தனியுரிமை மற்றும் கேலக்ஸி எஸ் 5 கைரேகை ஸ்கேனர் பற்றி செனட்டர் அல் ஃபிராங்கன் கேள்வி கேட்கிறார்

மினசோட்டா செனட்டர் அல் ஃபிராங்கன் உங்கள் தனியுரிமை மற்றும் கேலக்ஸி எஸ் 5 இல் கைரேகை ஸ்கேனர் பற்றி சில கேள்விகளைக் கொண்டுள்ளார், மேலும் சில பதில்களைப் பெற சாம்சங்கிற்கு ஒரு கடிதத்தை அனுப்பியுள்ளார். கடந்த ஆண்டு ஐபோன் 5 எஸ் கைரேகை ஸ்கேனிங் தொழில்நுட்பத்துடன் அறிமுகமானபோது ஃபிராங்கன் இதேபோன்ற செயலைச் செய்திருப்பதைக் கண்டோம், எனவே நாங்கள் ஆச்சரியப்படுகிறோம் என்று சொல்ல முடியாது.

கைரேகைகள் இரகசியத்திற்கு நேர்மாறானவை. நாள் முழுவதும் நீங்கள் தொடும் எண்ணற்ற பொருட்களில் அவற்றை விட்டுவிடுகிறீர்கள்: உங்கள் கார் கதவு, ஒரு கிளாஸ் தண்ணீர், உங்கள் ஸ்மார்ட்போனின் திரை கூட. கடவுச்சொற்களைப் போலன்றி, கைரேகைகளை மாற்ற முடியாது. உங்கள் கைரேகையின் டிஜிட்டல் நகலை ஹேக்கர்கள் பிடித்தால், அவர்கள் உங்கள் வாழ்நாள் முழுவதும் ஆள்மாறாட்டம் செய்ய இதைப் பயன்படுத்தலாம், குறிப்பாக அதிகமான தொழில்நுட்பங்கள் கைரேகை அங்கீகாரத்தை நம்பத் தொடங்குகின்றன. - செனட்டர் ஃபிராங்கன்

கைரேகை ஸ்கேனரைப் பயன்படுத்தும் போது பயனர் தரவை தனிப்பட்டதாக வைத்திருக்க சாம்சங் நடவடிக்கை எடுத்துள்ளது என்பதை செனட்டர் ஃபிராங்கன் ஒப்புக்கொள்கிறார், ஆனால் ஹேக்கிங் குறித்த கவலைகளையும், அவர்கள் வாங்கும் எந்த தரவையும் சாம்சங் என்ன செய்ய திட்டமிட்டுள்ளது என்பதையும் அவர் கவனிக்கிறார்.

பொதுவாக, ஃபிராங்கன் உண்மையில் தனது வேலையைச் செய்து, தனது அங்கத்தினர்களைத் தேடுகிறார். கடிதத்தின் படியெடுத்தல் பின்வருமாறு.

ஆதாரம்: செனட்டர் அல் ஃபிராங்கன்

மே 13, 2014

டாக்டர் ஓ-ஹியூன் குவான், தலைமை நிர்வாக அதிகாரி சாம்சங் எலக்ட்ரானிக்ஸ் கோ, லிமிடெட் சாம்சங் பிரதான கட்டிடம் 250, டேபியோங்னோ 2-கா, ஜங்-கு சியோல், 100-742, கொரியா

திரு. கிரிகோரி லீ, தலைமை நிர்வாக அதிகாரி சாம்சங் எலெக்ட்ரானிக்ஸ் வட அமெரிக்கா 85 சேலஞ்சர் சாலை ரிட்ஜ்ஃபீல்ட் பார்க், என்.ஜே 07660

அன்புள்ள டாக்டர் குவான் மற்றும் மிஸ்டர் லீ:

