Dotykowy identyfikator — Touch ID
Touch ID to funkcja elektronicznego rozpoznawania odcisków palców zaprojektowana i wydana przez firmę Apple Inc. , która umożliwia użytkownikom odblokowywanie urządzeń, dokonywanie zakupów w różnych sklepach z multimediami cyfrowymi firmy Apple ( iTunes Store , App Store i Apple Books Store ) oraz uwierzytelniaj Apple Pay online lub w aplikacjach. Może być również używany do blokowania i odblokowywania chronionych hasłem notatek na iPhonie i iPadzie. Touch ID został po raz pierwszy wprowadzony w iPhone'ach z iPhone'em 5S z 2013 roku. W 2015 roku Apple wprowadził szybszy Touch ID drugiej generacji w iPhone'ie 6S ; rok później, w 2016 roku, zadebiutował laptopem w MacBooku Pro zintegrowanym po prawej stronie paska dotykowego . Touch ID jest używany na wszystkich iPadach od czasu wprowadzenia iPada Air 2 w 2014 roku. W MacBookach każde konto użytkownika może mieć do trzech odcisków palców i łącznie pięć odcisków palców w całym systemie. Informacje o odciskach palców są przechowywane lokalnie w bezpiecznej enklawie na chipach Apple A7 i nowszych, a nie w chmurze , co ma na celu uniemożliwienie użytkownikom lub złośliwym napastnikom zewnętrznego dostępu do informacji o odciskach palców.
Apple zachował Touch ID na iPhonie 8 , iPhonie SE drugiej generacji i iPadzie w podstawowym modelu, podczas gdy wszystkie iPhone’y od iPhone’a X w 2017 r. i wyższej klasy iPada Pro przyjęły rozpoznawanie Face ID . 4-cia generacji iPad Air i na 6. generacji iPad Mini zawiera czujnik dotykowy identyfikator na przycisk usypiania / budzenia. W 2021 roku Apple zaprezentował nową linię komputerów iMac, które można skonfigurować za pomocą Touch ID na klawiaturze Magic Keyboard .
Historia
W 2012 roku Apple nabył AuthenTec , firmę zajmującą się odczytywaniem odcisków palców i oprogramowaniem do zarządzania identyfikacją, za 356 milionów dolarów. Przejęcie sprawiło, że komentatorzy oczekiwali funkcji odczytu odcisków palców. Po przeciekach i spekulacjach na początku września, iPhone 5S został zaprezentowany 10 września 2013 r. i był pierwszym telefonem jednego z głównych amerykańskich operatorów wyposażonych w tę technologię. Wiceprezes Apple ds. marketingu, Phil Schiller , ogłosił tę funkcję podczas wydarzenia medialnego Apple poświęconego iPhone'om i poświęcił kilka minut (główna część konferencji) na omówienie tej funkcji.
Analityk Wells Fargo, Maynard Um, przewidywał 4 września 2013 r., że czujnik odcisków palców w iPhonie 5S pomoże w handlu mobilnym i przyspieszy adopcję w środowisku korporacyjnym. „Ponieważ konsumenci w coraz większym stopniu polegają na urządzeniach mobilnych do przeprowadzania transakcji i przechowywania danych osobowych, niezawodne rozwiązanie do uwierzytelniania po stronie urządzenia może stać się koniecznością” – powiedział Um.
Wraz z odsłonięciem iPhone'a 6 i 6 Plus podczas konferencji prasowej 9 września 2014 r., Touch ID został rozszerzony z używanego do odblokowywania urządzenia i uwierzytelniania zakupów w App Store, a także do uwierzytelniania Apple Pay. IPhone 6S wciela drugiej generacji sensor dotykowy identyfikator, który jest nawet dwukrotnie szybciej niż czujnik pierwszej generacji znajdują się w 5S, 6 i SE (1. generacji) telefony. Od września 2020 r. iPhone 6S, 6S Plus, 7, 7 Plus, 8, 8 Plus, SE (2. generacja), 2016-2020 MacBook Pro, 2018-2020 MacBook Air , iPad Pro 10,5" i 12,9" (2. generacja ), iPad Air (2020) i iPad Mini (2021) to urządzenia Apple, które wykorzystują czujnik drugiej generacji. Nowy Touch ID odblokowuje się niemal natychmiast i stanowi problem, ponieważ odblokowuje się zbyt szybko, aby odczytać powiadomienia na ekranie blokady. Można temu zaradzić w aktualizacji iOS 10, w której użytkownik musi nacisnąć przycisk Home, aby wyświetlić ekran główny, jednak można to zmienić w ustawieniach iOS, aby użytkownicy mogli po prostu położyć palec na czujniku, aby odblokować urządzenie użytkownika i przejdź bezpośrednio do ekranu głównego, podobnie jak w poprzednich wersjach iOS. Samo umieszczenie palca na czujniku odblokuje iPhone'a, chyba że wspomniane ustawienie jest włączone, a na ekranie blokady nie są obecnie wyświetlane żadne powiadomienia.
