Ростелеком ТВ 

Зачем нужен отпечаток пальца в телефоне. Как разблокировать приложение отпечатком пальца. Безопасность технологии идентификации

У незнающего человека складывается впечатление, что покупка девайса с дактилоскопическим датчиком вызовет у него только положительные эмоции. Но практика показывает, что это не всегда так. В сегодняшней статье мы объясним, почему некоторые люди не используют сканер отпечатков пальцев - почему он им кажется бесполезным. Но нельзя не заметить, что у датчика есть и ряд преимуществ - о них мы тоже поговорим.

Под словами «дактилоскопический датчик» мы подразумеваем маленький сканер, который распознаёт узор на коже прикладываемого к нему пальца. Раньше подобный датчик был слишком дорогим, в связи с чем он применялся только в банках, а также в каких-нибудь правительственных и военных учреждениях. Да и размеры сканера были чересчур велики, из-за чего никто из производителей смартфонов даже не помышлял о его внедрении. Но технологии развиваются - примерно с 2015 года этим элементом начали оснащаться все флагманы. Более того, стоимость сканера отпечатков пальцев резко снизилась, из-за чего он стал появляться и в не самых дорогих устройствах.

Pantech GI100 – первый мобильный телефон со сканером отпечатков пальцев

В первую очередь дактилоскопический датчик призван защитить содержимое смартфона от посторонних глаз. Если другой человек возьмет ваше устройство в руки, то дальше экрана блокировки он зайти не сможет. Отпечаток любого из его пальцев будет другим, в связи с чем разблокировать аппарат он не сможет. В теории сканер можно обмануть. Но это настолько трудоёмкий процесс, что справиться с ним могут только спецслужбы, да и то не всегда.

Именно с iPhone 5S началось массовое внедрение дактилоскопических датчиков

Также такой датчик используется в обеспечении безопасности платежей. Если раньше для подтверждения оплаты вводился пароль, то теперь его запоминать не нужно - достаточно приложить палец к сканеру. Это очень удобно! В том же Play Market люди не включают подтверждение платежа паролем, так как они его попросту забывают. В результате потом они сталкиваются с тем, что их дети порой совершенно неосознанно совершают множество покупок платных приложений и игр. С помощью сканера отпечатков пальцев такая проблема решается в корне!

Основные преимущества

Давайте выясним, чем хороши смартфоны со сканером отпечатков пальцев.

  • Как уже сказано выше, ваш ребенок не сможет неосознанно что-то купить в Google Play , так как для этого ему понадобится приложить ваш палец к датчику. Конечно, умный ребенок обойдет проблему, воспользовавшись вашей рукой, когда вы спите. Но детям в таком возрасте лучше предоставить их собственный планшет или смартфон, к аккаунту которого не будет привязана банковская карта.
  • Время разблокировки при помощи отпечатка пальца значительно сокращается. Удивительно, но некоторые дактилоскопические датчики срабатывают очень быстро. Гораздо быстрее, чем если бы вы проводили пальцем по экрану.
  • Посторонний человек не сможет получить доступ к информации, содержащейся в памяти смартфона. А если вы задействуете функцию шифрования, то злоумышленнику будет недоступна и карта памяти, даже если он её вставит в кардридер своего компьютера.
  • В Android 6.0 поддержка дактилоскопического датчика внедрена на уровне операционной системы. Это значит, что вы можете использовать отпечаток пальца в самых разных приложениях . Например, это можно делать в браузере, авторизовываясь на сайтах без ввода логина и пароля. Опять же, это идеальный вариант для тех людей, которые не хотят держать в памяти множество различных паролей - отпечаток пальца заменяет собой их все.

Недостатки датчика

Конечно же, как и любая новая технология, сканер отпечатков пальцев обладает рядом недостатков.

  • В недорогие смартфоны встраиваются бюджетные датчики, принадлежащие к первым поколениям данной технологии. Они обрабатывают информацию достаточно долго - порой вплоть до одной или даже полутора секунд. Бывают случаи, когда отпечаток не распознаётся с первого раза . Если в распоряжении вашего девайса именно такой датчик, то вам быстро надоест использовать для разблокировки именно его. Уже через несколько дней вы предпочтёте другие способы, так как они позволяют тратить на процесс меньше времени.
  • Сканер отпечатков пальцев не нужен планшету, если им пользуется несколько членов семьи . Конечно, современные датчики позволяют внести в память отпечатки нескольких пальцев. Но даже с такой возможностью могут возникнуть проблемы, когда устройством захочет воспользоваться ребенок. Каждая разблокировка будет требовать прикладывание пальца к сканеру. И не факт, что маленькие мальчики малыша будут стабильно распознаваться. Если устройство предназначено для всей семьи, то в большинстве случаев сканер отпечатков пальцев будет отключаться, так как он привносит дополнительные сложности.
  • В том, что вашим смартфоном не сможет воспользоваться другой человек, кроются не только достоинства. Если с вами что-то случится, то оказавшиеся рядом люди, медицинская бригада или полицейские не смогут позвонить вашим родственникам , так как они попросту не смогут разблокировать ваш телефон. Впрочем, о всяческих неприятностях думать никому не хочется.
  • В смартфонах от Apple все отпечатки пальцев хранятся в зашифрованном виде. А вот на устройствах с Android до некоторых пор ситуация обстояла гораздо хуже. Все эти данных на них хранились в локальной памяти, в незащищенном виде . Некоторые хакеры при большом желании могут получить доступ к этой информации. К счастью, в новых смартфонах эта проблема решена.

Подведение итогов

Некоторым людям указанные выше недостатки могут показаться надуманными. Но на самом деле это не так. Хотя никто не будет спорить с тем, что достоинств у смартфонов со сканером отпечатков пальцев больше. Неспроста компания Google внедрила в свою операционную систему поддержку дактилоскопического датчика на самом глубоком уровне. Не исключено, что в будущем им будут оснащаться даже самые дешевые смартфоны.

Ну а пока обязательно читайте отзывы на тот аппарат, который вы желаете приобрести. Если он оснащен стареньким датчиком, то пользователи обязательно отметят факт долгой разблокировки при помощи отпечатка пальца. В таком случае лучше рассмотреть какую-нибудь другую модель, чуть более современную.

Популярные смартфоны с дактилоскопическим датчиком

Предполагается, что в будущем телефоны со сканером отпечатка пальца здорово подешевеют, в связи с чем аппараты без этого датчика практически исчезнут. Да уже и сейчас список таких смартфонов достаточно велик. Вот лишь немногие девайсы:

  • Apple iPhone 7 - один из самых дорогих смартфонов. Популярность его настолько высока, что рассказывать о нём во всех подробностях нет никакого смысла.
  • Apple iPhone 7 Plus - у этого смартфона диагональ дисплея увеличена с 4,7 до 5,5 дюйма. Также устройство способно похвастать двойной камерой .
  • Xiaomi Redmi 4 Pro - относительно недорогой аппарат с пятидюймовым экраном, разрешение которого составляет 1920 x 1080 пикселей. Ширина рамок по бокам дисплея сведена к минимуму.
  • Xiaomi Redmi 3S - недорогой смартфон, оснащенный HD-дисплеем и 13-мегапиксельной камерой. Имеется поддержка LTE-Advanced.
  • Samsung Galaxy S7 Edge - аппарат, который продается по всему миру огромными тиражами. Людям нравятся и технические характеристики, и изогнутый по краям AMOLED-дисплей. У смартфона имеется отличная камера, диафрагма которой раскрывается до значения f/1.7.
  • Samsung Galaxy S7 - второй флагман южнокорейской компании. Его 5,1-дюймовый дисплей является плоским - углы у него не изогнуты. В остальном же устройство совершенно не отличается от своего собрата с припиской «Edge».
  • Apple iPhone SE - бюджетный «яблочный» продукт, если его можно назвать таким при стоимости в 25-30 тыс. рублей. Это один из самых компактных смартфонов среди тех, что оснащены достойными характеристиками. Огорчает же здесь лишь отсутствие слота для карты памяти.
  • Xiaomi Redmi Note 4 - аппарат с 13-мегапиксельной камерой (диафрагма f/2.0) и тремя гигабайтами оперативной памяти. Ёмкость аккумулятора доведена до внушительных 4100 мАч.
  • Samsung Galaxy A5 (2017) - лучшее соотношение цены и качества, если рассматривать именно южнокорейские смартфоны. В отличие от предшественника, девайс получил водозащиту и улучшенную камеру (разрешение 16 Мп и диафрагма f/1.9).
  • OnePlus 3T - фаблет, располагающий огромным количеством памяти. Всё в порядке у него и со всеми остальными характеристиками. Многие профильные издания считают его лучшим китайским смартфоном.

