Bezpieczeństwo korzystania z odcisków palców

Za pomocą odcisku palca możesz odblokować Chromebooka lub zalogować się w obsługujących tę funkcję witrynach i aplikacjach.

Odciski palców są przechowywane w bezpieczny sposób i są dostępne tylko na Twoim urządzeniu.
Nie są udostępniane Google ani żadnym aplikacjom na Twoim urządzeniu.
Aplikacje są jedynie powiadamiane o weryfikacji odcisku palca.

Zastrzeżenia dotyczące odcisków palców

Odcisk palca to prosty sposób odblokowywania urządzenia. Może być jednak mniej bezpieczny niż silne hasło czy kod PIN.

Jego kopia mogłaby umożliwić odblokowanie urządzenia niepowołanej osobie, a odciski zostawiasz przecież na wielu rzeczach, których dotykasz – także na urządzeniu.

Odciski palców są bezpiecznie przechowywane

Google stosuje ścisłe wytyczne dotyczące przechowywania danych odcisków palców na urządzeniu.

Wymagania dotyczące zabezpieczeń czytników linii papilarnych

Bezpieczna lokalizacja

Bezpieczna część urządzenia, czyli tak zwany bezpieczny procesor biometryczny, zapisuje i rozpoznaje odcisk palca.
Dane dotyczące odcisków palców są zabezpieczane w czytniku urządzenia lub zaufanej pamięci, dzięki czemu obrazy odcisków są niedostępne.

Bezpieczne przechowywanie i usuwanie

W systemie plików są przechowywane wyłącznie zaszyfrowane dane dotyczące odcisku palca – nawet jeśli szyfrowany jest również sam system plików.
W przypadku usunięcia konta użytkownika dane dotyczące odcisku palca są usuwane z urządzenia.
Nawet jeśli urządzenie zostanie zrootowane, dane odcisku palca nie zostaną przejęte.

Wymagania dotyczące bezpieczeństwa czytników odcisków palców

Zgodnie z wytycznymi Google szablony odcisków palców muszą być uwierzytelnione. Szablony odcisków to przetworzone wersje obrazów odcisku palca w formacie RAW.
Szablony odcisków palców muszą być podpisane prywatnym, przypisanym do urządzenia kluczem (np. HMAC), który musi zawierać pełną ścieżkę systemu plików, grupę oraz identyfikator palca. Dzięki temu szablon nie działa na innym urządzeniu ani w przypadku żadnej osoby niż ta, która skonfigurowała go na tym urządzeniu. Nie da się na przykład skopiować danych odcisku palca od innego użytkownika na tym samym ani na innym urządzeniu.
Do odczytywania danych odcisku palca używa się przypisanego do urządzenia klucza szyfrowania, np. Advanced Encryption Standard (AES), który uniemożliwia odczytanie obrazu w formacie RAW lub szablonu odcisku palca na innym urządzeniu.

Powiązane artykuły

Czy to było pomocne?

Jak możemy ją poprawić?