Лучшие смартфоны со сканером отпечатков – Рейтинг 2021 (ТОП 10)

3.10. Датчик отпечатков пальцев

В устройствах, в которых возможно использование блокировки экрана, РЕКОМЕНДУЕТСЯ использование датчика отпечатков пальцев. Требования к устройствам, оборудованным таким датчиком и предоставляющим доступ к API сторонним разработчикам:

• ОБЯЗАТЕЛЬНО декларировать поддержку android.hardware.fingerprint.
• ОБЯЗАТЕЛЬНО полная реализация fingerprint API из документации к Android SDK [Resources, 95].
• ОБЯЗАТЕЛЬНО иметь уровень ложноположительных срабатываний менее 0,002%.
• НАСТОЙЧИВО РЕКОМЕНДУЕТСЯ уровень ложноотрицательных срабатываний менее 10%, задержка срабатывания менее 1 секунды (для 1 сохраненного отпечатка).
• ОБЯЗАТЕЛЬНО ограничивать скорость попыток 30-секундной задержкой после 5 неудачных попыток.
• ОБЯЗАТЕЛЬНО иметь аппаратное безопасное хранилище, а верификацию отпечатков проводить исключительно в доверенной зоне Trusted Execution Environment (TEE) или на выделенном процессоре с безопасным каналом связи с TEE. (На этом погорел Samsung S5, в котором с безопасным каналом связи была проблема)
• ОБЯЗАТЕЛЬНО шифровать данные отпечатков таким образом, чтобы доступ к ним невозможно было получить за пределами Trusted Execution Environment (TEE) согласно Android Open Source Project [Resources, 96].
• ОБЯЗАТЕЛЬНО не разрешать добавлять отпечатки без установления доверенной цепочки (пользователь должен добавить или верифицировать PIN/паттерн/пароль через TEE согласно Android Open Source).
• НЕ ПОЗВОЛЯТЬ сторонним приложениям различать отдельные отпечатки.
• ОБЯЗАТЕЛЬНО корректно обрабатывать флаг DevicePolicyManager.KEYGUARD_DISABLE_FINGERPRINT.
• ВСЕ ОПИСАННЫЕ ВЫШЕ ТРЕБОВАНИЯ ОБЯЗАТЕЛЬНЫ при обновлении до Android 6.0, при этом данные отпечатков должны быть или мигрированы безопасным образом, или сброшены.
• ЖЕЛАТЕЛЬНО использовать иконку Android Fingerprint из Android Open Source Project.

Как видим, документ не подразумевает двойных толкований. Производители, желающие сертифицировать устройства на базе Android 6.0 и выше, оборудованные датчиками отпечатков, должны полностью выполнить все требования. Более того: устройства, которые обновляются на Android 6.0, также обязаны соответствовать новым требованиям (и, соответственно, проходить сертификацию).

https://www.youtube.com/watch?v=Blgjrg66PCo

В другой части документа приведено требование обязательно включать шифрование при использовании безопасной блокировки экрана (в том числе датчика отпечатков пальцев). Как видим, в теории дела обстоят неплохо. А что на самом деле?

№1. apple iphone 11

Телефон предлагается в шести оттенках: черном, зеленом, желтом, фиолетовом, красном и белом. Переднюю панель целиком занимает дисплей. Он обладает отличной цветопередачей. Олеофобное покрытие обеспечивает стойкость поверхности к появлению следов от пальцев.

Apple iPhone 11

Процессор A13 Bionic отличается производительностью и энергоэффективностью. Смартфон работает на платформе iOS 13. Камера, состоящая из двух модулей, позволяет получать качественные снимки, в том числе, и панорамные. Она в состоянии распознавать людей и обрабатывать их иначе, чем остальную часть картинки. Фото отличного качества получаются и при плохом освещении. Телефон может снимать видео 4K с частотой 60 кадров/с.

Система распознавания по лицу обеспечивает защиту данных еще лучше, чем сканер отпечатков. Один взгляд в экран позволяет войти в нужное приложение или учетную запись, а также производить оплету покупок.

