Сканер Iris Galaxy Note 7 пытается исправить отпечаток пальца

Samsung представила Galaxy Note 7 во вторник, и ее последний фаблет поставляется со сканером радужной оболочки, который может разблокировать телефон пользователя.

Но это не единственная доступная форма безопасности: пользователи могут проходить аутентификацию с помощью отпечатка пальца или традиционного PIN-кода. Из-за того, что исследователи усердно работают над взломом сканеров отпечатков пальцев, похоже, что Samsung, возможно, переиграл конкуренцию в области безопасности. Однако, как и в большинстве случаев, есть некоторые оговорки.

Сканер радужной оболочки Samsung достаточно прост: инфракрасная камера объединена с датчиком приближения для точного считывания радужной оболочки держателя устройства. Технология работает, когда расстояние между ними составляет от 25 до 35 сантиметров. Когда он получает точные показания, он проверяет локально сохраненные сканы, чтобы увидеть, совпадают ли они. Если так, то это открой мне и телефон разблокируется.

Сканер радужки решает одну из самых больших проблем с отпечатками пальцев. Когда Touch ID впервые появился в iPhone 5s в 2013 году, он помог популяризировать биометрическое сканирование пальцев на мобильных устройствах. Сегодня отпечатки пальцев могут быть не такими безопасными, как раньше, поскольку воры и полицейские исследуют способы копирования отпечатков пользователя и предоставления доступа.

В марте исследователи из Университета штата Мичиган объявили, что обнаружили способ обойти блокировку отпечатков пальцев с помощью струйного принтера. Используя электропроводящие чернила японской компании AgIC, команда смогла получить доступ, используя материалы, которые стоят менее 500 долларов. Вам нужно изображение отпечатка пальца с высоким разрешением, 300 точек на дюйм, но исследователи утверждают, что фотография может помочь.

Только в прошлом месяце полиция обратилась к исследователям с просьбой напечатать на пальце убитого человека 3D для предоставления доступа к устройству. Человек был подозреваемым в предыдущем случае, поэтому власти могли предоставить исследователям его отпечатки на файлах.

То есть сканирование радужной оболочки более безопасно, верно? Не обязательно. В 2012 году исследователи Black Hat США обнаружили, что может быть способ подделать коммерческие системы распознавания. Note 7 был обнаружен только в течение нескольких часов, поэтому, пока хакеры не дотянутся до него достаточно долго, трудно будет точно сказать, насколько легко его взломать. Однако сканеры радужной оболочки не на 100% надежны.

Есть и другие проблемы, которые разделяют сканирование радужной оболочки глаза и отпечатки пальцев. Есть юридический аргумент о том, защищены ли отпечатки пальцев пятой поправкой к Конституции США. В 2014 году судья из Вирджинии постановил, что передача пароля является самообвинением, но это не относится к отпечаткам пальцев.

Это не значит, что мы должны просто добавить полотенце. Один из способов избежать поражения биометрической безопасностью - это сосредоточиться на поведенческих моделях. Мы проводим, ходим и говорим уникальными способами, и имитировать привычку может быть сложнее, чем напрямую копировать биометрические данные.

Любые дополнительные способы, которыми производители смартфонов могут добавлять идентифицируемую информацию в процесс разблокировки, могут помочь, но во многих отношениях создается впечатление, что производители играют в кошки-мышки. По крайней мере, всегда будет Примечание 8.