Так что же такое сканер отпечатков пальцев?

Это тип биометрической технологии безопасности, которая использует комбинацию аппаратных и программных методов дли распознавания отпечатка пальца пользователя. Он идентифицирует и проверяет подлинность отпечатков пальцев человека, чтобы разрешить или запретить доступ к смартфону, приложению и другим местам, которые нуждаются в защите от нежелательного вмешательства. Есть много других способов защиты персональной информации, такие как: биометрия, сканирование радужной оболочки глаза, сканирование сетчатки глаза, сканирование черт лица и так далее вплоть до спец анализа крови или походки. Кстати, анализ походки был продемонстрирован в фильме серии Миссия Невыполнима с Томом Крузом. В некоторых смартфонах даже используется сканер радужной оболочки глаза, но реализация этой фичи, естественно, далека от идеала. Почему именно сканер отпечатков? Все просто: платы для сканирования отпечатков довольно дешевы и просты как в изготовлении так и в использовании. Прикоснулся к сканеру и твой Redmi Note 3 мгновенно разблокирован и готов к работе.

Как существуют разные виды технологий биометрической безопасности, так и типы сканеров отпечатков пальцев имеют разные технологии и способы реализации. Всего существует три вида сканеров отпечатков:

  1. Оптические сканеры;
  2. Емкостные сканеры;
  3. Ультразвуковые сканеры.

Оптические сканеры

Оптические сканеры отпечатков пальцев являются самым старым методом захвата и сравнения отпечатков пальцев. Как нетрудно догадаться из названия, этот метод основан на захвате оптического изображения отпечатка. По сути, это фотография отпечатка пальца, которая после захвата обрабатывается с использованием специальных алгоритмов для обнаружения уникальных узоров на поверхности, таких как гребней и уникальных завиток, анализируя самые светлые и темные участки изображения.

Так же как и камера в смартфоне, эти датчики имеют конечное разрешение и чем выше это разрешение, тем более мелкие детали узора датчик сможет различить на вашем пальце, тем выше безопасность. Тем не менее сенсоры этих датчиков имеют намного больший контраст, чем обычный фотоаппарат. Как правило, они имеют очень большое количество диодов на дюйм, чтобы захватывать изображение на близком расстоянии. Но когда прикладываешь палец к сканеру, то его камера ничего не видит, ведь темно, возразите вы. Верно. Поэтому оптические сканеры также имеют целые массивы светодиодов в качестве вспышки, чтобы осветить область сканирования. Очевидно, такая конструкция слишком громоздкая для телефона, где тонкость корпуса играет важную роль.

Основным недостатком оптических сканеров является то, что их довольно легко обмануть. Оптические сканеры захватывают только 2D изображение. Многие видели как с помощью незамысловатых манипуляций с тем же клеем ПВА или просто с качественной фотографией взламывается сканер и доступ к вашим важным документам или котикам получен. Поэтому этот тип обеспечения безопасности не подходит для смартфонов.

Так же как и сейчас вы можете найти смартфоны с резистивным экраном, вам могут встретиться и оптические сканеры отпечатков. Их еще используют в многих сферах, кроме тех, где нужна реальная безопасность. В последнее время с развитием технологий и увеличением спроса на более серьезную безопасность, смартфоны единогласно приняли и используют емкостные сканеры. Речь о них пойдет ниже.

Емкостные сканеры

Это наиболее часто встречающийся тип сканера отпечатков пальцев на сегодняшний день. Как видно из названия, конденсатор является основным модулем для сканирования в емкостном сканере. Вместо того, чтобы создавать традиционное изображение отпечатка пальца, емкостные сканеры используют массивы крошечных цепей конденсатора для сбора данных о отпечатках. Конденсаторы хранят электрический заряд и, приложив палец к поверхности сканера, накапливаемый в конденсаторе будет слегка изменен в тех местах, где гребень на узоре прикасается к пластине, и останется относительно неизменным, где наоборот впадины на узоре. Схема интегратора операционного усилителя используется для отслеживания этих изменений, которые затем могут быть записаны с помощью преобразователя в аналого-цифровой.

После того, как данные о отпечатке были захвачены, данные преобразуются в цифровые и уже в них ведется поиск отличительных и уникальных атрибутов отпечатка пальца, которые в свою очередь могут быть сохранены для сравнения на более позднем этапе. Главный плюс этой технологии в том, что она намного лучше оптических сканеров. Результаты сканирования не могут быть воспроизведены с изображением и его невероятно сложно обмануть с помощью протезирования, то есть слепка отпечатка. Как написано выше, это потому, что при распознавании отпечатка записываются несколько иные данные, а именно, изменения заряда на конденсаторе. Единственная реальная угроза безопасности исходит от любого аппаратного или программного вмешательства.

В емкостных сканерах отпечатков используют достаточно большие массивы этих конденсаторов, как правило сотник, если не тысячи в одном сканере. Это позволяет с высокой степенью детализировать изображение гребней и впадин отпечатка пальца. Так же как и в оптических сканерах большее количество конденсаторов обеспечивает более высокое разрешение сканера, повышая точность распознавания и, соответственно, уровень безопасности, вплоть до распознавания мельчайших точек.

Из-за большего количества компонентов в цепи распознавания отпечатка емкостные сканеры обычно немного дороже оптических. В ранних итерациях емкостных сканеров многие производители пытались уменьшить стоимость, сократив количество конденсаторов, необходимых для распознавания отпечатка. Такие решения были почти всегда не очень успешными и многие пользователи жаловались на качество распознавания, ведь приходилось несколько раз прикладывать палец, чтобы отсканировать отпечаток. К счастью, в наши дни эта технология уже доведена до ума и даже привередливый пользователь останется доволен. Стоит заметить, что если палец грязный или слишком влажный/жирный, то и емкостный сканер иногда не сможет распознать отпечаток. Впрочем, все же моют руки?:)

Ультразвуковые сканеры

Ультразвуковые сканеры отпечатков пальцев на данный момент являются новейшими технологиями распознавания отпечатков. Впервые данный тип сканера был использован в смартфоне Le Max Pro. В этом телефоне используются технологии американской компании Qualcomm с ее Sense ID.

Для распознавания отпечатка ультразвуковой сканер использует ультразвуковой передатчик и приемник. Ультразвуковой импульс передается непосредственно на палец, который помещен перед сканером. Часть этого импульса поглощается, а часть возвращается к приемнику и далее распознается в зависимости от гребней, впадин и других деталей отпечатка, которые являются уникальными для каждого пальца. В ультразвуковых сканерах датчик, который обнаруживает механическое напряжение, используется для расчета интенсивности возвращающегося ультразвукового импульса в различных точках на сканере. Сканирование в течение более продолжительного времени позволяет распознать дополнительные данные по глубине отпечатка, которые будут захвачены, и дадут в результате очень подробные 3D изображения отсканированного отпечатка пальца. Использование 3D технологии в этом методе сканирования делает его наиболее безопасной альтернативой емкостным сканерам. Единственный минус данной технологии в том, что на данный момент она еще не отработана и слишком дорогая. Первые смартфоны с такими сканерами являются первопроходцами в этой сфере. По этой же причине Xiaomi не стала использовать ультразвуковой сканер в своем флагмане Mi5.