Смартфон отличается высокой стойкостью к воздействию воды. Он может в течение получаса выдерживать погружение на два метра. Модель поддерживает беспроводную зарядку. В Apple iPhone 11 можно устанавливать две СИМ-карты: нано и eSIM.

Плюсы

• функциональность;
• высокая скорость работы;
• отсутствие проблем с обновлениями;
• фото отличного качества;
• красивый дизайн;
• наличие системы распознавания по лицу.

Минусы

К минусам модели можно отнести ее высокую стоимость.

Таблица. Сравнение моделей смартфонов с отпечатком пальцем и отличной камерой.

Надежных и функциональных телефонов со сканером отпечатка выпускается много. Выбирая гаджет, нужно отталкиваться от цели приобретения, личных предпочтений и финансовых возможностей.

№2. nokia 9 pureview

Смартфон Nokia 9 PureView получил награду Good Design Award 2021 в категории «Электроника». Это – красивый и тактильно приятный гаджет. У него алюминиевая рама, а спереди и сзади стоит стекло.

Nokia 9 Pureview

В телефоне установлен процессор Qualcomm Snapdragon 845. В качестве программной платформы используется ОС Android версии 9. Объем оперативной памяти составляет 6 ГБ, объем встроенной – 128 ГБ. Установить карту памяти в смартфон нельзя, однако имеющегося размера ПЗУ обычно бывает достаточно. У смартфона батарея относительно небольшой емкости (3300 мАч), но ее заряда хватает надолго.

Фронтальная камера снимает с достойной детализацией. Тыльная камера состоит из пяти модулей (двух цветных и трех монохромных). Она захватывает в 10 раз больше света, изображение имеет большую глубину. В режиме фотокамеры смартфон делает 5 снимков за раз, а потом собирает их в один кадр. На это уходит примерно 8 секунд.

Важно! Фотографии в формате jpeg не поражают воображения. Из Raw-файлов при ручной обработке можно получить гораздо более интересный результат.

Телефон поддерживает сети LTE-A, а также Wi-Fi, Bluetooth и NFC. Навигационный модуль работает с GPS, Глонасс, Beidou и с Galileo. Спутники обнаруживаются за пару секунд. Точность позиционирования – на высоте. Динамик выдает весьма чистый и объемный звук.

Плюсы

• роскошный дизайн;
• качественные материалы;
• отличный экран:
• мощная платформа;
• возможность получить интересные фотоснимки;
• отсутствие перегрева.

Минусы

• нет разъёма 3.5 мм;
• отсутствует слот для карты памяти;
• отмечаются случаи неразборчивости сканера;
• нет FM-радио;
• высокая стоимость.

№4. oneplus 7

Смартфон предлагает в красном и черном цветах. Дисплей с диагональю 6,41″, имеющий разрешение FullHD , обеспечивает беспрецедентное качество изображения. Практически вся передняя часть смартфона является функциональной частью дисплея. Корпус гаджета выполнен из алюминиевого сплава и новейшего закаленного стекла.

OnePlus 7

Предлагается несколько версий смартфона: на 6 и 8 ГБ оперативной памяти и 128/256 ГБ ПЗУ новейших стандартов. В телефоне установлен процессор последнего поколения Qualcomm Snapdragon 855.

Мощности аккумуляторной батареи вполне достаточно для активной эксплуатации в течение суток. А для полной зарядки смартфона достаточно получаса. Высокое качество звука обеспечивают стереодинамики с поддержкой Dolby Atmos. Телефон обладает высокой стойкостью к воздействию влаги, однако плавать с ним не рекомендуется.

Модель оснащена тремя камерами. Основная имеет два модуля: 48 5 МП, оснащена улучшенными сенсорами и оптической стабилизацией. Она позволяет получать отлично детализированные снимки даже при плохой освещенности. Селфи-камера на 16 МП дополнена режимом портретной съемки.

В смартфоне есть нужные модули: NFC, Bluetooth 5 и Wi-Fi.

Плюсы

• молниеносная работа интерфейса;
• хороший стереозвук;
• влагостойкость;
• отличный дисплей;
• функциональность;
• долговечность.

Минусы

К недостаткам можно отнести высокую стоимость и возможные проблемы с комплектующими в случае выхода устройства из строя.