சமீபத்தில் விற்பனைக்கு வந்த சாம்சங் கேலக்ஸி எஸ் 5 ஸ்மார்ட்போனில் கைரேகை ஸ்கேனிங் தொழில்நுட்பத்திற்கான தனியுரிமை பாதுகாப்புகள் குறித்து உங்களிடம் கேட்க நான் எழுதுகிறேன். சாம்சங்கின் கைரேகை ஸ்கேனர் தோன்றும் அளவுக்கு பாதுகாப்பாக இருக்காது - மற்றும் அந்த பாதுகாப்பு இடைவெளிகள் எஸ் 5 ஸ்மார்ட்போனில் பரந்த பாதுகாப்பு சிக்கல்களை உருவாக்கக்கூடும் என்ற அறிக்கைகள் குறித்து நான் கவலைப்படுகிறேன். சாம்சங் அதன் கைரேகை ஸ்கேனரைப் பற்றிய இந்த மற்றும் பிற தனியுரிமை கேள்விகளை எவ்வாறு எதிர்கொள்கிறது என்பது குறித்த தகவல்களைக் கோர நான் எழுதுகிறேன்.

கைரேகை தொழில்நுட்பத்தின் பாதுகாப்பு நன்மைகள் பலர் எதிர்பார்ப்பது போல் தெளிவாக இல்லை. ஒருபுறம், சிக்கலான கடவுச்சொல்லைத் தட்டுவதை விட உங்கள் விரலை ஸ்வைப் செய்வது எளிது. இதனால், கைரேகை ஸ்கேனரின் வசதி காரணமாக அதிக ஸ்மார்ட்போன் உரிமையாளர்கள் தங்கள் தொலைபேசிகளைப் பூட்டலாம். மறுபுறம், கைரேகை ஸ்கேனர்கள் கடவுச்சொற்கள் செய்யாத கடுமையான பாதுகாப்பு சிக்கல்களை எழுப்புகின்றன - குறிப்பாக கடவுச்சொல் சரிபார்ப்புக்கு பதிலாக அவை பயன்படுத்தப்படும்போது. டச் ஐடி கைரேகை ஸ்கேனரை வெளியிடுவது குறித்து ஆப்பிள் நிறுவனத்திற்கு முந்தைய கடிதத்தில் நான் விளக்கியது போல, கடவுச்சொற்கள் இரகசியமானவை மற்றும் மாறும், அதே சமயம் கைரேகைகள் பொது மற்றும் நிரந்தரமானவை. உங்கள் கடவுச்சொல்லை யாரிடமும் சொல்லாவிட்டால், அது யாருக்கும் தெரியாது. இது ஹேக் செய்யப்பட்டால், அதை ஓரிரு நிமிடங்களில் மாற்றலாம்.

கைரேகைகள் இரகசியத்திற்கு நேர்மாறானவை. நாள் முழுவதும் நீங்கள் தொடும் எண்ணற்ற பொருட்களில் அவற்றை விட்டுவிடுகிறீர்கள்: உங்கள் கார் கதவு, ஒரு கிளாஸ் தண்ணீர், உங்கள் ஸ்மார்ட்போனின் திரை கூட. கடவுச்சொற்களைப் போலன்றி, கைரேகைகளை மாற்ற முடியாது. உங்கள் கைரேகையின் டிஜிட்டல் நகலை ஹேக்கர்கள் பிடித்தால், அவர்கள் உங்கள் வாழ்நாள் முழுவதும் ஆள்மாறாட்டம் செய்ய இதைப் பயன்படுத்தலாம், குறிப்பாக அதிகமான தொழில்நுட்பங்கள் கைரேகை அங்கீகாரத்தை நம்பத் தொடங்குகின்றன.

ஆப்பிளின் டச் ஐடியைப் போலவே, கேலக்ஸி எஸ் 5 இன் கைரேகை ஸ்கேனரும் ஸ்மார்ட்போன் வெளியான சில நாட்களுக்குப் பிறகு ஹேக் செய்யப்பட்டது. பாதுகாப்பு ஆராய்ச்சியாளர்கள் ஸ்மார்ட்போனின் திரையில் இருந்து தூக்கிய கைரேகையில் இருந்து போலி ரப்பர் அச்சு ஒன்றை உருவாக்கி இரண்டு ஸ்கேனர்களையும் புறக்கணித்தனர்.

