Система Android готовится улучшить свою безопасность с помощью новой функции “Identity Check,” которая может значительно снизить риск кражи данных, если ваш телефон попадет в чужие руки. Эта функция нацелена на устранение текущей уязвимости, связанной с биометрической аутентификацией.
Настройка обязательной биометрии в Google Play Services в доверенных местах | Изображение предоставлено: Android Authority
Текущая проблема заключается в запасном механизме, который используют многие приложения Android. Даже если изначально используется отпечаток пальца или распознавание лица, часто разрешается вводить код блокировки экрана или шаблон в качестве альтернативы. Это означает, что если кто-то украдет ваш телефон и знает ваш код блокировки, он может обойти биометрическую защиту и получить доступ к конфиденциальным данным.
Функция “Identity Check” предназначена для предотвращения таких ситуаций. Она автоматически отключает возможность использования резервного PIN/пароля/шаблона, когда ваш телефон находится за пределами доверенных мест, таких как ваш дом или офис. Это заставляет приложения полагаться исключительно на биометрические данные для аутентификации, затрудняя доступ к телефону для злоумышленников.
Google использует существующую функцию “Trusted Places” для реализации этого. Приложение Google Play Services будет отслеживать местоположение вашего телефона и взаимодействовать с операционной системой, чтобы активировать обязательную биометрию при нахождении вне доверенной зоны.
Этот подход аналогичен функции “Stolen Device Protection” от Apple, которая также требует биометрической аутентификации для выполнения определенных действий, когда iPhone находится вне знакомого места. Это разумный шаг со стороны Google, который приближает возможности безопасности Android к конкуренту и предоставляет пользователям дополнительное спокойствие.
Важно отметить, что “Identity Check” не будет абсолютно надежным решением. Решительные злоумышленники могут все равно найти способы обойти биометрическую защиту или получить доступ к данным через другие уязвимости. Однако это добавляет значительное препятствие для случайных воров, которые могут легко использовать запасной метод ввода кода блокировки.
Пока нет точных сроков выпуска “Identity Check”, ожидается, что эта функция будет частью будущего обновления Android, возможно, начиная с Android 15 QPR1 или более поздних версий из-за необходимых системных изменений. Это будет полезным и долгожданным дополнением для пользователей Android, которые озабочены безопасностью своих устройств.
