Deblocarea biometrică a telefonului folosește amprenta sau fața utilizatorului ca o scurtătură pentru codul PIN, nu ca un înlocuitor al lui. Telefonul păstrează un model matematic al amprentei sau al feței într-o zonă protejată a procesorului și îl compară la fiecare deblocare. Siguranța reală a aparatului depinde însă în continuare de codul PIN sau de parola de rezervă, cerute în anumite situații chiar dacă biometria este activă.
Cum funcționează senzorii de amprentă de pe telefon?
Senzorii de amprentă citesc relieful pielii degetului și îl compară cu modelul salvat la configurare. Există trei tipuri principale:
- capacitiv: montat în butonul lateral, pe spate sau sub un buton frontal, măsoară diferențele electrice dintre crestele și văile amprentei; este rapid și fiabil, dar are probleme cu degetele ude;
- optic sub ecran: luminează degetul și fotografiază amprenta prin ecran; foliile de protecție groase îl pot încetini sau bloca;
- cu ultrasunete sub ecran: trimite unde sonore și formează o imagine în relief a amprentei; se descurcă mai bine cu degetele umede sau murdare.
Rezultatele sunt mai bune când același deget este înregistrat de mai multe ori, cu poziții ușor diferite, și când se înregistrează câte un deget de la fiecare mână.
Este recunoașterea facială la fel de sigură ca amprenta?
Recunoașterea facială este la fel de sigură ca amprenta doar atunci când telefonul are senzori dedicați care măsoară fața în trei dimensiuni. Aceste sisteme proiectează pe față mii de puncte în infraroșu și construiesc o hartă a reliefului, astfel că nu pot fi păcălite cu o fotografie și funcționează și în întuneric. Varianta care folosește doar camera frontală obișnuită compară o imagine plană și este mai ușor de înșelat. De aceea, multe telefoane cu recunoaștere facială simplă nu o acceptă pentru plăți sau pentru aplicațiile bancare și cer amprenta sau codul.
Unde sunt păstrate datele biometrice?
Pe sistemele de operare mobile actuale, datele biometrice rămân pe telefon, într-o zonă izolată a procesorului, și nu sunt trimise către serverele producătorului. Aplicațiile nu primesc niciodată amprenta sau imaginea feței: ele află doar dacă verificarea a reușit sau nu. Același mecanism stă la baza plăților cu telefonul, descrise în articolul despre măsurile de siguranță pentru portofelul digital.
Când cere telefonul codul PIN în locul biometriei?
Telefonul cere codul PIN după fiecare repornire, după mai multe încercări biometrice eșuate la rând și după o perioadă mai lungă în care aparatul nu a fost deblocat cu codul. Codul este cerut și pentru schimbarea setărilor de securitate sau pentru adăugarea unei noi amprente. Unele sisteme au, în meniul de oprire, o opțiune care dezactivează temporar biometria până la introducerea codului, utilă în situațiile în care proprietarul nu vrea ca telefonul să poată fi deblocat prin simpla apropiere de fața sau de degetul lui.
Cât de sigur este codul de rezervă?
| Tip de blocare | Combinații posibile | Observații |
|---|---|---|
| PIN din 4 cifre | 10.000 | Ușor de ghicit dacă este o dată de naștere |
| PIN din 6 cifre | 1.000.000 | Nivel minim recomandat |
| Model de deblocare pe grila 3 × 3 | 389.112 | Urmele de pe ecran pot trăda modelul |
| Parolă alfanumerică de 8 caractere | Circa 2.800 de miliarde, doar cu litere mici și cifre | Cea mai sigură, dar mai lentă la tastare |
Telefoanele limitează numărul de încercări și introduc pauze tot mai lungi după coduri greșite, ceea ce face încercarea tuturor combinațiilor nepractică. Un cod previzibil, cum ar fi 1234, 0000 sau anul nașterii, anulează însă acest avantaj. Principiile sunt aceleași ca la parolele conturilor online, prezentate în ghidul despre protejarea parolelor conturilor online.
Ce limite are deblocarea biometrică?
Principala limită a biometriei este că nu poate fi schimbată: o parolă compromisă se înlocuiește, o amprentă nu. Alte limite sunt practice:
- Rănile, arsurile, pielea foarte uscată sau mănușile împiedică citirea amprentei.
- Gemenii identici și, uneori, rudele apropiate pot debloca sistemele faciale bazate doar pe cameră.
- Ochelarii de soare care blochează infraroșul pot încurca senzorii faciali 3D.
- O persoană care are acces fizic la utilizator în timp ce acesta doarme poate folosi degetul sau fața lui.
Biometria se combină bine cu celelalte măsuri de protecție a datelor, rezumate în ghidul pentru păstrarea în siguranță a datelor de pe telefon. La vânzarea sau predarea aparatului, amprentele și datele faciale se șterg odată cu resetarea completă, pas inclus în lista de verificare înainte de vânzarea unui telefon vechi.
