Три уровня биометрической защиты Android: что нужно знать
Биометрическая защита Android делится на три класса, каждый из которых отличается уровнем безопасности. Класс 1, ранее называвшийся Convenience, предназначен для быстрой разблокировки и требует основной аутентификации каждые 24 часа, после четырёх часов бездействия или трёх неудачных попыток. Его показатель SAR (частота принятия подделок) должен быть ниже 30%, и он не подходит для аутентификации в приложениях. Данную информацию сообщает портал BGR.
Класс 2, ранее Weak, имеет те же требования, но SAR ниже 20%. Данные шифруются и обрабатываются в изолированной среде, что позволяет использовать его для входа в приложения. Самый надёжный — Класс 3, ранее Strong, с SAR ниже 7%. Криптографические ключи недоступны операционной системе, а основная аутентификация требуется каждые 72 часа.
Среди Android-устройств только Google Pixel 8 и новее получили рейтинг Класса 3 для распознавания лиц. Они используют алгоритмы машинного обучения, чтобы предотвратить обман с помощью Live Photos или видео. Это весомый аргумент в пользу выбора Pixel.
Отпечаток пальца может быть менее удобным, чем сканирование лица, но это преимущество: злоумышленнику сложнее использовать ваше лицо без вашего ведома. Камера может принять похожего человека за вас, а большинство устройств не проверяют, смотрите ли вы на экран. Отпечаток тоже можно подделать, но это требует больше усилий.
Стоит пересмотреть и графические ключи. Хотя сетка 3x3 даёт больше комбинаций, чем четырёхзначный PIN-код, исследования показывают, что пользователи часто начинают с верхнего левого угла. Почти треть всех паттернов можно подобрать за 20 попыток, даже без учёта следов на экране.
Используйте встроенные функции Android, такие как Lockdown mode, который отключает биометрию, блокирует USB-подключения и уведомления. Отключите опции, снижающие безопасность, например Extend Unlock, Trusted Places и On-body detection. Полной защиты не существует, но эти меры значительно повышают её.
