e que são as mais seguras, principalmente pelo fato de não precisarem de uma segunda camada de proteção, que é o PIN, a senha e o desenho padrão.

E aí, qual dessas opções você usa no seu Android? Qual você considera mais segura?