Reconhecimento facial ainda tem muitas falhas, em especial nos smartphones Android

Cada vez mais confiamos a nossa segurança a sistemas biométricos que acompanham os smartphones ou os PCs. Acredita-se que estes mantenham seguros os nossos dados, mas isso pode ser falso. Uma avaliação recente mostrou que o reconhecimento facial ainda tem muitas falhas, em especial nos smartphones Android.

Olhando aos smartphones, cada vez mais dispositivos assentam a segurança na leitura da impressão digital ou no reconhecimento facial. Sabe-se que este último tem problemas de segurança, como se viu já várias vezes no passado, sendo simples de enganar.

A prova disso mesmo surgiu agora num novo estudo, realizado pela Consumenten Bond, uma organização dos Países Baixos dedicada aos direitos dos consumidores. A sua análise focou-se em 60 smartphones, tendo detetado que 26 deles poderiam ser enganados com uma simples fotografia do utilizador.

Uma conclusão do estudo revela que quanto mais barato o smartphone, mais simples de enganar estes parecem ser. De forma análoga, e como esperado, os modelos mais caros parecem ser mais seguros e com implementações de reconhecimento facial mais robustas.

A maioria dos modelos que se revelaram vulneráveis são da Xiaomi, com 14 dos 26 que puderam ser desbloqueados. Por outro lado, o estudo mostrou uma maior resiliência dos smartphones da Apple, com nenhum iPhone a permitir acesso. Também apenas um modelo da Samsung, o Galaxy A04s, aparece na lista dos mais vulneráveis entre 12 modelos testados.

Estes resultados são considerados dececionantes. Não mostram uma progressão face aos números de anos passados. Em 2019, quando esta avaliação foi feita pela primeira vez, 43% dos smartphones testados puderam ser desbloqueados com o uso de uma foto, o mesmo valor obtido agora, mesmo com a tecnologia a ficar mais robusta.

As recomendações são óbvias e até já conhecidas. Em primeiro lugar está a utilização de métodos de autenticação mais seguros, como a leitura de impressão digital ou um código de acesso. Além disso, pode ser limitada a utilização apenas a equipamentos com maiores garantias de segurança.