Pokolenia
Sprzęt komputerowy
Touch ID jest wbudowany w przycisk Home, który jest zbudowany z laserowo wycinanego szafirowego kryształu i nie rysuje się łatwo (podrapanie uniemożliwiłoby działanie Touch ID). Posiada pierścień wykrywający ze stali nierdzewnej, który wykrywa palec użytkownika bez naciskania go. W przycisku Home nie ma już zaokrąglonej kwadratowej ikony ani nie jest ona wklęsła.
Czujnik wykorzystuje pojemnościowy dotyk do wykrywania odcisku palca użytkownika. Czujnik ma grubość 170 µm i rozdzielczość 500 pikseli na cal . Palec użytkownika może być zorientowany w dowolnym kierunku i nadal będzie odczytywany. Apple twierdzi, że może odczytywać podnaskórkowe warstwy skóry, a konfiguracja będzie łatwa i poprawi się przy każdym użyciu. Czujnik przepuszcza niewielki prąd przez palec, tworząc „mapę odcisków palców” skóry właściwej użytkownika. W bezpiecznej enklawie można przechowywać do 5 map odcisków palców.
Bezpieczeństwo i prywatność
Touch ID można ominąć za pomocą haseł skonfigurowanych przez użytkownika.
Dane odcisków palców są przechowywane w bezpiecznej enklawie wewnątrz procesorów Apple A7 , A8 , A8X , A9 , A9X , A10 , A10X , A11 , A12 , A13 , A14 urządzenia iOS lub T1 , T2 i M1 w przypadku komputerów Mac , a nie na serwerach Apple ani na iCloud. Z patentu Efficient Texture Comparison obejmującego technologię Apple Touch ID:
Aby przezwyciężyć potencjalne wady bezpieczeństwa, wynalazek Apple'a obejmuje proces zwijania pełnych map w rodzaj sumy kontrolnej , funkcji skrótu lub histogramu . Na przykład każdy zaszyfrowany szablon mapy grzbietowej może mieć obliczony wzór o niższej rozdzielczości i powiązany z mapą grzbietową. Jednym przykładowym wzorem może być histogram, np. najczęstszych kątów (np. dwuwymiarowa (2D) tablica wspólnych kątów). Przykładowy wzór może zawierać w każdej szczelinie średnią wartość w odpowiednim wektorze mapy. Przykładowy wzorzec może zawierać w każdej szczelinie sumę wartości w odpowiednim wektorze mapy. Przykładowy wzór może zawierać najmniejszą lub największą wartość w odpowiednim wektorze mapy lub może być różnicą między największą i najmniejszą wartością w odpowiednim wektorze mapy. Możliwych jest również wiele innych przykładów wykonania i można zastosować dowolne inne przykładowe obliczenie wzorca, gdzie przykładowy wzorzec zawiera wystarczającą ilość powiązanych informacji, aby zawęzić listę kandydatów, z pominięciem wystarczającej ilości powiązanych informacji, że niezabezpieczony wzorzec nie może lub nie może być łatwo przekształcony w dopasowana tekstura.
Jeśli telefon użytkownika został ponownie uruchomiony, nie został odblokowany przez 48 godzin, wyjęto z niego kartę SIM lub jeśli aktywowano Emergency SOS, tylko hasło utworzone przez użytkownika, a nie jego odcisk palca, może zostać użyte do odblokowania urządzenia lub podczas inne specyficzne przypadki użycia.