டச் ஐடி இல்லாத பாதுகாப்பு கவலைகளை கேலக்ஸி எஸ் 5 எழுப்பக்கூடும் என்றும் ஆரம்ப அறிக்கைகள் தெரிவிக்கின்றன. கேலக்ஸி எஸ் 5 கைரேகை ஸ்கேனர் கடவுச்சொல் வரியில் இல்லாமல் வரம்பற்ற அங்கீகார முயற்சிகளை அனுமதிக்கிறது என்று கூறப்படுகிறது, அதே நேரத்தில் ஆப்பிளின் டச் ஐடிக்கு ஐந்து தோல்வியுற்ற முயற்சிகளுக்குப் பிறகு கடவுச்சொல் தேவைப்படுகிறது. மேலும், டச் ஐடியை ஒரு சாதனத்தைத் திறக்க மற்றும் இறுக்கமாக கண்காணிக்கப்படும் சில ஆப்பிள் பயன்பாடுகளை அணுக மட்டுமே பயன்படுத்த முடியும், கேலக்ஸி எஸ் 5 எந்த பயன்பாட்டையும் கடவுச்சொல்லுக்கு பதிலாக கைரேகை ஸ்கேனரைப் பயன்படுத்த அனுமதிக்கும் என்று தோன்றுகிறது. இதன் பொருள் நீங்கள் கேலக்ஸி எஸ் 5 கைரேகை ஸ்கேனரைப் பயன்படுத்தி பேபாலில் பணம் அனுப்பவும் உங்கள் கடவுச்சொல் பயன்பாட்டை அணுகவும் முடியும்; துரதிர்ஷ்டவசமாக, உங்கள் கைரேகைகளை ஏமாற்றும் மோசமான நடிகர்களும் அதைச் செய்யலாம் என்று அர்த்தம். ஸ்கேனருக்கான இந்த பரந்த அணுகல் மூன்றாம் தரப்பினரால் தொழில்நுட்பத்தால் உருவாக்கப்பட்ட முக்கியமான தகவல்களை அணுக அனுமதிக்கும்.

பின்வரும் கேள்விகளுக்கு சாம்சங் பதில்களை வழங்குமாறு மரியாதையுடன் கேட்டுக்கொள்கிறேன். கடந்த ஆண்டு ஆப்பிள் நிறுவனத்திடம் நான் எழுப்பிய கேள்விகளுக்கு முதல் தவிர மற்ற அனைத்தும் கிட்டத்தட்ட ஒத்தவை.

(1) கேலக்ஸி எஸ் 5 இன் கைரேகை ஸ்கேனரால் உருவாக்கப்பட்ட கைரேகை தரவை சாம்சங் எவ்வாறு சரியாகப் பாதுகாக்கிறது?

(2) உள்நாட்டில் சேமிக்கப்பட்ட கைரேகை தரவை டிஜிட்டல் அல்லது காட்சி வடிவமாக மூன்றாம் தரப்பினரால் பயன்படுத்த முடியுமா?

(3) கேலக்ஸி எஸ் 5 இலிருந்து கைரேகை தரவைப் பிரித்தெடுக்க முடியுமா? அப்படியானால், இதை தொலைதூரத்திலோ அல்லது சாதனத்திற்கான உடல் அணுகலுடனோ செய்ய முடியுமா?

(4) கைரேகை தரவு பயனரின் கணினியில் காப்புப் பிரதி எடுக்கப்படுமா? கைரேகை தரவு மேகக்கணி அல்லது சாம்சங் சேவையகங்களுக்கு காப்புப் பிரதி எடுக்கப்படுமா?

(5) கேலக்ஸி எஸ் 5 கைரேகை ஸ்கேனர் அமைப்பு குறித்த ஏதேனும் கண்டறியும் தகவல்களை சாம்சங் அல்லது வேறு எந்த தரப்பினருக்கும் அனுப்புமா? அப்படியானால், என்ன தகவல் அனுப்பப்படுகிறது?

