Touch ID

Touch ID je označení pro identifikační snímač otisků prstů. Umožňuje rychlejší a snadnější přístup do iPhonu 5s. Otisk prstu představuje pro uživatele odemykací kód k zámku telefonu, ale je možné jej použít i jako heslo k Apple ID.

Historie

Apple Inc. za 356 milionů dolarů kupuje v roce 2012 společnost AuthenTec, která se zaměřuje na čtení otisků prstů a software pro identifikační zařízení.

Phil Schiller, hlavní viceprezident pro světový marketing Apple, oznámil 10. září 2013 na keynote uvedení iPhonu 5s a představil novinky, mezi nimi 64bitový procesor A7 a Touch ID.

Hardware

Čtečka Touch ID je umístěna do tlačítka Home buton, které chrání safírové sklo před poškrábáním. Snímací senzor je silný 170 µm a snímá v rozlišení 500 pixelů na palec. Detekční prstenec z nerezové oceli umožňuje snímání bez stisknutí tlačítka.

Touch ID se při používání učí, takže se bude postupně zdokonalovat rozpoznávání uživatelova prstu. Na jednom zařízení je možné nastavit až 5 různých otisků. Společnost Apple uvádí, že s každým dalším otiskem, který si nastavíte, se může o trochu déle prodloužit doba odemknutí, než Touch ID použitý prst rozpozná. Pomocí snímače lze nejen odemykat iPhone 5s, ale také stahovat bezplatné i placené aplikace, hudbu, klipy a knihy z iTunes.

Snímač Touch ID čte otisky v rozpětí 360 stupňů, iPhone otisk rozpozná uživatelův otisk v libovolném úhlu a identifikuje jej jako majitele.

Zabezpečení

Pomocí technologie Capacitance Reader zaznamenává otisk prstu z živých tkání na základě rozdílu vodivosti kůže. Naskenovaný otisk prstu není nikde uložen, ale je převeden pomocí matematického algoritmu na tzv. šablonu otisku prstu a následně zakódován šifrovacím algoritmem do hashe. Senzor nemusí správně sejmout vlhké nebo zjizvené prsty, nebo pokud je zamlžené sklo, které kryje senzor.

iPhone 5s také obsahuje novou vyspělou bezpečnostní architekturu Secure Enclave, která je součástí čipu A7 a byla navržena k ochraně dat kódu a otisků prstů. Data otisků prstů jsou zašifrována a chráněna klíčem, který je přístupný pouze pro Secure Enclave. Tato data využívá jen Secure Enclave k ověřování shody vašeho otisku se zaregistrovanými daty. Secure Enclave je oddělena od zbytku čipu A7 i celého iOS. iOS ani ostatní aplikace proto k těmto datům nemají přístup. Data se nikdy neukládají na servery Apple ani se nezálohují na iCloud ani jinam. Využívá je jen Touch ID a nelze je použít ke zjištění shody v jiné databázi otisků prstů.

Servisní společnost mendmyi objevila ještě další úroveň zabezpečení, o které společnost Apple neposkytla žádné informace. Podle prvních oprav iPhone 5s je senzor Touch ID a jeho kabel je pevně spárován s daným telefonem, resp. čipem A7 a nelze jej vyměnit za jiný.

Pokus o prolomení Touch ID

Hacker Starbug, člen německého Chaos Computer Club (CCC) publikoval na serveru YouTube video, ve kterém ukázal jak oklamal Touch ID. Vyfotil, oskenoval otisk prstu a vytvořil jeho latexovou kopii. Celá akce mu trvala 30 hodin. Nejednalo se tedy o hackerské prolomení ochrany, ale vytvoření kopie otisku a její následné zneužití.

Nastavení

Při používání Touch ID se u nastavení Požadovat kód nastaví hodnota Bezprostředně, díky tomu budete při odemknutí přejetím mít i nadále možnost zadat kód klasickým způsobem.

Touch ID můžete nastavit v průvodci nastavením iOS nebo klepnutím na Nastavení > Obecné > Touch ID a kódový zámek > Touch ID. Při konfiguraci Touch ID musíte nejprve nastavit kód. Zadávání kódu je díky Touch ID omezeno na minimum. Jako doplňující bezpečnostní ověření ale bývá vyžadováno například při registraci nových otisků. Při vytváření Touch ID musíte opakovaně položit prst na snímač, pod různými úhly.