Стоит ли включать биометрический вход в сопутствующем приложении?

Граница первая: проверьте регистрацию на устройстве

Начните с операционной системы, а не с переключателя в приложении. Перечислите, кто может разблокировать устройство, чьи отпечатки пальцев или лица зарегистрированы, используется ли устройство совместно и кто знает резервный PIN-код или пароль. Приложение, принимающее системный биометрический запрос, обычно полагается на устройство в вопросе того, совпадает ли представленная биометрия с сохраненным шаблоном. На поддерживаемом оборудовании Apple, как заявляет компания, биометрические шаблоны обрабатываются и хранятся в Secure Enclave и не покидают устройство. Эта особенность платформы применима не к каждому телефону и не к каждому приложению, поэтому сверяйтесь с актуальной документацией к устройству.

Если у другого члена семьи зарегистрирован отпечаток пальца или лицо, включение биометрической блокировки приложения может предоставить этому человеку доступ по тому же запросу. Приложение может не распознать, кто именно из зарегистрированных пользователей прошел проверку. Общий планшет с отдельными профилями операционной системы может иметь иную границу, чем при использовании одного общего профиля. Также проверьте предпросмотр уведомлений, снимки экрана в меню недавних приложений, экспортированные файлы, виджеты и результаты голосового помощника: биометрический барьер в приложении не скрывает автоматически информацию, отображаемую за его пределами.

Граница вторая: определите, что именно блокирует приложение

Внимательно прочитайте название настройки и текст справки. «Разблокировать приложение», «подтвердить конфиденциальное действие», «войти с помощью ключа доступа (passkey)» и «использовать лицо для автозаполнения пароля» — это разные операции. Протестируйте приложение из обычного закрытого состояния: заблокируйте устройство, снова откройте приложение, переключитесь на другое и вернитесь, перезагрузите телефон и дождитесь истечения времени ожидания в приложении. Зафиксируйте, когда появляется запрос и что служит резервным вариантом: учетные данные устройства, PIN-код приложения, пароль учетной записи или новый вход через сервер. Не предполагайте расширенную защиту лишь на основании значка отпечатка пальца.

Полезная блокировка приложения активируется после определенного периода бездействия, предлагает понятную альтернативу при сбое датчика и не раскрывает контент до прохождения проверки. NIST рассматривает биометрию как фактор активации, используемый вместе с физическим аутентификатором, а не как самостоятельный секрет, и подчеркивает, что альтернативный метод должен оставаться доступным. Вот почему резервный вариант важен так же, как и удобный жест. Слабый PIN-код общего устройства может свести на нет биометрический запрос, если этот же PIN-код разрешен в качестве резервного.

Граница третья: сопоставьте удаленное восстановление учетной записи

Теперь выйдите за границы устройства. Узнайте, как можно сбросить учетную запись из другого браузера, как отображаются активные сеансы, требуется ли для нового устройства дополнительный фактор и какой адрес электронной почты или номер телефона управляет восстановлением. Биометрическая разблокировка приложения на одном телефоне обычно не прекращает сеансы на других устройствах. Она также не устраняет последствия повторно используемого пароля или скомпрометированного почтового ящика для восстановления. Проверяйте параметры сеансов и восстановления отдельно, используя только официальные страницы сервиса.

Если приложение предлагает ключ доступа (passkey), отличайте его от простого повторного открытия локального приложения. Ключ доступа использует криптографические учетные данные и может быть разблокирован с помощью биометрии устройства или экранного пароля; он также может синхронизироваться в соответствии с правилами платформы для учетных записей и устройств. Главный вопрос заключается не в том, появляется ли лицо или отпечаток пальца на экране, а в том, какие учетные данные активируются, где их можно использовать и что происходит при потере доверенного устройства.

Используйте практичный подход к принятию решения

Включайте функцию, когда устройство находится под вашим личным контролем, зарегистрированная биометрия принадлежит только авторизованным пользователям, экранный пароль надежен, запрос защищает именно тот контент приложения, который вы хотите скрыть, а процесс восстановления уже проверен. Подумайте о том, чтобы отключить ее на общем профиле, если другой зарегистрированный пользователь не должен видеть приложение, если резервный пароль широко известен или если приложение отображает конфиденциальный предпросмотр до появления запроса. В таких случаях раздельные профили, изменение настроек уведомлений, ручной выход из системы или отказ от постоянного входа могут обеспечить действительно необходимую границу защиты.

Доступность и надежность также влияют на решение. Влажные пальцы, перчатки, маски, освещение, поврежденный датчик или изменившиеся условия работы устройства могут помешать распознаванию. Убедитесь, что резервным способом можно воспользоваться без потери доступа к учетной записи, а инструкции к нему понятны. Не регистрируйте повторно дополнительные образцы биометрии только ради успешного срабатывания на общем устройстве. Если функция препятствует обычному доступу, отключите ее из доверенного состояния и исправьте конфигурацию устройства или приложения с помощью официальной службы поддержки.

Настройте и проверьте без сохранения биометрических секретов

Обновите операционную систему и приложение, проверьте зарегистрированные профили, усильте экранный пароль и подтвердите параметры восстановления, прежде чем включать настройку приложения. Выберите подходящий интервал повторной блокировки: мгновенная блокировка способствует конфиденциальности на устройстве, которое часто передают другим, тогда как более длительный интервал обеспечивает непрерывность работы, но оставляет больше времени после разблокировки устройства. После включения проведите проверку от обратного: отклоните запрос, воспользуйтесь описанным резервным способом, заблокируйте телефон, снова откройте его после истечения времени ожидания и проверьте, что остается видимым в уведомлениях.

Записывайте только результат настройки: включена ли функция или пропущена, принадлежность устройства, факт проверки зарегистрированных пользователей, проверка резервного способа, проверка восстановления, настройка предпросмотра уведомлений и дата проверки. Никогда не сохраняйте в заметках биометрические изображения, данные шаблонов, PIN-коды, пароли учетных записей или коды восстановления. Возвращайтесь к этому решению после регистрации нового человека, перехода устройства в общий доступ, изменения резервного способа, замены телефона или смены метода входа в приложении.

Продолжить изучение темы