№5. vivo nex dual display edition

В 2021 году Vivo представила новый смартфон, оснащенный двумя экранами. Он выпускается в одном цвете: сине-черном оттенке. 91,63% фронтальной панели занимает 6,39-дюймовый Super AMOLED-дисплей, имеющий разрешение 2340х1080 пикселей и соотношение сторон 19,5:9.

Vivo NEX Dual Display Edition

Обе стороны закрыты закаленными стеклами с олеофобным покрытием. Бока телефона выполнены из алюминиевого сплава и пластика. В руке смартфон лежит достаточно удобно, однако при размещении его на не очень ровной поверхности не избежать падения. В гаджете установлен восьмиядерный процессор Snapdragon 845 и графика Adreno 630. Работает он на операционной системе Funtouch OS 4.5 (на базе Android 9.0 Pie).

Для фотосъемки используется тройная камера с модулем 12 МП, 2-мегапиксельным сенсором и датчиком 3D TOF. За безопасность отвечают система аутентификации по лицу и дактилоскопический сканер.

Плюсы

• хорошие экраны;
• отличное быстродействие;
• фото достойного качества;
• большой объем памяти;
• эстетичный дизайн;
• хорошая защита от доступа.

Минусы

• отсутствие NFC;
• батарея средней емкости;
• повышенная скользкость;
• высокая стоимость.

Touch id и secure enclave: сладкая парочка

https://www.youtube.com/watch?v=EI1uKrydDYY

Три года назад проблемой Apple, уже в те времена начинавшей обращать внимание на безопасность данных, было то, что пользователи в массе своей не желали каким-либо образом защищать собственные устройства. Вводить PIN-код для разблокировки телефона? Это долго и неудобно.

Touch ID — это уникальный программно-аппаратный комплекс, и слово «уникальный» здесь не несет рекламного оттенка: каждый датчик в процессе производства проходит настройку для работы с конкретным устройством. Помнишь скандал с «ошибкой 53»? Именно эта особенность стала камнем преткновения, который блокировал работу устройств с замененным в кустарных условиях датчиком отпечатков пальцев.

Напрямую сравнить безопасность Apple Touch ID с ситуацией в мире Android не получится: если у Apple устройств единицы, то смартфонов на Android, наоборот, слишком много. В них могут использоваться самые разные датчики, основанные на разнообразных технологиях (от емкостных и оптических до ультразвуковых).

Для разных датчиков подбирают разные технологии обхода. К примеру, для Samsung Galaxy S6 вполне срабатывает финт с разблокированием телефона моделью пальца, напечатанной на 3D-принтере из самого обычного пластика (с Apple Touch ID такой простой трюк не пройдет; для печати нужно будет использовать материал, обладающий особыми свойствами). Некоторые другие устройства легко обманываются распечатанными с высоким разрешением картинками.

А вот сравнение с Nexus Imprint вполне имеет смысл. В Nexus 5X и 6P Google использовал образцово-показательный подход к безопасности. Это и неотключаемое шифрование раздела данных, и грамотная интеграция датчиков отпечатков, да и сами датчики выбраны не абы как.

В устройствах сторонних производителей могут использоваться недостаточно безопасные датчики, могут зиять откровенные дыры в безопасности (несмотря на формальное соответствие требованиям Android Compatibility Definition). Приведем подробную таблицу.

Выполняйте быстрые действия касанием пальца

У смартфонов Google Pixel есть удобная функция, которая позволяет открывать панель уведомлений, проведя пальцем вниз по сканеру отпечатков. Приложение Fingerprint Quick Action делает что‑то подобное, но его можно устанавливать на любые девайсы, и даже root‑доступ не понадобится. При этом вы можете назначать собственные быстрые действия.

Установите Fingerprint Quick Action, дайте ему доступ к параметрам смартфона, а затем зайдите в настройки приложения. Вы можете назначать три быстрых действия. Одно выполняется при одиночном прикосновении к сканеру отпечатков, второе — при двойном тапе, а третье — при свайпе (это, правда, работает не на всех девайсах).

