คุณใช้ลายนิ้วมือเพื่อปลดล็อก Chromebook หรือลงชื่อเข้าใช้เว็บไซต์และแอปที่เปิดใช้ฟีเจอร์นี้ได้
- ข้อมูลลายนิ้วมือจะจัดเก็บไว้อย่างปลอดภัยและอยู่ในอุปกรณ์ของคุณเสมอ
- ระบบจะไม่แชร์ข้อมูลลายนิ้วมือของคุณกับ Google หรือแอปอื่นๆ ในอุปกรณ์
- แอปจะได้รับแจ้งว่าลายนิ้วมือผ่านการยืนยันแล้วหรือไม่เท่านั้น
ข้อควรระวังเกี่ยวกับลายนิ้วมือ
ลายนิ้วมือเป็นวิธีง่ายๆ ในการปลดล็อกอุปกรณ์ แต่อาจปลอดภัยน้อยกว่ารหัสผ่านหรือ PIN ที่รัดกุม
สำเนาลายนิ้วมือของคุณอาจนำมาใช้ปลดล็อกอุปกรณ์ได้ คุณทิ้งรอยนิ้วมือไว้บนวัตถุต่างๆ ที่คุณสัมผัส รวมถึงอุปกรณ์ที่ใช้ด้วย
ระบบจะเก็บข้อมูลลายนิ้วมือไว้อย่างปลอดภัย
Google มีหลักเกณฑ์ที่เคร่งครัดเกี่ยวกับวิธีจัดเก็บข้อมูลลายนิ้วมือในอุปกรณ์
ข้อกำหนดด้านความปลอดภัยสำหรับฮาร์ดแวร์ลายนิ้วมือข้อกำหนดด้านความปลอดภัยสำหรับฮาร์ดแวร์ลายนิ้วมือ
ตำแหน่งที่ปลอดภัย
- ส่วนที่ปลอดภัยของฮาร์ดแวร์ที่เรียกว่าตัวประมวลผลข้อมูลไบโอเมตริกที่ปลอดภัย (SBP) จะตรวจจับและจดจำลายนิ้วมือของคุณ
- ข้อมูลลายนิ้วมือจะถูกเก็บไว้อย่างปลอดภัยในฮาร์ดแวร์ของเซ็นเซอร์หรือหน่วยความจําที่เชื่อถือได้ เพื่อไม่ให้ผู้ใดเข้าถึงภาพลายนิ้วมือได้
การจัดเก็บและการลบข้อมูลที่ปลอดภัย
- ระบบไฟล์จะจัดเก็บเฉพาะข้อมูลลายนิ้วมือในรูปแบบที่เข้ารหัสเท่านั้น แม้ว่าตัวระบบไฟล์เองจะมีการเข้ารหัสไว้แล้วก็ตาม
- ระบบจะนำข้อมูลลายนิ้วมือออกจากอุปกรณ์เมื่อมีการนำผู้ใช้ออก
- แม้จะมีการรูทอุปกรณ์ ก็จะไม่มีใครเข้าถึงข้อมูลลายนิ้วมือได้
- หลักเกณฑ์ของ Google กำหนดไว้ว่าเทมเพลตลายนิ้วมือต้องได้รับการตรวจสอบสิทธิ์แบบมีการเข้ารหัส เทมเพลตลายนิ้วมือคือรูปภาพลายนิ้วมือจริงในเวอร์ชันที่ผ่านการประมวลผล
- เทมเพลตลายนิ้วมือต้องลงชื่อด้วยคีย์ส่วนตัวที่เจาะจงอุปกรณ์ เช่น รหัสการตรวจสอบสิทธิ์ผ่านข้อความแฮชที่เข้ารหัส (HMAC) คีย์นี้ต้องมีเส้นทางระบบไฟล์แบบสัมบูรณ์ กลุ่ม และรหัสนิ้วมือ ตัวอย่างเช่น ไฟล์เทมเพลตจะใช้ไม่ได้ในอุปกรณ์อื่นหรือกับคนอื่นที่ไม่ได้เป็นผู้ตั้งค่าไฟล์เทมเพลตไว้ในอุปกรณ์เดียวกัน เช่น คุณไม่อาจคัดลอกข้อมูลลายนิ้วมือจากผู้ใช้รายอื่นในอุปกรณ์เดียวกันหรือจากอุปกรณ์อื่นไม่ได้
- ระบบใช้คีย์การเข้ารหัสเฉพาะอุปกรณ์ เช่น มาตรฐานการเข้ารหัสขั้นสูง (AES) กับข้อมูลลายนิ้วมือเพื่อทําให้อุปกรณ์อื่นอ่านรูปลายนิ้วมือตัวจริงหรือเทมเพลตลายนิ้วมือไม่ได้