(6) கைரேகை ஸ்கேனருடன் சாம்சங் பயன்பாடுகள் மற்றும் மூன்றாம் தரப்பு பயன்பாடுகள் எவ்வாறு சரியாக தொடர்பு கொள்கின்றன? கைரேகை ஸ்கேனர் அமைப்பிலிருந்து அந்த பயன்பாடுகளால் என்ன தகவல் சேகரிக்கப்படுகிறது, மற்றும் கைரேகை தரவு தொடர்பான அடையாளங்காட்டிகள் அல்லது ஹாஷ்கள் உள்ளிட்ட அந்த தொடர்புகளுடன் தொடர்புடைய சாம்சங் எந்த தகவலை சேகரிக்கிறது?

(7) கைரேகை ஸ்கேனிங் தொழில்நுட்பத்திற்கான சாம்சங்கின் எதிர்கால திட்டங்கள் யாவை? செய்தி அறிக்கைகள் குறிப்பிடுவது போல, அதன் டேப்லெட் சாதனங்களில் தொழில்நுட்பத்தை அது பயன்படுத்துமா?

(8) எந்தவொரு வணிக மூன்றாம் தரப்பினருடனும் கேலக்ஸி எஸ் 5 கைரேகை தரவைப் பிரித்தெடுக்க அல்லது கையாள தேவையான கருவிகள் அல்லது பிற தகவல்களுடன் சேர்ந்து, தங்கள் கைரேகை தரவை ஒருபோதும் பகிர்ந்து கொள்ள மாட்டோம் என்று சாம்சங் உறுதியளிக்க முடியுமா?

(9) கேலக்ஸி எஸ் 5 கைரேகை தரவை பிரித்தெடுக்க அல்லது கையாள தேவையான கருவிகள் அல்லது பிற தகவல்களுடன், எந்தவொரு அரசாங்கத்துடனும், பொருத்தமான சட்ட அதிகாரம் மற்றும் செயல்முறை இல்லாத நிலையில், தங்கள் கைரேகை தரவை ஒருபோதும் பகிர்ந்து கொள்ள மாட்டோம் என்று சாம்சங் அதன் பயனர்களுக்கு உறுதியளிக்க முடியுமா?

(10) அமெரிக்க தனியுரிமைச் சட்டத்தின் கீழ், உத்தரவாதமின்றி தகவல்தொடர்புகளின் "உள்ளடக்கங்களை" வெளியிட சட்ட அமலாக்க முகவர் நிறுவனங்களை கட்டாயப்படுத்த முடியாது, மேலும் வாடிக்கையாளர்களின் அனுமதியின்றி நிறுவனங்கள் அந்த தகவல்களை மூன்றாம் தரப்பினருடன் பகிர்ந்து கொள்ள முடியாது. இருப்பினும், "சந்தாதாரர் தொடர்பான பதிவு அல்லது பிற தகவல்கள் … அல்லது வாடிக்கையாளர்" எந்தவொரு மூன்றாம் தரப்பினருக்கும் வாடிக்கையாளர் அனுமதியின்றி சுதந்திரமாக வெளியிடப்படலாம், மேலும் இது சாத்தியமில்லாத காரண நீதிமன்ற உத்தரவை பிறப்பித்தவுடன் சட்ட அமலாக்கத்திற்கு வெளிப்படுத்தப்படலாம். மேலும், ஒரு "சந்தாதாரர் எண் அல்லது அடையாளம்" ஒரு எளிய சப்போனாவுடன் அரசாங்கத்திற்கு வெளிப்படுத்தப்படலாம். பொதுவாக 18 யு.எஸ்.சி § 2702-2703 ஐக் காண்க.

கைரேகை தரவை தகவல் தொடர்புகள், வாடிக்கையாளர் அல்லது சந்தாதாரர் பதிவுகளின் "உள்ளடக்கங்கள்" அல்லது சேமிக்கப்பட்ட தகவல் தொடர்புச் சட்டத்தில் வரையறுக்கப்பட்டுள்ள "சந்தாதாரர் எண் அல்லது அடையாளம்" என்று சாம்சங் கருதுகிறதா?