У этого приложения есть альтернатива под названием Fingerprint Gestures. Здесь чуть больше функций — например, программа умеет управлять воспроизведением музыки в проигрывателе. Это довольно удобно, если вы хотите переключать или ставить на паузу треки не доставая телефон из кармана.

Fingerprint Quick Action Разработчик: Code boy studio Цена: Бесплатно Жесты с отпечатком пальца Разработчик: Hue Essentials Цена: Бесплатно

Другие способы блокирования экрана

А как обстоят дела в многочисленных китайских телефонах, которые тоже идут с датчиками отпечатков? Там все очень по-разному.

Выше мы говорили о требованиях Google, изложенных в Android Compatibility Document. Если производитель хочет сертифицировать свои устройства для установки на них сервисов Google, его устройство под управлением конкретной версии прошивки должно пройти сертификацию в одной из лабораторий.

В Китае Google под запретом, и многие полуподвальные производители совершенно не собираются заморачиваться с ненужными сертификациями. Да ты и сам знаешь, с какими прошивками зачастую приходят устройства из Китая. В угоду производительности шифрование, как правило, не включается даже в прошивках на основе Android 6.

Даже если шифрование будет включено пользователем (маловероятно в случае дешевых устройств, но все же), у пользователя нет никакой гарантии, что датчик отпечатков интегрирован правильным образом. Особенно это касается устройств, которые продавались с Android 5 и более ранними версиями на борту, а обновление до 6-й версии Android получили позднее.

Из этого правила бывают исключения. Все международные модели Huawei, Lenovo в обязательном порядке сертифицируются Google (а вот о специфически китайских моделях этого сказать нельзя). Интересна ситуация со смартфонами LeEco, которые продаются в Китае и пытаются завоевать внешние рынки. В случае с LeEco для одной и той же модели часто существуют как чисто китайские, так и международные прошивки.

Отличаются они далеко не только предустановленным магазином Google Play, списком доступных языков и наличием/отсутствием «китайского мусора». В случае с международными прошивками (Индия, США, Россия) компания формально сертифицирует устройство для установки Google Play Services. В частности, в международных прошивках LeEco на основе Android 6.

0 (например, для Le2 Max) активируется (и не отключается) шифрование раздела данных — в полном соответствии с требованиями Android Compatibility Document. Многими пользователями это воспринимается как неудобство, и они пытаются перейти с таких прошивок на что-то другое, основанное на китайских сборках, что в свете разблокированного загрузчика полностью обесценивает всю модель безопасности.

Как обойти

Если речь идет о взломе Touch ID, то обмануть датчик сложно, но можно. Для обмана современных датчиков тебе придется создать трехмерную модель пальца, причем из правильного материала. На старых устройствах (iPhone 5s, iPad mini 3) обойти датчик заметно проще.

Но перед тем, как приступать к моделированию отпечатка, тебе необходимо позаботиться о сохранности данных на устройстве, а также о том, чтобы данные отпечатка не успели «протухнуть».

Действовать нужно четко и быстро: у тебя минимум времени.

1. Итак, к тебе в руки попал телефон в неизвестном состоянии. Не трогай кнопку Touch ID! Если телефон заблокирован (а он, скорее всего, заблокирован), ты напрасно потратишь одну попытку из пяти. Проверь состояние устройства коротким нажатием кнопки питания.
2. Если устройство заблокировано, изолируй его от внешних радиосетей, поместив его в клетку Фарадея (в домашних условиях ее роль выполнит обычная микроволновка. Выключенная микроволновка!). Не забудь поставить его на зарядку, даже если ее роль будет выполнять внешний аккумулятор. Все это делается для того, чтобы оградить устройство от команд по протоколу Find My iPhone, которые позволят как дистанционно заблокировать устройство, так и уничтожить его содержимое. (Думаешь, эти меры очевидны? Как бы не так! Науке известны как минимум два нашумевших случая, когда полицейские допускали удаленное уничтожение данных с уже конфискованных устройств.)
3. А вот если устройство разблокировано, в твоих силах не позволить ему заблокировать экран. Для этого просто отключи автоматическую блокировку (в отличие от процедуры снятия кода блокировки, для отключения автоматической блокировки никакой код тебе вводить не потребуется).
4. Если устройство было заблокировано, у тебя есть максимум 48 часов (на самом деле меньше) на попытки обмануть датчик отпечатков.
5. Обрати внимание: все манипуляции с устройством должны проводиться исключительно в среде, защищенной от радиоволн (сетей Wi-Fi и сотовых сетей). Для срабатывания Find My iPhone достаточно пары секунд.
6. Если датчик отпечатков удалось обмануть, отключи автоматическую блокировку экрана (см. пункт 3). Имей в виду: попытки добавить еще один отпечаток в настройках или сменить код блокировки не пройдут — для этих операций система всегда потребует ввести код.

