Biometria în deblocarea smartphone-ului

Smartphone-urile moderne folosesc senzori biometrici pentru a permite utilizatorilor să deblocheze dispozitivul, să autorizeze plăți și să aprobe autentificări în aplicații într-o fracțiune de secundă. Autentificarea prin amprentă și prin recunoaștere facială a devenit stratul de confort implicit peste un PIN sau o parolă, schimbând modul în care miliarde de oameni interacționează zilnic cu telefonul.

Deblocarea biometrică pe smartphone folosește de regulă una din două modalități: un senzor de amprentă integrat în ecran sau în butonul lateral, sau o scanare facială realizată de camera frontală. În ambele cazuri, imaginea brută nu este niciodată stocată. Senzorul extrage trăsături distinctive (modelul crestelor pentru amprentă, geometria facială și puncte de adâncime pentru față) și le transformă într-un șablon matematic, care este criptat și păstrat într-o zonă hardware securizată, izolată de sistemul de operare principal.

Când utilizatorul încearcă să deblocheze dispozitivul, se realizează o scanare nouă, convertită în șablon cu același algoritm, și comparată cu șablonul stocat. Dacă scorul de similaritate depășește un prag, dispozitivul se deblochează. Întregul proces durează de regulă sub o secundă.

Senzorii de amprentă de pe telefoane folosesc tehnologie capacitivă, optică sau ultrasonică, în funcție de poziționare și nivelul de cost. Aceștia funcționează de obicei fiabil în majoritatea condițiilor de iluminare, dar pot avea probleme cu degete umede, murdare sau uzate. Deblocarea facială se bazează pe cameră și, în implementările mai avansate, pe proiecție de puncte în infraroșu pentru a construi o hartă de adâncime 3D, ceea ce face mult mai dificilă falsificarea printr-o simplă fotografie față de sistemele bazate doar pe cameră 2D.

• Amprentă: rapidă, funcționează pe întuneric, sensibilă la starea degetului
• Deblocare facială 2D: confortabilă, utilizabilă fără mâini libere, mai vulnerabilă la falsificare cu fotografie
• Deblocare facială 3D/infraroșu: rezistență mai bună la falsificare (liveness), cost hardware mai ridicat

Un principiu de design definitoriu în sistemele biometrice mobile este că șabloanele nu părăsesc niciodată o zonă hardware protejată a dispozitivului. Acest procesor izolat este separat deliberat de procesorul principal al aplicațiilor, astfel încât, chiar dacă sistemul de operare este compromis, șabloanele biometrice și logica de comparare rămân inaccesibile aplicațiilor malițioase. Serviciile cloud și dezvoltatorii de aplicații primesc de regulă doar un rezultat de tip da/nu, nu date biometrice propriu-zise.

Pe lângă deblocarea ecranului, biometria de pe telefon autorizează tot mai des plățile contactless, autentificarea în aplicații bancare și accesul la administratorii de parole. Sistemele de operare expun API-uri standardizate astfel încât aplicațiile terțe pot solicita o verificare biometrică fără să gestioneze vreodată direct datele de amprentă sau de față, delegând încrederea către hardware-ul securizat al dispozitivului.

Niciun sistem biometric mobil nu este infailibil. Gemenii identici pot ocazional păcăli deblocarea facială, iar degetele uzate sau umede pot crește rata de respingere falsă. Producătorii atenuează acest risc păstrând întotdeauna un PIN sau o parolă ca variantă de rezervă și limitând tehnic numărul de încercări biometrice consecutive înainte de a solicita acreditarea alternativă. Utilizatorii trebuie să fie conștienți că această comoditate biometrică nu înlocuiește nevoia unei parole de rezervă puternice, deoarece anumite jurisdicții tratează diferit deblocarea prin amprentă impusă legal față de divulgarea impusă a unei parole.