אפשר לבטל את נעילת ה-Chromebook או להיכנס אל אפליקציות ואתרים שעומדים בתנאים באמצעות טביעת האצבע.
- נתוני טביעות האצבע מאוחסנים באופן מאובטח ואף פעם לא נשלחים מהמכשיר.
- לא מתבצע שיתוף של נתוני טביעות האצבעות עם Google או עם האפליקציות במכשיר.
- האפליקציות מקבלות רק הודעה אם אימות טביעת האצבע הצליח או לא.
זהירות בשימוש בטביעות אצבע
טביעות אצבע הן דרך קלה לביטול נעילת המכשיר. עם זאת, ייתכן ששימוש בטביעת אצבע הוא בטוח פחות מסיסמה חזקה או מקוד אימות.
אפשר להשתמש בהעתק של טביעת האצבע כדי לבטל את נעילת המכשיר. טביעות אצבע שלכם נשארות על חפצים רבים שבהם אתם נוגעים, כולל המכשיר.
נתוני טביעות אצבע מאוחסנים באופן מאובטח
ל-Google יש הנחיות קפדניות לגבי האופן שבו ניתן לשמור נתונים של טביעות אצבע במכשיר.
דרישות אבטחה לרכיבי חומרה לטביעות אצבעדרישות אבטחה לרכיבי חומרה לטביעות אצבע
מיקום מאובטח
- חלק מאובטח של החומרה הידוע כמעבד ביומטרי מאובטח (SBP) מצלם ומזהה את טביעת האצבע שלכם.
- הנתונים של טביעות אצבע מאובטחים בחומרת החיישן או בזיכרון מהימן, כדי שלא ניתן יהיה לגשת לתמונות של טביעת האצבע.
אחסון והסרה מאובטחים
- רק הדגם המוצפן של נתוני טביעת האצבע מאוחסן במערכת הקבצים, גם אם מערכת הקבצים עצמה מוצפנת.
- נתונים של טביעות אצבע יוסרו מהמכשיר כאשר נעשית הסרה של המשתמש.
- גם אם המכשיר עבר תהליך רוט (Root), נתונים של טביעות אצבע לא נפגעים.
- ההנחיות של Google דורשות שתבניות טביעות אצבעות יעברו אימות בצורה קריפטוגרפית. תבניות של טביעות אצבע הן גרסאות מעובדות של תמונות גולמיות של טביעות אצבע.
- תבניות של טביעות אצבע צריכות להיות חתומות באמצעות מפתח פרטי ייחודי למכשיר, כגון קוד אימות מסרים של פונקציית גיבוב (HMAC).המפתח חייב לכלול את הנתיב המוחלט של מערכת הקבצים, את הקבוצה ואת מזהה האצבע, כך שקובצי התבנית לא יפעלו במכשיר אחר, או בשביל מישהו שאינו המשתמש שהגדיר אותם באותו מכשיר. לדוגמה, לא ניתן להעתיק את נתוני טביעות האצבע ממשתמש אחר באותו מכשיר או ממכשיר אחר.
- מפתח הצפנה ספציפי למכשיר, כמו Advanced Encryption Standard (AES), משמש לנתונים של טביעות אצבעת, כך שמכשיר אחר לא יוכל לקרוא תמונה גולמית או תבנית טביעת אצבע.