Алгоритмы обработки отпечатков

Хоть, большинство сканеров отпечатков и основаны на очень схожих аппаратных принципах, дополнительные компоненты и программное обеспечение может играть важную роль в распознавании отпечатков. Различные производители используют несколько различных алгоритмов, которые будут наиболее “удобны” для конкретной модели процессора и операционной системы. Соответственно, у различных производителей определение ключевых характеристик отпечатков пальцев может различаться по скорости и точности.

Как правило, эти алгоритмы ищут где гребни и впадины заканчиваются, пересекаются и разделяются на две части. В совокупности особенности узора отпечатка называются “мелочами”. Если отсканированный отпечаток соответствует нескольким “мелочам”, то он будет рассмотрен как совпадение. Для чего это? Вместо того, чтобы сравнивать целые отпечатки каждый раз, сравнивание по “мелочам” уменьшает количество затрачиваемой вычислительной мощности, необходимой для обработки и идентификации каждого отпечатка пальца. Также данный способ помогает избежать ошибок при сканировании отпечатка и, главное, появляется возможность прикладывать палец не полностью. Ведь вы никогда не прикладываете палец точь в точь? Конечно, нет.

Эта информация должна храниться в безопасном месте на вашем устройстве и в достаточном удалении от кода, который потенциально может поставить под угрозу надежность сканера. Вместо того, чтобы хранить пользовательские данные в интернете, процессор надежно хранит информацию об отпечатке на физическом чипе в TEE (доверенная среда для выполнения задач). Эта безопасная зона используется также и для других криптографических процессов и напрямую обращается к защитным аппаратным платформам, таким как тот же сканер отпечатков, чтобы предотвратить любую программную слежку и любое вторжение. Эти алгоритмы у разных производителей могут отличаться или вовсе быть организованны по разному, например у Qualcomm это архитектура Secure MCM, а у Apple - Secure Enclave, но все они основаны на одном и том же принципе хранения этой информации в отдельной части процессора.

Биометрические механизмы аутентификации используются в смартфонах не так давно. Всего три года назад дактилоскопический сканер появился в iPhone 5s. Отдельные попытки интегрировать сканеры отпечатков предпринимались и раньше, но ничего хорошего из этого не выходило. А как обстоят дела сегодня? Насколько легко обойти сканер и надежно ли он хранит данные отпечатков пальцев?

Количество vs качество

Сегодня Apple ставит датчики Touch ID практически во все устройства (за исключением линейки iPod Touch), в то время как производители смартфонов на Android получили возможность доступа к нужному API только с выходом Android 6.0, под управлением которой сейчас работает порядка 15% устройств. Попробуем разобраться, насколько безопасен дактилоскопический метод аутентификации и имеет ли практический смысл его использование.

Соблюдая исторический порядок, начнем мы, пожалуй, с Apple.

Touch ID и Secure Enclave: сладкая парочка

Три года назад проблемой Apple, уже в те времена начинавшей обращать внимание на безопасность данных, было то, что пользователи в массе своей не желали каким-либо образом защищать собственные устройства. Вводить PIN-код для разблокировки телефона? Это долго и неудобно. Посмотрев на ситуацию, в Apple решили не заставлять людей использовать коды блокировки, а попросту максимально упростить процесс разблокировки. Основная идея технологии Touch ID вовсе не в том, чтобы сделать безопаснее твой конкретный аппарат. Идея в том, чтобы сделать безопасность достаточно удобной и привлекательной для основной массы пользователей. И своей цели компания добилась.

Touch ID - это уникальный программно-аппаратный комплекс, и слово «уникальный» здесь не несет рекламного оттенка: каждый датчик в процессе производства проходит настройку для работы с конкретным устройством. Помнишь скандал с «ошибкой 53»? Именно эта особенность стала камнем преткновения, который блокировал работу устройств с замененным в кустарных условиях датчиком отпечатков пальцев.

Где хранятся отпечатки пальцев

Казалось бы, необходимость хранить данные отпечатков в виде односторонней хеш-функции очевидна, но тебе это только кажется: разработчики HTC One Max решили, что хранить отпечатки можно в виде картинок в самой обычной папке в памяти устройства. Чем бы ни думали разработчики HTC, инженеры Apple такой ошибки не совершили: сканированный отпечаток пропускается через хеш-функцию и сохраняется в Secure Enclave - защищенном от доступа извне микрокомпьютере. Отдельно отмечу, что эти данные не попадают в iCloud и не передаются на сервер компании.

Что интересно, даже односторонние хеш-функции отпечатков зашифрованы, причем ключи шифрования вычисляются во время загрузки устройства на основе уникального аппаратного ключа (который также хранится внутри Secure Enclave и не может быть оттуда извлечен) и кода блокировки, который вводит пользователь. Расшифрованные дактилоскопические данные хранятся только в оперативной памяти устройства и никогда не сохраняются на диск. При этом система время от времени удаляет данные отпечатков даже из оперативной памяти устройства, вынуждая пользователя авторизоваться с помощью кода блокировки (который, напомним, даст системе возможность расшифровать данные отпечатков и возобновить работу датчика Touch ID).

Когда и почему iOS удаляет данные отпечатков из оперативной памяти

Пожалуй, самое интересное в системе безопасности iOS - это именно вопрос о том, при каких обстоятельствах iOS удалит данные отпечатков из оперативной памяти устройства и заставит пользователя заново авторизоваться с помощью кода разблокировки. Но для начала подумаем, зачем Apple вообще понадобилось периодически удалять отпечатки?

В компании отлично понимают (и понимали три года назад), что любую биометрическую систему можно обмануть. Да, в Apple разработали прекрасные дактилоскопические сканеры, обойти которые далеко не так просто, как датчик, к примеру, Samsung Galaxy S5. Но при этом все-таки можно. В конце концов, владельца можно заставить приложить палец для разблокирования телефона - вот только в рамках американской правовой системы для этого требуется ордер, на получение которого уходит время… по истечении которого телефон удалит из памяти данные отпечатков и не позволит разблокировать устройство по отпечатку пальца.

Звучит как натяжка? Попахивает теорией заговора? Нет, просто Apple очень не понравилась попытка давления со стороны правоохранительных органов, в ответ на которое она и ввела эту меру: Apple adds another rule forcing iPhone and iPad users to employ a passcode to unlock their device .

Но не будем отвлекаться, а посмотрим внимательно на условия, при которых система блокирует работу Touch ID и вынуждает авторизоваться с помощью кода блокировки. Датчик Touch ID выключается, а данные отпечатков удаляются из памяти устройства при соблюдении любого из следующих условий:

  • телефон выключен или перезагружен;
  • пользователь добавляет данные еще одного пальца;
  • телефон получает команду удаленной блокировки через Find My iPhone;
  • было пять безуспешных попыток разблокирования с помощью отпечатка подряд;
    устройство ни разу не разблокировалось в течение двух суток;
  • антиполицай: прошло более шести суток с момента последнего ввода кода блокировки, а само устройство не было разблокировано датчиком Touch ID в течение последних восьми часов.

Смысл последнего пункта нужно пояснить. По мнению сайта PhoneArena, он «может усложнить работу правоохранительных органов». Я выразился бы более уверенно, ведь последний пункт был введен сразу после нашумевшего процесса с террористом из Сан-Бернардино, когда на Apple оказывалось беспрецедентное давление.

Как обойти сканер отпечатков пальцев

Если речь идет о взломе Touch ID, то обмануть датчик сложно, но можно. Для обмана современных датчиков тебе придется создать трехмерную модель пальца, причем из правильного материала. На старых устройствах (iPhone 5s, iPad mini 3) обойти датчик заметно проще. К примеру, команда немецких хакеров смогла провести датчик iPhone 5s через два дня после выхода устройства на рынок, попросту распечатав оригинальный отпечаток пальца с разрешением 2400 dpi.

