Подробно о технологии Touch ID в iPhone 5S

Вокруг инновационной технологии распознавания отпечатков пальцев под названием Touch ID больше вопросов, чем ответов. Новейший датчик появился в iPhone 5S и является разработкой израильской компании AuthenTec, которую Apple купила в прошлом году. Простое сканирование пальца, прикладываемого к кнопке Home, позволяет разблокировать телефон и авторизоваться при покупке контента из iTunes Store, App Store или iBookstore. Но что же происходит дальше?

Ни на сайте Apple, ни в рекламных видео не рассказывается о технических деталях, связанных с работой Touch ID. Видимо, чтобы развеять законные опасения пользователей по поводу сохранения конфиденциальности данных, компания решила делегировать представителя своей пресс-службы, который подробно рассказал о технологии в интервью газете Wall Street Journal:

«Новый iPhone 5S от Apple, оснащающийся сканером отпечатков пальцев, не хранит изображения отпечатков пальцев пользователя на самом устройстве. Вместо этого новая система Touch ID только сохраняет данные об отпечатках, которые зашифровываются внутри процессора iPhone»

После этого сохраненный профиль ваших отпечатков пальцев сверяется с показаниями датчика, чтобы авторизовать пользователя. Даже если кому-либо удастся взломать чип (что практически невозможно), злоумышленник просто не сможет воссоздать рисунок отпечатков пальцев пользователя, чтобы получить доступ к телефону.

Кроме того, представитель Apple рассказал еще об одной функции, призванной повысить уровень безопасности. В качестве резервного варианта пользователи могут создать привычный нам пароль для входа. Только этот пароль (а не сканирование пальца) может разблокировать телефон, если он перезагрузился или не разблокировался в течение 48 часов. Это даст хакерам минимальный запас времени на то, чтобы каким-то образом разработать решение для обхода процедуры верификации биометрических данных. Конечно же, в настройках имеется возможность включения и отключения Touch ID, однако об обязательном вводе резервного пароля мы слышим впервые.

Еще одна особенность: хотя технология Touch ID более совершенна, чем температурные сканеры отпечатков пальцев, встречающиеся на некоторых моделях ноутбуков, Apple заявляет, что система может не сработать, если у вас слишком потные пальцы. Обязательный ввод пароля тоже может пригодиться, если сканер не сможет считать ваши «пальчики» ввиду обильного потоотделения. Если один из ваших пальцев пострадал от травмы или побывал под скальпелем хирурга, Apple уверяет, что для удачной разблокировки iPhone вы можете воспользоваться уцелевшими пальцами.

Как было сказано выше, биометрические данные пользователя хранятся в специальном защищенном модуле нового процессора А7. Только чипу Touch ID разрешено получать доступ к этому модулю. Кроме того, Apple уверяет, что результаты сканирования хранятся локально и не загружаются на облачные сервисы. Иными словами, склонные к мании преследования люди, наслышанные об историях с программой PRISM, могут спать спокойно.

«Эти данные никогда не будут храниться на серверах Apple и не загружаются в iCloud, — говорится в пресс-релизе Apple. — Вся информация об отпечатках пальцев безопасно хранится в обособленной зоне внутри процессора А7 нового iPhone 5S»

Расположение упомянутой обособленной зоны можно увидеть на иллюстрации ниже:

Вице-президент Apple по разработке аппаратного обеспечения Дэн Риччо рассказывает, что «датчик использует емкостную сенсорную технологию, позволяющую получать изображение ваших отпечатков пальцев в высоком разрешении».

Напоследок расскажем об одной особенности, которая вызвала неоднозначную реакцию у пользователей и недоумение у некоторых разработчиков. Apple решила не предоставлять сторонним разработчикам API, связанные с функционированием сканера Touch ID. Хотя это лишает нас возможности пользоваться системой максимально эффективно, это является еще одним подтверждением стремления Apple максимально обезопасить личные данные пользователей, чтобы они не попали в руки злоумышленников. Поэтому если Touch ID и будет развиваться и совершенствоваться, то скорее всего, это будет происходить в рамках «огороженного сада» Apple: например, при авторизации на сайтах через браузер Safari.

По материалам iDownloadBlog.com