(11) அமெரிக்க உளவுத்துறைச் சட்டத்தின் கீழ், பெடரல் பீரோ ஆஃப் இன்வெஸ்டிகேஷன் சில வெளிநாட்டு உளவுத்துறை விசாரணைகளுக்கு பொருத்தமானதாகக் கருதப்பட்டால், "எந்தவொரு உறுதியான விஷயத்தையும் (புத்தகங்கள், பதிவுகள், ஆவணங்கள், ஆவணங்கள் மற்றும் பிற பொருட்கள் உட்பட) உற்பத்தி செய்ய வேண்டிய உத்தரவைப் பெறலாம்.. 50 யு.எஸ்.சி § 1861 ஐக் காண்க.

யுஎஸ்ஏ பேட்ரியட் சட்டத்தில் வரையறுக்கப்பட்டுள்ளபடி கைரேகை தரவை "உறுதியான விஷயங்கள்" என்று சாம்சங் கருதுகிறதா?

(12) அமெரிக்க உளவுத்துறைச் சட்டத்தின் கீழ், பெடரல் பீரோ ஆஃப் இன்வெஸ்டிகேஷன் ஒருதலைப்பட்சமாக ஒரு தேசிய பாதுகாப்பு கடிதத்தை வெளியிட முடியும், இது தொலைதொடர்பு வழங்குநர்களை "சந்தாதாரர் தகவல்" அல்லது "மின்னணு தகவல்தொடர்பு பரிவர்த்தனை பதிவுகளை அதன் காவலில் அல்லது வசம்" வெளியிடுமாறு கட்டாயப்படுத்துகிறது. தேசிய பாதுகாப்பு கடிதங்கள் பொதுவாக ஒரு காக் ஆர்டரைக் கொண்டிருக்கின்றன, அதாவது பெறுநர்கள் கடிதத்தைப் பெற்றதை வெளியிட முடியாது. பார்க்க, எ.கா., 18 யு.எஸ்.சி § 2709.

சேமிக்கப்பட்ட தகவல்தொடர்பு சட்டத்தில் வரையறுக்கப்பட்டுள்ளபடி கைரேகை தரவை "சந்தாதாரர் தகவல்" அல்லது "மின்னணு தகவல் தொடர்பு பரிவர்த்தனை பதிவுகள்" என்று சாம்சங் கருதுகிறதா?

(13) கைரேகை ஸ்கேனருக்கு பயனர்கள் வழங்கும் கைரேகை தரவுகளில் தனியுரிமை குறித்த நியாயமான எதிர்பார்ப்பு இருப்பதாக சாம்சங் நம்புகிறதா?

நுகர்வோர் மொபைல் சாதனங்களுக்கான கைரேகை தொழில்நுட்பத்தை ஏற்றுக்கொள்வதை நான் ஊக்கப்படுத்த முயற்சிக்கவில்லை. வலுவான பாதுகாப்புகளுடன் ஏற்றுக்கொள்ளப்பட்டால், இந்த தொழில்நுட்பம் வசதியானது மற்றும் பயனளிக்கும் என்பதை நிரூபிக்கக்கூடும். மாறாக, இந்த தொழில்நுட்பத்தை மிகவும் பாதுகாப்பான முறையில் பயன்படுத்துமாறு நிறுவனங்களை வற்புறுத்துவதே எனது குறிக்கோள் - மேலும் நிறுவனங்கள் முக்கியமான பயோமெட்ரிக் தகவல்களை எவ்வாறு நடத்துகின்றன என்பதைப் பற்றிய பொது பதிவை உருவாக்குங்கள்.

இந்த கேள்விகளுக்கு உங்கள் நேரத்திற்கும் கவனத்திற்கும் நன்றி. இந்த கடிதத்தைப் பெற்ற ஒரு மாதத்திற்குள் சாம்சங் அவர்களுக்கு பதிலளிக்குமாறு நான் கேட்டுக்கொள்கிறேன்.