Но перед тем, как приступать к моделированию отпечатка, тебе необходимо позаботиться о сохранности данных на устройстве, а также о том, чтобы данные отпечатка не успели «протухнуть».

Действовать нужно четко и быстро: у тебя минимум времени.

  1. Итак, к тебе в руки попал телефон в неизвестном состоянии. Не трогай кнопку Touch ID! Если телефон заблокирован (а он, скорее всего, заблокирован), ты напрасно потратишь одну попытку из пяти. Проверь состояние устройства коротким нажатием кнопки питания.
  2. Если устройство заблокировано, изолируй его от внешних радиосетей, поместив его в клетку Фарадея (в домашних условиях ее роль выполнит обычная микроволновка. Выключенная микроволновка!). Не забудь поставить его на зарядку, даже если ее роль будет выполнять внешний аккумулятор. Все это делается для того, чтобы оградить устройство от команд по протоколу Find My iPhone, которые позволят как дистанционно заблокировать устройство, так и уничтожить его содержимое. (Думаешь, эти меры очевидны? Как бы не так! Науке известны как минимум два нашумевших случая, когда полицейские допускали удаленное уничтожение данных с уже конфискованных устройств.)
  3. А вот если устройство разблокировано, в твоих силах не позволить ему заблокировать экран. Для этого просто отключи автоматическую блокировку (в отличие от процедуры снятия кода блокировки, для отключения автоматической блокировки никакой код тебе вводить не потребуется).
  4. Если устройство было заблокировано, у тебя есть максимум 48 часов (на самом деле меньше) на попытки обмануть датчик отпечатков.
  5. Обрати внимание: все манипуляции с устройством должны проводиться исключительно в среде, защищенной от радиоволн (сетей Wi-Fi и сотовых сетей). Для срабатывания Find My iPhone достаточно пары секунд.
  6. Если датчик отпечатков удалось обмануть, отключи автоматическую блокировку экрана (см. пункт 3). Имей в виду: попытки добавить еще один отпечаток в настройках или сменить код блокировки не пройдут - для этих операций система всегда потребует ввести код.

Как это использовать?

Допустим, у тебя получилось обмануть датчик отпечатка пальцев. Что дальше? iOS - закрытая система, а вся память устройства будет зашифрована. Варианты?

  • Установка джейлбрейка: нет. Для взлома 64-битного iPhone или iPad тебе в любом случае потребуется ввести код блокировки (а в некоторых случаях еще и отключить код блокировки в настройках).
  • Физическое извлечение данных: можно попробовать. Если джейлбрейк уже установлен, ты сможешь извлечь большую часть данных, но не сможешь расшифровать keychain. А вот если джейлбрейка нет, то ничего поделать не получится - для его установки тебе потребуется код блокировки.
  • iCloud: возможно. Разблокировав устройство, ты сможешь заставить его сохранить свежую резервную копию в iCloud (Settings –> iCloud –> Backup –> Backup now). Помни, однако, что для извлечения этих данных из облака тебе понадобится пароль от Apple ID, а если в учетке активирована двухфакторная аутентификация - то и доступ ко второму фактору (в роли которого, впрочем, может выступить исследуемое устройство). Важный момент: тебе придется подключить устройство к Wi-Fi, в результате чего вместо резервной копии на устройство может прилететь команда блокировки или уничтожения данных.
  • Резервная копия iTunes: пожалуй, это единственное, что сделать можно и нужно. Разблокированное устройство легко подключается к iTunes, с помощью которого создается резервная копия данных на твоем компьютере. Дальнейшее - дело техники. Один момент: пароль на резервную копию. Если он установлен, тебе придется его взломать (например, с помощью Elcomsoft Phone Breaker). А вот если он не установлен - обязательно установи свой! Простейшего 123 будет вполне достаточно. Из резервной копии, зашифрованной паролем, ты сможешь извлечь все данные, а из незашифрованной - все, кроме keychain. Поскольку в keychain хранится все самое интересное, установить временный пароль перед снятием резервной копии будет весьма полезно.

Итог

В Apple смогли с первой же попытки создать завершенную и очень удачную схему защиты. Датчик отпечатков удачно вписался в общую концепцию. Программным способом обойти эту защиту невозможно, времени на любые попытки обмануть датчик у хакера совсем немного, а результат на новых устройствах не гарантирован. Однозначно - в компании добились своей цели.

Отпечатки пальцев и Android

Перейдем к исследованию дактилоскопической аутентификации в устройствах под управлением Android. Разобрав очень удачную реализацию от Apple, посмотрим внимательно на состояние дел в лагере конкурентов.

Google Android 4.x–5.1.1: все очень грустно

Первые устройства со встроенными дактилоскопическими датчиками стали появляться довольно давно, еще во времена Android 4.4. На сегодняшний день их уже очень много: это Samsung Galaxy S5, S6, S7, Motorola Moto Z, Sony Xperia Z5, LG G5, Huawei Ascend Mate 7 и последующие, Meizu Pro 5 - и это далеко не все. Вот только не в каждом устройстве датчик отпечатков используется правильным образом. Связано это в первую очередь с тем, что вплоть до версии Android 6.0 в системе не существовало универсального API для дактилоскопической аутентификации. Нет API - нет и формальных требований , и, соответственно, нет никакой сертификации со стороны Google.

При полном отсутствии внешнего контроля производители нагородили такое… в страшном сне не приснится. Например, разработчики HTC One Max экстерном сдали экзамен по курсу «Android за 21 день» и реализовали замечательную систему, которая хранит полноценные копии отпечатков пальцев в публично доступном каталоге в несжатом (не говоря уже о шифровании) формате. Пожалуй, в инструкциях по «взлому» этой системы нет никакой нужды. Уточню только, что данные хранятся в файле /data/dbgraw.bmp, причем для твоего удобства разрешение доступа выставлено 0666.

Пример не единичный. Samsung Galaxy S5 вышел с Android 4.4 на борту. В скором времени хакерам удалось получить доступ к сканеру отпечатков и успешно обойти защиту.

До выхода шестой версии Android производители успели выпустить массу устройств, к которым безграмотно прикрутили датчики отпечатков. Ломать их даже неинтересно, до того там все уныло. Понятно, что долго терпеть такую ситуацию в Google не могли. Они и не стали.

Android 6.0: Fingerprint API и Nexus Imprint

С выходом Android 6.0 в Google не только разработали собственный API для аутентификации по отпечаткам пальцев, но и обновили Compatibility Definition Document, которому обязаны следовать все производители, желающие сертифицировать свои устройства для установки сервисов Google (это очень важный момент, о нем чуть позже).

Было выпущено сразу два референсных устройства: Nexus 5X и Nexus 6P. В них - и неотключаемое шифрование раздела данных, и правильная реализация датчиков отпечатков, получившая название Nexus Imprint.

Итак, чего же требует Google от производителей для получения сертификата соответствия? В отличие от ситуации с обязательным шифрованием на Android 5.0, на сей раз список требований не допускает двойных толкований. Переведем выдержку из .

