^{Фото freepik}

Киберполиция МВД России разъяснила принципы работы современных средств биометрической аутентификации. По данным ведомства, технологии распознавания лица и отпечатка пальца обеспечивают высокий уровень безопасности для пользователей гаджетов. Их надежность основана на сложных алгоритмах и специализированном аппаратном обеспечении, которое принципиально отличается от простого хранения фотографии или изображения папиллярного узора.

Подписаться на iGuides в Telegram, чтобы узнать обо всем первым — t.me/iguides

При активации функции сканирования лица или отпечатка система не сохраняет их визуальное изображение. Вместо этого создается уникальный математический шаблон, основанный на ключевых точках. Для лица это трёхмерная карта геометрии, а для пальца — цифровая модель рельефа кожи. Эти образы невозможно обратно преобразовать в фотографию или отпечаток. Созданный шаблон помещается в защищённую среду — особый изолированный микропроцессор внутри устройства. В продукции Apple он называется Secure Enclave, в Android-устройствах — Trusted Execution Environment (TEE). Данные в этом чипе хранятся в зашифрованном виде, и доступ к ним из основной операционной системы или приложений строго ограничен.

Каждый раз при аутентификации сканер создает новый временный математический шаблон. Сравнение этого шаблона с эталонным происходит внутри защищённого чипа, без передачи каких-либо данных наружу. Эталонные данные никогда не покидают устройство, не отправляются в облако и не хранятся на серверах, что исключает риск их утечки при взломе онлайн-сервисов.

Для предотвращения обмана современные системы используют дополнительные методы проверки. Сканеры лица анализируют глубину сцены с помощью инфракрасного излучения или специальных проекторов, что делает попытки разблокировки с помощью фотографии или видео бесполезными. Некоторые системы также отслеживают внимание пользователя, требуя, чтобы он смотрел на экран.

Таким образом, биометрическая аутентификация представляет собой сложную многоуровневую систему. Она сочетает уникальность физических данных пользователя, криптографическую защиту и аппаратную изоляцию критически важной информации, что в совокупности обеспечивает высокий уровень безопасности.