Google заменит пароли в Android на биометрические идентификаторы

Александр Панасенко 26 Мая 2016 - 10:34

Общее

Android

Системы аутентификации

Биометрические системы аутентификации

Парольная защита (пароли)

...

Google завершает разработку программного интерфейса для Android, который будет следить за биометрическими показателями пользователя и определять вероятность того, что телефон находится в руках законного владельца. Предполагается, что это позволит обходиться без паролей.

Компания продемонстрировала программный интерфейс Trust API на конференции Google I/O 2016. В июне крупные финансовые организации, с которыми сотрудничает Google, протестируют новую технологию в своих приложениях. Если всё пойдёт по плану, то к концу года Trust API станет доступен всем.

При использовании Trust API система постоянно анализирует действия пользователя. Она следит, как и с какой скоростью он нажимает на клавиши, запоминает места, которые он посещает, определяет характерную для него походку и особенности речи, распознаёт лица и следит за множеством других показателей, пишет xakep.ru.

Сам по себе каждый из них относительно ненадёжен, однако в сумме они обеспечивают неплохую точность. В Google утверждают, что Trust API в десять раз лучше справляется с идентификацией пользователя, чем сканеры отпечатков пальцев, и на два порядка надёжнее, чем четырёхразрядные цифровые PIN-коды.

Когда не происходит ничего необычного, собираемые данные почти не отклоняются от нормы. Но если системе не удаётся распознать лицо, походка отличается от нормальной, а GPS сообщает, что телефон находится в незнакомом месте, Trust API начинает сомневаться. Вероятность того, что смартфон попал в чужие руки, растёт.

Приложения, поддерживающие Trust API, смогут узнавать эту вероятность. Если личность пользователя не вызывает сомнений у системы, они пропустят его без пароля и других проверок. Когда вероятность подлога высока, приложение может потребовать пароль, а то и отпечаток пальца. Порог недоверия зависит от того, о каких данных идёт речь. У социальной сети он один, а у банка совсем другой.

Недостатки такого подхода тоже очевидны, но это не значит, что он плох. Значительная доля пользователей использует примитивные и неоригинальные пароли, которые не дают никакой защиты. Для них переход на Trust API будет огромным шагом вперёд.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 22 Ноября 2024 - 09:26

iOS Эксплойты Уязвимости программ Домашние пользователи Корпорации

Инструмент для взлома GrayKey работает с iPhone 16, но не с iOS 18

Слитые на днях документы показали, что GrayKey, инструмент для взлома iPhone, может получить доступ и к последней модели смартфона — iPhone 16. Однако только в том случае, если он работает на не бета-версии iOS 18.

Graykey можно назвать прямым конкурентом Cellebrite. Последняя программа, например, недавно помогла взломать смартфон стрелка, ранившего Дональда Трампа.

Разработчики GrayKey и Cellebrite скупают информацию об уязвимостях нулевого дня, которые Apple ещё не успела пропатчить. Интересно, что обе компании регулярно публикуют таблицу с актуальным списком девайсов, которые можно взломать.

Изданию 404Media удалось получить часть внутренних документов Graykey, согласно которым софт может взломать всю линейку iPhone 11, а также частично модели с iPhone 12 по iPhone 16 включительно.

Таким образом, можно сделать вывод, что последние существенные аппаратные меры безопасности Apple реализовала именно в iPhone 12. Тем не менее, поскольку подробности не раскрываются, остаётся лишь гадать, что значит «частичный взлом».

Это может быть обычный доступ к незашифрованному содержимому хранилища и метаданным зашифрованного контента. Однако GrayKey не может ничего противопоставить любой из бета-версий iOS 18, о чём говорит сама таблица.

Отметим также новую функцию безопасности в iOS 18 — автоматический перезапуск iPhone, который недавно добавил головной боли полиции.