7.3.10. Датчик отпечатков пальцев

В устройствах, в которых возможно использование блокировки экрана, РЕКОМЕНДУЕТСЯ использование датчика отпечатков пальцев. Требования к устройствам, оборудованным таким датчиком и предоставляющим доступ к API сторонним разработчикам:

  • ОБЯЗАТЕЛЬНО декларировать поддержку android.hardware.fingerprint.
  • ОБЯЗАТЕЛЬНО полная реализация fingerprint API из документации к Android SDK .
  • ОБЯЗАТЕЛЬНО иметь уровень ложноположительных срабатываний менее 0,002%.
  • НАСТОЙЧИВО РЕКОМЕНДУЕТСЯ уровень ложноотрицательных срабатываний менее 10%, задержка срабатывания менее 1 секунды (для 1 сохраненного отпечатка).
  • ОБЯЗАТЕЛЬНО ограничивать скорость попыток 30-секундной задержкой после 5 неудачных попыток.
  • ОБЯЗАТЕЛЬНО иметь аппаратное безопасное хранилище, а верификацию отпечатков проводить исключительно в доверенной зоне Trusted Execution Environment (TEE) или на выделенном процессоре с безопасным каналом связи с TEE. (На этом погорел Samsung S5, в котором с безопасным каналом связи была проблема )
  • ОБЯЗАТЕЛЬНО шифровать данные отпечатков таким образом, чтобы доступ к ним невозможно было получить за пределами Trusted Execution Environment (TEE) согласно Android Open Source Project .
  • ОБЯЗАТЕЛЬНО не разрешать добавлять отпечатки без установления доверенной цепочки (пользователь должен добавить или верифицировать PIN/паттерн/пароль через TEE согласно Android Open Source).
  • НЕ ПОЗВОЛЯТЬ сторонним приложениям различать отдельные отпечатки.
  • ОБЯЗАТЕЛЬНО корректно обрабатывать флаг DevicePolicyManager.KEYGUARD_DISABLE_FINGERPRINT.
  • ВСЕ ОПИСАННЫЕ ВЫШЕ ТРЕБОВАНИЯ ОБЯЗАТЕЛЬНЫ при обновлении до Android 6.0, при этом данные отпечатков должны быть или мигрированы безопасным образом, или сброшены.
  • ЖЕЛАТЕЛЬНО использовать иконку Android Fingerprint из Android Open Source Project.

Как видим, документ не подразумевает двойных толкований. Производители, желающие сертифицировать устройства на базе Android 6.0 и выше, оборудованные датчиками отпечатков, должны полностью выполнить все требования. Более того: устройства, которые обновляются на Android 6.0, также обязаны соответствовать новым требованиям (и, соответственно, проходить сертификацию).

В другой части документа приведено требование обязательно включать шифрование при использовании безопасной блокировки экрана (в том числе датчика отпечатков пальцев). Как видим, в теории дела обстоят неплохо. А что на самом деле?

Android Smart Lock

А на самом деле в Android до сих пор есть ряд зияющих дыр в безопасности, позволяющих не просто обходить, а обходить на раз плюнуть все эти отпечатки и пароли. Одна из таких дыр - система Android Smart Lock, с помощью которой можно автоматически разблокировать телефон при совпадении некоторых внешних факторов. К примеру, многие пользователи разрешают автоматическую разблокировку дома, забывая о том, что точность позиционирования далеко не идеальна и понятие «дом» для телефона будет охватывать 80-метровый радиус. Многие активируют разблокировку доверенным устройством Bluetooth или включают псевдобиометрическую разблокировку по снимку лица (обходится довольно легко демонстрацией видеоролика или трехмерной модели).

Что интересно, никакой необходимости в Smart Lock при наличии работоспособного датчика отпечатков нет: экран в любом случае включается и разблокируется нажатием одной кнопки. Почему в Compatibility Definition нет требования отключать Smart Lock при активном датчике отпечатков? Загадка. Но ты можешь использовать эту систему для разблокирования устройства. Только имей в виду, что Smart Lock не будет активна сразу после перезагрузки устройства; для активации системы устройство нужно будет разблокировать паролем или паттерном хотя бы раз.

Наши китайские друзья

А как обстоят дела в многочисленных китайских телефонах, которые тоже идут с датчиками отпечатков? Там все очень по-разному.

Выше мы говорили о требованиях Google, изложенных в Android Compatibility Document. Если производитель хочет сертифицировать свои устройства для установки на них сервисов Google, его устройство под управлением конкретной версии прошивки должно пройти сертификацию в одной из лабораторий.

В Китае Google под запретом, и многие полуподвальные производители совершенно не собираются заморачиваться с ненужными сертификациями. Да ты и сам знаешь, с какими прошивками зачастую приходят устройства из Китая. В угоду производительности шифрование, как правило, не включается даже в прошивках на основе Android 6.0, а загрузчик не блокируется принципиально (в случае с процессорами MediaTek) или может быть легко разблокирован. Соответственно, есть там датчик отпечатков или нет - не играет ни малейшей роли.

Даже если шифрование будет включено пользователем (маловероятно в случае дешевых устройств, но все же), у пользователя нет никакой гарантии, что датчик отпечатков интегрирован правильным образом. Особенно это касается устройств, которые продавались с Android 5 и более ранними версиями на борту, а обновление до 6-й версии Android получили позднее.

Из этого правила бывают исключения. Все международные модели Huawei, Lenovo в обязательном порядке сертифицируются Google (а вот о специфически китайских моделях этого сказать нельзя). Интересна ситуация со смартфонами LeEco, которые продаются в Китае и пытаются завоевать внешние рынки. В случае с LeEco для одной и той же модели часто существуют как чисто китайские, так и международные прошивки. Отличаются они далеко не только предустановленным магазином Google Play, списком доступных языков и наличием/отсутствием «китайского мусора». В случае с международными прошивками (Индия, США, Россия) компания формально сертифицирует устройство для установки Google Play Services.

В частности, в международных прошивках LeEco на основе Android 6.0 (например, для Le2 Max) активируется (и не отключается) шифрование раздела данных - в полном соответствии с требованиями Android Compatibility Document. Многими пользователями это воспринимается как неудобство, и они пытаются перейти с таких прошивок на что-то другое, основанное на китайских сборках, что в свете разблокированного загрузчика полностью обесценивает всю модель безопасности.

Как взломать сканер отпечатков пальцев.

Взлом датчика отпечатков для Android подразумевает имитацию пальца, с помощью которого можно разблокировать смартфон. Насколько подробной и качественной должна быть имитация, из какого материала выполнена - зависит от технологии, на которой построен датчик конкретной модели смартфона.

Так, ультразвуковые датчики бесполезно пытаться обмануть с помощью отпечатка, распечатанного с высоким разрешением на специальной токопроводящей бумаге, - но стандартные емкостные сканеры таким образом перехитрить можно .

А вот ультразвуковой датчик обманывается с помощью пальца, отпечатанного на 3D-принтере, причем материал особого значения не имеет. Наконец, практически любой датчик примет за настоящий накладной отпечаток, выполненный из тонкого слоя токопроводящего материала и надетый поверх пальца.

Наверное, о том, что для разблокирования телефона, оборудованного дактилоскопическим датчиком, можно использовать палец спящего, бессознательного человека или даже трупа (полиция пользуется этим способом постоянно), упоминать нет необходимости.

А вот о том, что в некоторых странах правительства собирают базы данных отпечатков пальцев своих и не только своих граждан (когда-нибудь получал американскую визу?), упомянуть необходимо. И если сейчас законодательные ограничения не позволяют использовать эти базы для разблокирования телефонов просто по подозрению, то в будущем я такой гарантии не дам.

Сравнение с Touch ID

Напрямую сравнить безопасность Apple Touch ID с ситуацией в мире Android не получится: если у Apple устройств единицы, то смартфонов на Android, наоборот, слишком много. В них могут использоваться самые разные датчики, основанные на разнообразных технологиях (от емкостных и оптических до ультразвуковых). Для разных датчиков подбирают разные технологии обхода. К примеру, для Samsung Galaxy S6 вполне срабатывает финт с разблокированием телефона моделью пальца, напечатанной на 3D-принтере из самого обычного пластика (с Apple Touch ID такой простой трюк не пройдет; для печати нужно будет использовать материал, обладающий особыми свойствами). Некоторые другие устройства легко обманываются распечатанными с высоким разрешением картинками.

А вот сравнение с Nexus Imprint вполне имеет смысл. В Nexus 5X и 6P Google использовал образцово-показательный подход к безопасности. Это и неотключаемое шифрование раздела данных, и грамотная интеграция датчиков отпечатков, да и сами датчики выбраны не абы как.