Как это использовать?

Допустим, у тебя получилось обмануть датчик отпечатка пальцев. Что дальше? iOS — закрытая система, а вся память устройства будет зашифрована. Варианты?

• Установка джейлбрейка: нет. Для взлома 64-битного iPhone или iPad тебе в любом случае потребуется ввести код блокировки (а в некоторых случаях еще и отключить код блокировки в настройках).
• Физическое извлечение данных: можно попробовать. Если джейлбрейк уже установлен, ты сможешь извлечь большую часть данных, но не сможешь расшифровать keychain. А вот если джейлбрейка нет, то ничего поделать не получится — для его установки тебе потребуется код блокировки.
• iCloud: возможно. Разблокировав устройство, ты сможешь заставить его сохранить свежую резервную копию в iCloud (Settings –> iCloud –> Backup –> Backup now). Помни, однако, что для извлечения этих данных из облака тебе понадобится пароль от Apple ID, а если в учетке активирована двухфакторная аутентификация — то и доступ ко второму фактору (в роли которого, впрочем, может выступить исследуемое устройство). Важный момент: тебе придется подключить устройство к Wi-Fi, в результате чего вместо резервной копии на устройство может прилететь команда блокировки или уничтожения данных.
• Резервная копия iTunes: пожалуй, это единственное, что сделать можно и нужно. Разблокированное устройство легко подключается к iTunes, с помощью которого создается резервная копия данных на твоем компьютере. Дальнейшее — дело техники. Один момент: пароль на резервную копию. Если он установлен, тебе придется его взломать (например, с помощью Elcomsoft Phone Breaker). А вот если он не установлен — обязательно установи свой! Простейшего 123 будет вполне достаточно. Из резервной копии, зашифрованной паролем, ты сможешь извлечь все данные, а из незашифрованной — все, кроме keychain. Поскольку в keychain хранится все самое интересное, установить временный пароль перед снятием резервной копии будет весьма полезно.

Сканер отпечатка пальца в смартфоне: дополнительная безопасность или наоборот?

Сканер отпечатка пальца загрязнился: грязь является частой причиной

Если сканер отпечатка пальца перестал функционировать, причин тому может быть несколько. Иллюстрация: Pixabay

Как только ваши руки станут грязными, вы моете свои руки — а вот смартфон, однако, чистится не так часто. Грязь — это, вероятно, самая частая причина того, что сканер отпечатка пальца перестает функционировать. Следующие советы помогут вам навести чистоту:

1. Сперва используйте кусок липкой ленты (например, обычного скотча), чтобы удалить из сканера отпечатка пальца грубую грязь. Наклейте кусочек и нажмите на всю поверхность сканера. После этого осторожно отлепите ленту.
2. Возьмите кусочек кулинарной бумаги и смочите его несколькими каплями чистой воды. Основательно протрите им сканер отпечатка пальца.
3. Если, несмотря на вышеприведенные действия, вы все еще видите загрязнение, используйте несколько капель дезинфицирующего средства (так назвается спирт в аптеке), нанесенных на салфетку из микрофибры или кулинарной бумаги, протерев ими сканер. После основательной протирки должны удалиться даже самые стойкие пятна грязи.
4. После этого добейтесь того, чтобы сканер и ваши пальцы стали сухими.
5. Попробуйте воспользоваться устройством снова. Если сканер отпечатка пальца даже после основательной чистки продолжает отказывать, причина может заключаться в другом.