Разработчиците на Google обещават сигурно биометрично удостоверяване в Android P

Google LLC

В съобщение, публикувано по-рано днес, разработчиците на Google заявиха, че планират да подобрят някои от техниките за биометрично удостоверяване, които потребителите на мобилната операционна система Android веднага след пускането на Android P. Експертите по сигурността отбелязват, че базираната на Linux операционна система се нуждае от някои подобрения, преди да е готова да предложи на потребителите добро обещание за поверителност и сигурност при използване на биометрични опции за отключване на техните устройства.

Сканирането на пръстови отпечатъци, отключването на лица и други техники бързо стават изключително популярни сред потребителите на Android. Компанията заяви днес, че планира да определи конкретен модел, който да се използва за измерване на опциите за биометрична сигурност в близко бъдеще.

Android P е следващата голяма версия на мобилната операционна система Android. Очаква се да бъде достъпен за изтегляне по-късно през лятото, а инженерите на Google заявиха, че това ще бъде първата версия на операционната система, доставена с нов и подобрен метод за удостоверяване.

Google очевидно планира да създаде единна обща унифицирана платформа за разработчиците, която да интегрира биометричното удостоверяване в приложенията, които те правят. Базираният на Oreo Android 8.1 системен софтуер използва набор от четири различни метода, базирани на машинно обучение, за удостоверяване. Те са предназначени да намалят риска някой да подвежда биометричните данни на друг потребител или да заобикаля ключалките с част от злонамерен код.

Устройствата с Android P ще принудят потребителите да въведат парола, ПИН или жест, за да отключат устройство, когато то не е било използвано в продължение на четири часа и преди това е било отключено със слаба биометрична процедура. Потребителите на Android P няма да могат да използват тези биометрични данни за одобряване на плащания или банкови транзакции.

Независимо от това, потребителите ще могат да заобиколят тези ограничения, ако вече използват някаква форма на силна биометрия, която не може лесно да бъде победена.

Нов API, наречен BiometricPrompt, ще бъде пуснат за разработчиците, когато излезе Android P, което ще им позволи да интегрират базирани на софтуер методи за биометрично удостоверяване директно в собствените си приложения. Това трябва да служи като слой за абстракция, който ще позволи на програмистите да направят това, без да се притеснява как Android P изчислява дали опитът за удостоверяване е бил добър или лош.

Разработчиците вече могат да изтеглят техническа бяла книга, която обяснява как могат да включат повиквания към API на BiometricPrompt в кода на приложенията, върху които може би вече работят.