В устройствах сторонних производителей могут использоваться недостаточно безопасные датчики, могут зиять откровенные дыры в безопасности (несмотря на формальное соответствие требованиям Android Compatibility Definition).

Как защититься от взлома сканера отпечатков пальцев

Прочитал статью и твердо решил отключить злосчастный датчик в своем устройстве, использовав вместо него сложный буквенно-цифровой пароль? Не спеши. На самом деле все не так плохо. В случае с относительно современными устройствами Apple (начиная с iPhone 6, iPad mini 4, iPad Air) взлом дактилоскопического датчика тебе не грозит: даже если твой отпечаток сумеют отсканировать в достаточно высоком разрешении, времени на то, чтобы его использовать, у злоумышленника будет совсем немного. Правоохранительные органы могут заставить тебя разблокировать телефон отпечатком (и в отличие от разблокировки паролем они имеют на это полное право), но для этого действия им потребуется получить специальный ордер, в котором будет оговорена вся процедура. На получение ордера нужно время, за которое данные отпечатка в твоем iPhone успеют «протухнуть».

А вот если у тебя смартфон на Android… Включи шифрование. Без него данные с твоего телефона сольют безо всяких датчиков. Отключи Smart Lock - это зияющая дыра в безопасности. Убедись, что твой аппарат сертифицирован Google и работает под управлением Android 6.0 или более новой системы. Если это не так - я бы датчик отключил от греха подальше. Наконец, не поленись поискать информацию о том, был ли взломан датчик отпечатков для твоего устройства и если был - просто или сложно это сделать. Принимай решение в зависимости от того, насколько лично тебя устраивает сложность взлома дактилоскопического датчика потенциальным злоумышленником именно на твоем устройстве.

Заключение

Дактилоскопическая аутентификация - не панацея. Ее основное предназначение не в том, чтобы сделать более безопасным конкретно твое устройство, а в том, чтобы снизить неудобства, связанные с безопасной блокировкой телефона, и таким образом убедить основную массу пользователей все-таки блокировать свои устройства. У Apple - получилось. В Android ситуация сложнее: референсная система Nexus Imprint работает идеально, практически полностью копируя методы Touch ID. У других производителей дела обстоят не так радужно. Качество и безопасность датчиков временами вызывают сомнения, а в устройствах под управлением Android 5.1 и более ранних версий дактилоскопические датчики и вовсе остаются открытой дырой в безопасности. В случае с китайскими устройствами с разблокированным загрузчиком наличие дактилоскопического датчика никак не ухудшит и без того отсутствующую безопасность (впрочем, может и ухудшить: если попавший в твои руки телефон включен, а раздел данных зашифрован, то обман такого датчика - отличный способ обойти шифрование).

Last updated by at Январь 27, 2017 .

Первым смартфоном, который получил сканер отпечатков пальцев, стал iPhone 5S. Спустя определенное время подобную функцию начали использовать и другие производители в устройствах средней ценовой категории. На данный момент сканер уже можно встретить даже в бюджетных вариантах. В статье рассмотрим наиболее интересные телефоны с описываемой функцией.

Что можно сказать о внешнем виде данной модели? Этот телефон выглядит так же, как и предыдущая модификация - iPhone 6s. Разница между ними в том, что «старшая» модель имеет большие габариты. Два телефона идентичны, если рассматривать их вместе. Покупатели не называют это недостатком. В целом у производителя всегда удавался хороший и играющий интересными нотками дизайн, который радует владельцев несколько лет.

Из-за рамок возле дисплея телефон кажется несерьезным, особенно сильно они выделяются в белом цвете на передней части. Этим данная деталь отличается от оформления экрана на iPhone 5S. Вес приспособления стал заметно больше, чем был ранее. Габариты увеличены немного (толщина на 0,2 см, ширина - 0,1 см), а вес - на 20 грамм. Общая масса устройства составила 192 г. Разница вроде бы несущественная, но при использовании смартфона сильно чувствуется. Но в целом эксплуатация вполне комфортная и удобная. Владельцы iPhone 6S Plus этот фактор минусом не считают.

Компания чересчур озабочена тем, что хочет увеличить габариты телефона, поэтому эргономичность пострадала. Иногда неудобно пользоваться боковыми клавишами - они слишком высоко. И если еще кнопка блокировки используется не сильно часто, то из-за постоянного нажатия на «качели» громкости, до которых трудно дотянуться, у человека портится впечатление о смартфоне. Подобная проблема была и при работе с экраном iPhone 5S.

Корпус сделан из качественных материалов. Боковые панели и тыльная часть созданы из алюминия. На экране находится специальное Сборка на высшем уровне, к ней нет никаких претензий.

Samsung Galaxy S7 Edge

Внешний вид данного смартфона со сканером отпечатка пальца был создан на базе телефонов S6 Edge и S6 Edge+. Однако компании удалось совместить все идеи таким образом, чтобы дизайн не повторялся и имел какие-то различия - свои особенности. На лицевой части можно заметить, что загиб виднеется не только сбоку, но еще сверху и снизу.

С этим же южнокорейский производитель смог поднять уровень сборки телефона. Были применены новые технологии. Между рамкой из металла и стекла практически нет зазора. Может показаться, что последний материал перетекает и дополняется прочной вставкой. За счет такого панель намного лучше выглядит, она более аккуратная.

Тыльная поверхность телефона с отпечатком пальца сделана тоже из стекла. По бокам оно загибается. Подобное решение уже встречалось в приспособлении Galaxy Note 5. В этой же модели оно намного лучше проявило себя.

Итак, в чем же заключается новое оформление данного телефона? Производитель использовал свои старые наработки, сделал их мощнее и использовал их все вместе в одном устройстве. Смартфон действительно отлично выглядит, привлекает взор, не надоедает, и эксплуатировать его одно удовольствие.

Корпус имеет скругленные грани, поэтому они неострые. Однако телефон от такого решения хуже не стал. Металл шероховатый, соответственно держать приспособление в руке намного проще. Стекло назвать цепким сложно. Оно хоть и покрыто олеофобным материалом, однако легко собираются отпечатки пальцев. Чтобы удалить их с поверхности, достаточно протереть маленькой тряпочкой.

Размер гаджета - 15 × 7,2 × 0,7 см. Весит прибор - 157 г. Он намного меньше, чем многие другие 5,5-дюймовые приспособления. Экран занимает всего лишь 80 % поверхности телефона. Из-за того, что дисплей изогнутый, может показаться, будто рамки отсутствуют. Имеется выступ, необходимый для защиты экрана.

Данный смартфон несильно отличился от предыдущих вариантов - в нем также установлен сканер отпечатков пальцев. Он находится в клавише «Домой». Не заметить ее сложно, так как расположилась она под экраном. Кнопка крупная, на нее легко нажимать. Сканер работает превосходно - отклик моментальный. Срабатывает он даже при касании влажным пальцем - прибор водонепроницаемый.

Описываемый далее телефон мало чем отличается от модели Redmi Note 3. Данная модификация также продается в нескольких цветовых вариантах. Корпус не разбирается. На верхней и нижней частях имеются вставки из пластика. От металла по внешнему виду их отличить сложно. Нужны они для того, чтобы хорошо функционировали антенны.

Сверху телефона с отпечатком пальца можно заметить разъем для работы с наушниками. Тут же расположился микрофон и инфракрасный порт. На нижней панели локализуется разъем для присоединения «микро-USB». Рядом с ним находится основной микрофон. Слева встроен слот, который нужен для подключения карточки сотового оператора, справа - клавиши включения/выключения телефона и регулировки громкости. Кнопки являются сенсорными, они находятся на основной панели и не занимают много места на ней.

На задней части можно заметить основную матрицу, тут же есть вспышка и встроен сканер отпечатков пальцев. Ни один из перечисленных деталей не выступает за корпус смартфона Xiaomi Redmi Note 3 Pro.

