يمكنك فتح قفل جهاز Chromebook أو تسجيل الدخول إلى مواقع إلكترونية وتطبيقات مؤهَّلة باستخدام بصمة إصبعك.
- ويتم تخزين بيانات بصمة الإصبع بشكل آمن وتظلّ محفوظة على جهازك فقط.
- ولا تتم مشاركة تلك البيانات مع Google أو مع أي تطبيقات على جهازك.
- يتم فقط إشعار التطبيقات بما إذا تم التحقق من بصمتك.
تحذيرات عن بصمات الأصابع
بصمات الأصابع هي وسيلة سهلة لفتح قفل جهازك. مع ذلك، قد يكون استخدامها أقل أمانًا من استخدام كلمة مرور قوية أو رقم تعريف شخصي.
يمكن استخدام نسخة من بصمة إصبعك لفتح قفل جهازك. وعندما تمسك بيدك أشياء عديدة بما فيها جهازك، فإنك تترك بصمات أصابعك عليها.
بيانات بصمة الإصبع مخزّنة بأمان
تضع Google إرشادات صارمة حول كيفية تخزين بيانات بصمة الإصبع على جهازك.
متطلبات الأمان للأجهزة المُزوَّدة بميزة بصمة الإصبعمتطلبات الأمان للأجهزة المُزوَّدة بميزة بصمة الإصبع
مكان آمن
- هناك جزء آمن من الأجهزة يُعرف باسم "معالج المقاييس الحيوية الآمن" (SBP) يلتقط بصمة إصبعك ويتعرّف عليها.
- يتم تأمين بيانات بصمة الإصبع داخل جهاز الاستشعار أو ذاكرة موثوق فيها بحيث يتعذَّر الوصول إلى صور بصمة إصبعك.
التخزين الآمن لبيانات بصمة الإصبع وإزالتها
- يتطلّب تخزين بيانات بصمة الإصبع على نظام الملفات أن تكون مشفّرة، حتى إذا كان نظام الملفات نفسه مشفّرًا.
- تتم إزالة بيانات بصمة الإصبع من الجهاز عندما تتم إزالة حساب المستخدم.
- لا يمكن اختراق بيانات بصمة الإصبع، حتى لو تم الوصول إلى جذر الجهاز.
- تتطلّب إرشادات Google أن تخضع نماذج بصمات الأصابع للمصادقة المشفّرة. نماذج بصمات الأصابع هي نسخ تمت معالجتها لصور بصمات الأصابع الأولية.
- يجب أن تحمل نماذج البصمات مفتاحًا خاصًا مرتبطًا بالجهاز، مثل رمز مصادقة الرسائل استنادًا إلى التجزئة المحميّة بمفتاح تشفير (HMAC). ويجب أن يحتوي هذا المفتاح على المسار المطلق لنظام الملفات والمجموعة ورقم تعريف الإصبع، بحيث لا تعمل ملفات النماذج هذه على جهاز آخر أو مع أي شخص آخر غير المستخدم الذي أعدّها على الجهاز نفسه. على سبيل المثال، لا يمكن نسخ بيانات بصمة الإصبع من مستخدم آخر على الجهاز نفسه أو من جهاز آخر.
- يتم استخدام مفتاح التشفير الخاص بالجهاز، مثل معيار التشفير المتقدم (AES) لحفظ بيانات بصمة الإصبع بحيث لا يمكن لجهاز آخر قراءة الصورة الأولية للبصمة أو نموذج البصمة.