Czy odcisk palca jest bezpieczny? Jak działa biometria i dlaczego nie zastępuje hasła

Czym jest biometria w telefonie

Biometria to sposób logowania się do urządzenia za pomocą cech ciała, np. odcisku palca albo twarzy.

W telefonach biometria służy głównie do szybkiego odblokowania urządzenia. Nie jest to jednak tak dokładny system jak te stosowane w profesjonalnych systemach bezpieczeństwa.

W praktyce czytnik w smartfonie ma po prostu sprawdzić, czy palec jest wystarczająco podobny do zapisanego wzorca.

Jak działa odcisk palca w telefonie

Telefon nie zapisuje zdjęcia Twojego odcisku palca.

Podczas konfiguracji system tworzy matematyczny wzorzec linii papilarnych. To zestaw punktów charakterystycznych, które pozwalają później sprawdzić podobieństwo palca.

Proces wygląda tak:

1. przykładasz palec do czytnika,
2. czytnik zbiera punkty charakterystyczne linii papilarnych,
3. tworzony jest matematyczny wzorzec,
4. wzorzec trafia do bezpiecznego modułu sprzętowego.

Ten wzorzec nie jest przechowywany w zwykłej pamięci systemu. Trafia do specjalnego modułu bezpieczeństwa, np.:

• Secure Enclave (Apple),
• TEE – Trusted Execution Environment w Androidzie,
• TPM w komputerach.

System operacyjny nie ma dostępu do wzorca. Może jedynie zapytać moduł bezpieczeństwa: czy palec pasuje do wzorca?

Co dzieje się podczas odblokowania telefonu

Gdy przykładasz palec do czytnika:

1. czytnik pobiera aktualny odczyt odcisku,
2. moduł bezpieczeństwa porównuje go z zapisanym wzorcem,
3. jeśli podobieństwo jest wystarczające – telefon się odblokowuje.

Dlatego w praktyce nie jest to pełna identyfikacja osoby. To tylko dopasowanie palca do zapisanego wzorca.

Jak skuteczny jest czytnik odcisku palca

Skuteczność takich systemów opisuje wskaźnik FAR (False Acceptance Rate). Oznacza on szansę, że system zaakceptuje nieprawidłowy odcisk.

Dla większości telefonów wygląda to mniej więcej tak:

• około 1 na 50 000 prób,
• w lepszych czytnikach około 1 na 100 000.

Oznacza to, że statystycznie jedna na kilkadziesiąt tysięcy prób może zostać zaakceptowana przez pomyłkę.

Dlaczego biometria w telefonie to kompromis

Prawdziwe systemy biometryczne stosowane np. na lotniskach albo w infrastrukturze krytycznej działają znacznie dokładniej.

Analizują one m.in.:

• więcej punktów odcisku palca,
• strukturę skóry,
• czy palec należy do żywej osoby.

Taki sprzęt jest jednak bardzo drogi. W smartfonach stosuje się prostsze rozwiązania, które mają być szybkie i tanie.

Dlaczego rozpoznawanie twarzy w wielu telefonach jest słabe

W wielu telefonach odblokowanie twarzą działa tylko na podstawie obrazu z przedniej kamery.

Taki system nie analizuje głębokości twarzy ani jej struktury 3D. W praktyce porównuje tylko obraz z kamery z zapisanym wzorem.

Dlatego w wielu modelach można go oszukać np. zdjęciem twarzy.

Bardziej zaawansowane systemy (np. z kamerą podczerwieni i skanem 3D) są znacznie bezpieczniejsze, ale wymagają dodatkowego sprzętu.

Dlaczego biometria nie zastępuje hasła

Biometria jest wygodna, ale nie jest traktowana jako główne zabezpieczenie.

Powód jest prosty – biometrii nie da się zmienić.

Jeżeli ktoś pozna Twoje hasło, możesz je zmienić. Jeżeli ktoś skopiuje wzorzec odcisku palca, nie możesz zmienić swojego palca.

Dlatego w telefonach działa to tak:

hasło lub PIN chroni dane, a biometria tylko odblokowuje dostęp do tego hasła.

Dlaczego po restarcie telefonu trzeba wpisać PIN

Po ponownym uruchomieniu telefonu system wymaga wpisania PIN-u lub hasła.

Dopiero wtedy można korzystać z odblokowania odciskiem palca lub twarzą.

To dodatkowe zabezpieczenie. Podobnie dzieje się po wielu nieudanych próbach odblokowania.

Najważniejsze wnioski

Czytnik odcisku palca w telefonie jest wygodnym i dość bezpiecznym sposobem odblokowania urządzenia.

Nie jest to jednak tak dokładny system jak profesjonalna biometria stosowana w systemach bezpieczeństwa.

Najbezpieczniejszy model wygląda tak:

• PIN lub hasło chroni urządzenie,
• biometria służy tylko do szybkiego odblokowania.