Панель не разбирается, поэтому телефон создает монолитное ощущение. Люфт и скрипы не могут присутствовать, ведь попасть внутрь устройства невозможно, а соответственно, заметить какие-то недостатки сложно. Эргономика телефона обычная. Пользоваться им удобно. Глянцевые элементы отсутствуют, приспособление гладкое. В ладони лежит отлично, не скользит и не врезается в нее.

Данная модель, как уже понятно, имеет сканер. Он работает прекрасно, распознает быстро - этот процесс занимает не больше 0,5 сек. Иногда может не срабатывать, но, как правило, дело в том, что человек неправильно приложил палец. Данный недостаток некритичен.

Meizu M3 Note

Данный производитель взял в правило подражать Apple, соответственно потенциальные покупатели уже давно этому не удивляются. Однако телефон, о котором пойдет речь далее, был создан под вдохновением сразу нескольких «шедевров». Если взглянуть на приспособление, а точнее, на его лицевую часть, то оно будет напоминать 6S+ от американского «яблока». Задняя же панель схожа с китайским Xiaomi, о котором мы рассказали выше. Это устройство нередко называют хорошим телефоном с отпечатком пальца.

Дисплей имеет размер 5,5 дюймов. На лицевой части можно заметить динамик, фронтальную камеру, датчики, а также клавишу со встроенным сканером отпечатков пальцев, индикатор уведомлений. Все это расположено максимально удобно. Сканер, а точнее, его кнопка, имеет обрамление из металла. В корпус она утоплена. Данный сенсор работает прекрасно. Он быстро распознает отпечатки, позволят не только разблокировать экран, но и защитить информацию. Сама кнопка также выполняет функцию «Домой» или «Назад». Эта функциональная часть понравится всем пользователям гаджета, которые привыкли к небольшому экрану и постоянным промахам по элементам интерфейса.

Справа у телефона с отпечатком пальца можно заметить клавиши. Они механического типа. Сильно выпирают из корпуса, ход максимальный. Претензии к смартфону небольшие - тем, кто привык к "качели" громкости, расположенной с левой стороны, придется переучиться. Многих поначалу раздражает, что при звонке путаешься, как убавить или прибавить звук. Снизу на устройстве расположились динамик и микрофон. Также имеются винтики, соединяющие панель устройства (вписались в дизайн на отлично), и разъем для работы со шнуром типа USB. Лот с сим-картами «нано» находится слева. Если нет второго мобильного номера, то вместо него можно установить внешний накопитель в порт.

Задняя часть этого смартфона со сканером отпечатка пальца обтекаемая. Многим кажется, что телефон весь сделан из алюминия, но это мнение ошибочно. Для того чтобы антенны работали без сбоев, наверху и внизу находятся пластиковые вставки. Они имеют цвет металла и матовый внешний вид. Маскировка рушится только тогда, когда человек прикасается к поверхности - нет специфического холодка, который характерен для прочного материала. Вся остальная часть приспособления сделана из алюминия.

Сверху находится модуль камеры со вспышкой, тут же можно найти логотип компании. Аппарат в руке лежит отлично. Он не кажется толстым, хоть и его ширина составляет 0,8 см. Весит прибор 163 грамма. Батарея получила мощность 4100 мАч. В продаже имеется несколько различных расцветок - сочетания золотого, белого и серебристого, а также темно-серого, черного и белого.

OnePlus 3

Предыдущие версии OnePlus сильно выделяются на фоне конкурентов. Они имеют отличительный внешний вид, особенно если разбирать серые модификации. У них шероховатая поверхность. Но после того как вышло второе поколение телефона, разработчики поняли, что пора менять оформление. OnePlus 3 получил не особо замысловатый дизайн, однако не менее интересный. Смартфон немного кажется похожим на Huawei и Meizu. Но о полном копировании оформления речь не идет.

Изменение основных аспектов внешнего вида телефона с отпечатком пальца пошло на пользу и компании, и самой модели. Корпус тонкий, грани скругленные. Благодаря этому устройство прекрасно лежит в руках. Продается два цветовых варианта: серый с черной передней частью и золотой с белой.

Детали телефона

Производитель уделил много внимания деталям. Все клавиши удобные, имеют прекрасный ход, сборка качественная. Установлен слот для сим-карт. Они должны быть типа «нано». Вставлен порт в корпус отлично. Разъемы и динамик находятся снизу.

Под экраном можно заметить сразу три клавиши. Они сенсорного типа. Центральная, как и полагается, имеет небольшое углубление. Этот прибор поддерживает блокировку телефона отпечатком пальца. Сканер в средней кнопке. Боковые клавиши имеют подсветку. Она работает во время нажатия на них, через пару секунд отключается.

Если человеку хочется пользоваться наэкранными клавишами и ему они нравятся больше, то можно в настройках активировать их. Тут же разрешается менять порядок. Над экраном находятся датчики вместе со специальным индикатором. Он переключает свой цвет в зависимости от выбранной настройки.

Elephone S3

Дизайн этого недорогого телефона с отпечатком пальца имеет свои особенности. Устройство узнаваемое, представлено в различных ценовых вариантах: черном, розовом, белом. Корпус тонкий: 0,8 см. Сделан из цельного металла. Сам корпус имеет изогнутую форму, углы скругленные, а фаска из хрома. Весит немного, всего 145 г. Соотношение экрана и корпуса - 5,2 дюйма. Из-за этого устройство кажется удобным. Прекрасно помещается в ладони, не выскальзывает. Можно с легкостью управлять одной рукой. Своей удачной эргономикой напоминает шестой айфон. Однако экран здесь немного больше.

На передней панели находится защитное стекло, можно заметить скругленную кромку. Сенсорные кнопки отдельного типа не используются. Встроены наэкранные - их легко скрыть обычным свайпом вниз.

Рамка экрана по бокам отсутствует. Точнее, она присутствует, однако ее ширина (менее одного миллиметра), позволяет говорить, что ее нет. Стекло 2.5D создает эффект скругленного дисплея. Экран на самом деле плоского типа, и это добавляет преимуществ. Благодаря такому можно с максимальным удобством использовать боковые клавиши.

На верхней панели находится динамик, фронтальная камера и два датчика. Индикатора уведомлений нет. Телефон имеет все нужные порты, выходы и слоты. На верхней части можно заметить разъем «мини-джек», слот для внешнего накопителя и одной сим-карты либо же для двух абонентских номеров. Съемное хранилище не должно превышать объем 128 Гб. Внизу телефона находится громкий динамик, микрофон и порт для подключения USB-шнура.

Тыльная сторона получила камеру, подсветку и сенсор отпечатков пальцев. Тут же расположилось небольшое отверстие, однако производитель не уточняет, что это. Покупатели предполагают, что это шумоподавляющий микрофон.

Если говорить о дизайне, то следует сказать и о сборке. Она имеет хорошее качество. Производитель не пожалел средств на создание конструкции из цельного металла. Корпус на ощупь приятен. Также он довольно прочный, поэтому может сохранять внешний вид в идеальном состоянии длительно время.

Ulefone Power

Продолжая обзор телефонов со сканером отпечатка пальца, следует сказать о Ulefone Power. Прибор весит 200 грамм и это первое, на что люди обращают внимание, беря его в руки. По остальным факторам все стандартно, хотя ширина немного больше обычной - 0,9 см.

Тем людям, кто уже ранее работал с крупными телефонами, данный не покажется каким-то неудобным. А вот обычным пользователям, чьи гаджеты имеют диагональ экрана до 5 дюймов, первое время придется привыкать. Продается устройство в нескольких цветовых вариантах: белый, темно-синий и светлый с матовой панелью. Два из них (первая и вторая версии) имеют глянцевую заднюю часть, сделана она из пластика, который покрыли лаком. Отпечатки пальцев остаются, но их трудно заметить.