We wrześniu 2013 roku niemiecki Chaos Computer Club ogłosił, że ominął zabezpieczenia Apple Touch ID. Rzecznik grupy stwierdził: „Mamy nadzieję, że to w końcu rozwieje złudzenia, jakie ludzie mają na temat biometrii odcisków palców. Szkoda jest używać czegoś, czego nie można zmienić i że codziennie zostawiasz wszędzie jako token bezpieczeństwa”. Podobne wyniki osiągnięto stosując klej PVA do wykonania odlewu palca. Inni również zastosowali metodę Chaos Computer Club, ale doszli do wniosku, że nie jest to łatwy proces ani czas, ani wysiłek, biorąc pod uwagę, że użytkownik musi użyć wysokiej rozdzielczości kserokopii kompletnego odcisku palca, specjalnych środków chemicznych i drogiego sprzętu, a także dlatego, że proces zajmuje trochę czasu.
Uderzenie
W artykule opiniotwórczym w nowojorskim magazynie z 2013 r. Kevin Roose argumentował, że konsumenci na ogół nie są zainteresowani rozpoznawaniem odcisków palców, woląc zamiast tego używać kodów dostępu. Napisał, że tradycyjnie tylko biznesmeni korzystali z rozpoznawania biometrycznego, chociaż wierzą, że Touch ID może pomóc w rozpowszechnieniu rozpoznawania odcisków palców. Roose stwierdził, że ta funkcja pozwoli również twórcom aplikacji na eksperymentowanie, jeśli Apple otworzy później dostęp do Touch ID (co zrobili), ale osoby nieufne wobec agencji nadzoru, takich jak Agencja Bezpieczeństwa Narodowego USA, mogą nadal nie używać Touch NS.
Roose zauważył również, że technologia odcisków palców nadal ma pewne problemy, takie jak możliwość zhakowania lub nierozpoznawanie odcisku palca przez urządzenie (na przykład, gdy palec został zraniony).
Adrian Kingsley-Hughes, piszący dla ZDNet , powiedział, że Touch ID może być przydatny w sytuacjach związanych z tworzeniem własnych urządzeń . Powiedział, że ochrona biometryczna dodaje kolejną warstwę bezpieczeństwa, uniemożliwiając ludziom patrzenie przez ramię i odczytywanie ich hasła/hasła. Dodał, że Touch ID zapobiegnie zbieraniu przez dzieci tysięcy dolarów na niechcianych zakupach podczas korzystania z iPhone'ów należących do dorosłych. Zauważył, że Touch ID był odpowiedzią Apple na dużą liczbę przestępstw związanych z iPhonem i że nowa funkcja odstraszy potencjalnych złodziei iPhone'ów.
Co więcej, zauważa, że funkcja ta jest jedną z niewielu, które odróżniają iPhone'a 5S od 5C. Roose stwierdził również, że funkcja ta ma na celu powstrzymanie kradzieży. Jednak Brent Kennedy, analityk podatności w United States Computer Emergency Readiness Team , wyraził zaniepokojenie, że Touch ID może zostać zhakowany i zasugerował, aby ludzie nie polegali na nim od razu. Forbes odnotował historię fałszowania odcisków palców w przeszłości i ostrzegł, że odciski palców na skradzionym iPhonie mogą zostać wykorzystane do uzyskania nieautoryzowanego dostępu. W artykule stwierdzono jednak, że technologia biometryczna uległa poprawie od czasu przeprowadzenia testów podszywania się pod czytniki linii papilarnych.
Kingsley-Hughes zasugerował Touch ID jako formę uwierzytelniania dwuskładnikowego , łącząc coś, co się zna (hasło) z „czymś, czym jesteś” (odcisk palca). Forbes powiedział, że jeśli dostępne jest uwierzytelnianie dwuskładnikowe, będzie to ogólna poprawa bezpieczeństwa.
Felietonista Forbes, Andy Greenberg, powiedział, że fakt, że dane odcisków palców były przechowywane na urządzeniu lokalnym, a nie w scentralizowanej bazie danych, był korzystny dla bezpieczeństwa.
Zobacz też
Bibliografia
Zewnętrzne linki
- Informacje o zabezpieczeniach Touch ID na iPhonie i iPadzie – oficjalna strona
- Użyj Touch ID na iPhonie i iPadzie – oficjalna strona
- Użyj Touch ID na MacBooku – oficjalna strona