Heute ist Samstag, und da ich Freizeit habe, habe ich über Sicherheit in unserer hoch geschätzten Operation nachgedacht und darüber, wie Android Fingerabdrücke hält . Wenn Sie wissen möchten, wie das passiert und welche Besonderheiten es gibt, verpassen Sie diesen Artikel nicht, denn er ist im Moment einer der wichtigsten Bestandteile des Systems.
Speichern Sie Fingerabdrücke Android
Wie werden die Fingerabdruckdaten, die wir im Android-System erfassen, gespeichert? Sicher haben Sie nie aufgehört zu denken, aber es ist sehr wichtig, denn schließlich ist es dieses ” Passwort “, das das Terminal aufschließen kann.
Wir können sagen, dass die Art und Weise, in der Google die Daten der Fingerabdrücke speichert, die sicherste ist
Bei der Speicherung von Fingerabdrücken geht Google einen Schritt weiter und verwendet das, was wir als Trusted Execution Environment (TEE) kennen . Es ist ein separater Bereich, der von der Hardware des Terminals selbst isoliert ist. Das heißt, selbst wenn jemand ein Smartphone entsperrt, ist TEE völlig unabhängig und niemand kann auf Ihren Fingerabdruck zugreifen.
Google nutzt dafür Trusty TEE . Wir stehen vor einem kleinen und effizienten Betrieb, den wir unter dem Namen Trusty OS finden . Es läuft auf der TEE-Hardware selbst und die Kernel-Treiber ermöglichen die Kommunikation mit dem System. Daher gibt es auch Trusty-APIs , mit denen Entwickler basteln können.
Hier werden nicht nur die Fingerabdrücke gespeichert , sondern auch die DRM-Schlüssel und andere Verschlüsselungsschlüssel des Boot-Terminals. Wir könnten also einer der sichersten Möglichkeiten gegenüberstehen, mit denen ein Hersteller solche wertvollen Informationen speichern kann (ebenso wie Ihr eigener Fußabdruck).
Wie genau funktioniert das Speichern des Footprints?
Zum Zeitpunkt der Registrierung eines Fingerabdrucks im Android-Handy erfasst der Sensor diese Daten. Hier setzt Trusty OS an, der diese Daten innerhalb von TEE analysiert. Danach werden zwei Dinge erstellt: einerseits die Validierungsdaten und andererseits die verschlüsselte Fingerabdruckvorlage . Das TEE selbst hat auch den Schlüssel zum Entschlüsseln dieser Daten. Wir stehen insgesamt drei Verschlüsselungsschichten gegenüber.
Wenn wir all dies wissen, speichert Google die Fingerabdrücke, die Nutzer auf ihren Geräten erfassen, vollständig.
Was denkst du über den Fingerabdruck? Gibst du diese wertvollen Informationen an Google?
Quelle | Android Central