На верхней тыльной части телефона находится основная камера, вспышка и дактилоскопический сканер. Он работает отлично. Установлен максимально удобно, имеет углубление в корпусе. Иногда ошибается, однако особо ничего критичного. Но если сравнивать с вышеописанной моделью Xiaomi, то скорость функционала меньше. В настройках можно поработать с калибровкой.

Каркас имеет грани из алюминия. На нем установлены все основные компоненты, необходимые для удобной работы с интернетом. Если телефон упадет на угол корпуса, то экран не пострадает.

Настройка сканера

Большая часть смартфонов имеет аналогичный способ настройки сканера, отличия лишь в интерфейсе. Поэтому рассмотрим универсальную технологию, чтобы ответить на вопрос пользователей: как установить отпечаток пальца на телефон. Для начала нужно зайти в общие настройки прибора, а далее следовать нижеописанным шагам.

Инструкция

Следует зайти в меню, которое отвечает за изменения опций сканера. Скорее всего, оно называется «Экран блокировки». Там будет подпункт, вмещаются в себя функции дактилоскопического сканера. Теперь следует нажать на «Управление отпечатками». Если телефон не имеет альтернативного способа разблокировки (пин-код, пароль или графический), то система автоматически предложит его настроить. Это обязательно.

После установки откроется меню, где описана инструкция. «Операционка» попросит «отсканировать» палец под разными углами несколько раз. Как только система полностью запомнит отпечаток, сразу же его сохранит и уведомит об успешном процессе. На этом настройка закончена. Теперь любой пользователь может ответить на вопрос о том, как работает отпечаток пальца на телефоне и как его установить.

Сканер отпечатков пальцев стал очень продвинутой фишкой большинства смартфонов. Некоторым пользователям он не нужен, другие же хотят, чтобы такой сканер был встроен в их телефон, так как это стало очень модно.

Но как работает такой сканер? Есть ли у него альтернативы? Откуда он вообще взялся? На этот и другие вопросы мы попытаемся дать вам ответ.

Предыстория

Как многие знают, Apple была первой компанией, которая вставила сканер отпечатков в свой IPhone. На самом деле нет. Первым телефоном, который получил такое дополнение был представлен ещё в 2004 году, который назывался Pantech GI100.

И тут компания Apple представляет новый iPhone 5S, у которого в кнопку “Home” встроен сканер отпечатков пальцев. И тут мир цифровых технологий взорвался. Apple подтолкнула многих производителей вставлять такую функцию в свои смартфоны, и сейчас сканер можно встретить в большинстве , не говоря о среднем ценовом сегменте и флагманах.

Как работают сканеры в современных смартфонах?

Существует несколько типов сканеров:

  • Оптические
  • Полупроводниковые
  • Радиочастотные
  • Ультразвуковые
  • Термосканеры
  • Сканер использующий метод давления

О всех типах рассказывать мы не станем, а расскажем только о тех, которые используются в смартфонах.

Самые простые и дешёвые в реализации – оптические сканеры. Если описать принцип его работы в двух словах, то он просто фотографирует узоры вашего пальца. В таких сканерах в основном стоят КМОП и ПЗС матрицы, которые и фиксируют изображения. Лучшие образцы таких сканеров обладают разрешением 1200 dpi. Но даже оно не спасает от частых ошибок.

На работу оптических сканеров сильно влияют такие факторы, как загрязнённость пальца или поверхность сканера. Не малую роль играют и повреждения кожи. Кроме этого, оптические сканеры легче всего обмануть.

На смену оптическим сканерам потихоньку приходят ультразвуковые. Они сканируют поверхность пальца звуковыми волнами, и могут похвастаться очень большой скоростью и точностью распознавания. Таким сканерам не страшны ни грязь, ни влага, ни повреждённая кожа. И что не мало важно – их практически невозможно взломать. Благодаря хорошей проницательной способности звуковых волн, сканер можно разместить даже под поверхностью экрана или под крышкой смартфона.

Но это всё пока в теории. На данный момент такие сканеры ещё сырые и особо не обкатаны производителем. На конец 2016 года ультразвуковыми сканерами было оснащено всего лишь 3 смартфона, один из которых Xiaomi Mi 5S версии 4/128.

Как взломать сканер отпечатков пальца?

Раз мы начали говорить про безопасность, давайте поговорим о том, как же можно взломать сканер отпечатков.

Первый, и самый банальный способ – это сделать фотографию и напечатать её на струйном принтере, а затем приложить к сканеру. Правда этот способ работает только с первым поколением оптических сканеров. Для обхода более новых потребуется дополнительный этап – создание слепка из силикона. Данный метод позволяет обойти 99% сканеров. Перед ним не устоял даже хвалебный IPhone.

Хакеры из немецкой ассоциации House Computer Club уже давно описали процесс взлома посредством создания силиконового слепка. Но стоит отметить, что таким способом пока не удастся обмануть ультразвуковой сканер, так как он во время сканирования ещё и считывает пульс владельца и может отличить живой палец от силиконовой имитации.

Ну и в конце концов, можно просто взять ваш палец и приложить его к сканеру, пока вы спите. От такого типа взлома не застрахованы даже ультразвуковые датчики.

Где стоят самые быстрые и точные сканеры?

Производители часто хвастаются на своих презентациях тем, что их устройства распознают отпечаток за считанные доли секунды и что их устройство быстрее всех на рынке. Но зачастую это бывает не всегда так.

Есть три действительно хороших смартфона, в котором сканеры отпечатков показали себя достойно.

Zuk Z1. В своё время, работа его сканера поражала своей молниеносностью. Порой он даже уделывал второе поколение Touch ID от Apple, чем повергал в шок владельцев айфонов 6S и 6S+.

Ещё очень крутой сканер стоит в Xiaomi Mi5. Он срабатывает ещё быстрее, чем в предыдущем смартфоне, да и процент удачных распознаваний гораздо выше.

Но самый быстрый и самый чёткий сканер пока у . Устройство считывает палец и разблокирует его просто мгновенно. Срабатывает сканер просто невероятно – 10 из 10. Да и реагирует он на прикосновения прямо из коробки отлично, без всяких .

Есть ли замена сканерам отпечатков пальцев?

Хорошей альтернативой сканерам отпечатков пальцев является иридосканер. Иными словами – сканер радужки глаза. Хорош он тем, что вам не обязательно иметь непосредственный контакт с гаджетом.

Допустим ваши руки чем-то заняты, или чем-то сильно испачканы, да так сильно, что даже ультразвуковой сканер не может распознать ваши отпечатки. В таком случае, как нельзя лучше, подойдёт иридосканер. Он просто считает узор с вашей радужной оболочки глаза на расстоянии и всё.

Смартфоны с таким биометрическим датчиком начали появляться на азиатском рынке ещё в 2015 году. Японцы и китайцы в лице ZTE, Viewsonic и Vivo уже опробовали эту технологию на своих внутренних рынках. На мировой арене, технология должна была дебютировать в Samsung Galaxy Note 7, но все мы прекрасно знаем, где он сейчас находится. Хотя сама по себе реализация иридосканера в Note 7 была близка к идеалу. Благодаря инфракрасной подсветке он срабатывал даже в темноте. А обмануть его подсунув фотографию глаза владельца было невозможно, так как датчик считывал не только узор радужки глаза, но и мониторил температуру пользователя.

Заключение

Напоследок хочется посоветовать небольшой лайфхак: чтобы сканер лучше распознавал отпечаток, задайте в систему один и тот же отпечаток два раза. Тогда процент попаданий увеличится.

Ну и помимо обычных сканеров отпечатков пальца будем ждать, когда в смартфоны начнут массово вставлять иридосканеры, ведь это ещё больший прорыв в мобильной индустрии. Хотя маловероятно, что такая функция будет в от 70 долларов, но возможно следующие флагманы от Samsung получат такое дополнение.