Cuprins 6 secțiuni
Biometria este recunoașterea unei persoane după o trăsătură fizică măsurabilă, cum sunt amprenta digitală, fața sau irisul. Telefonul tău nu „vede” o persoană; măsoară o trăsătură, o transformă în numere și verifică dacă numerele seamănă suficient de mult cu cele salvate la configurare.
Metoda a devenit obișnuită pentru că e rapidă: atingi un senzor sau privești ecranul și telefonul se deblochează. Mai jos vezi cum funcționează amprenta și recunoașterea facială, ce date rămân pe dispozitiv, cât de greu e de păcălit sistemul și când are sens să rămâi la un cod PIN.
Ce stochează, de fapt, telefonul despre amprenta ta?
Telefonul stochează un șablon matematic, nu o fotografie a amprentei. La configurare, senzorul citește desenul de creste și văi de pe deget, identifică punctele caracteristice, de exemplu locurile unde o creastă se termină sau se desparte, și le transformă într-un set de valori. Doar acest set este păstrat.
Șablonul se salvează într-o zonă izolată a procesorului, numită enclavă securizată (secure enclave sau trusted execution environment). Aplicațiile obișnuite nu pot citi acel conținut; ele primesc doar răspunsul „da” sau „nu”. De aceea o aplicație care îți cere deblocarea cu amprenta nu află niciodată cum arată amprenta ta. Principiul este înrudit cu cel al funcțiilor hash, în care păstrezi o formă derivată, nu originalul.
Cum citește senzorul amprenta?
Există trei tipuri frecvente de senzori de amprentă, fiecare cu alt mod de a „vedea” degetul.
| Tip de senzor | Cum citește | Observații |
|---|---|---|
| Capacitiv | măsoară diferențele electrice dintre creste și văi | rapid, des întâlnit pe butoane |
| Optic | fotografiază amprenta cu lumină, prin ecran | mai sensibil la degete umede sau murdare |
| Ultrasonic | trimite unde sonore și citește ecoul | citește în relief, funcționează mai bine cu degete umede |
La toate, pasul următor e același: se extrage un model din citirea curentă și se compară cu cel salvat. Nicio citire nu e identică cu alta, deoarece degetul se așază diferit, deci sistemul acceptă o asemănare suficient de mare, nu una perfectă.
Cum funcționează recunoașterea facială?
Recunoașterea facială măsoară forma feței, distanțele dintre ochi, nas și gură și, la sistemele mai bune, adâncimea trăsăturilor. Telefonul calculează din aceste măsurători un șablon numeric, pe care îl compară la fiecare deblocare cu cel creat la configurare.
Sistemele simple folosesc doar camera frontală și o imagine bidimensională. Ele pot fi păcălite mai ușor, de exemplu cu o fotografie bună. Sistemele mai sigure proiectează puncte infraroșii pe față și le măsoară deformarea, obținând o hartă tridimensională, apoi verifică și semnele că persoana este vie. Analiza imaginilor se face cu modele de învățare automată, de același tip cu cele descrise în articolul despre învățarea automată.
Cât de sigure sunt metodele biometrice?
Sunt suficient de sigure pentru deblocarea unui telefon, dar nu sunt infailibile și nici secrete. Au două tipuri de erori: respingerea unei persoane autorizate, numită fals negativ, și acceptarea unei persoane neautorizate, numită fals pozitiv. Producătorii stabilesc un prag care echilibrează cele două situații.
O diferență importantă față de o parolă: amprenta și fața nu pot fi schimbate. Dacă o parolă e furată, o înlocuiești; dacă datele biometrice ar fi compromise, nu mai ai ce schimba. De aceea sistemele serioase țin șablonul doar pe dispozitiv și nu îl trimit pe servere. În plus, atacurile folosesc mulaje sau fotografii de înaltă calitate, iar sistemele moderne sunt proiectate să detecteze astfel de încercări, dar fără garanții absolute.
Atenție: pentru plăți, bănci și aplicații cu date sensibile, biometria este o comoditate peste un cod PIN sau o parolă, nu o înlocuire completă. Păstrează un PIN lung, pe care nu îl știe nimeni altcineva.
Ce se întâmplă dacă ești constrâns să deblochezi telefonul?
Biometria poate fi folosită fără voia ta, de exemplu când cineva îți apropie telefonul de față sau de deget. Un cod PIN rămâne în capul tău. Multe telefoane au o funcție de blocare rapidă, care dezactivează temporar deblocarea biometrică și cere PIN-ul, utilă în situații riscante.
Când ai nevoie de alternative la biometrie?
Ai nevoie de PIN sau parolă când degetele sunt rănite, ude sau murdare, când porți mască, ochelari de soare sau cască și când telefonul a fost repornit, pentru că după o pornire nouă sistemul cere întotdeauna codul. Merită să-l ții bine memorat și să nu-l alegi din data nașterii sau din cifre în șir.
Cum se leagă toate acestea de restul tehnologiilor digitale, vezi în articolul despre tehnologia digitală; pentru protecția datelor, criptarea end-to-end funcționează după logici asemănătoare. Pentru conturile online, o variantă modernă care folosește biometria într-un mod mai sigur este passkey-ul: deblocarea cu amprenta sau fața rămâne locală, iar în rețea circulă doar o dovadă criptografică, fără parolă care să poată fi furată.
Întrebări frecvente
Poate cineva să-mi fure amprenta de pe telefon?
Șablonul stocat în telefon este mult mai greu de extras decât o amprentă lăsată pe un pahar. Amprenta fizică poate fi copiată în teorie, dar sistemele moderne încearcă să detecteze copiile.
Este recunoașterea facială la fel de sigură ca amprenta?
Depinde de sistem. Cele care măsoară adâncimea feței cu infraroșu sunt mai sigure decât cele bazate doar pe o imagine bidimensională, care pot fi păcălite mai ușor.
Telefonul trimite datele mele biometrice pe internet?
La sistemele de deblocare obișnuite, nu. Șablonul rămâne în zona protejată a dispozitivului, iar aplicațiile primesc doar rezultatul verificării.
De ce îmi cere telefonul PIN-ul după repornire?
Pentru că, după pornire, cheile de criptare nu sunt încă deblocate, iar sistemul cere o dovadă care nu depinde de o măsurătoare aproximativă. Biometria funcționează abia după prima deblocare cu cod.
Pot folosi amprenta pentru aplicația băncii?
Da, dacă aplicația permite. Verificarea se face local, iar banca primește doar confirmarea. Păstrează totuși un PIN sau o parolă solidă ca alternativă.
