Ipinapangako ng Mga Developer ng Google ang Ligtas na Pagpapatotoo ng Biometric sa Android P

Google LLC

Sa isang anunsyo na inilabas nang mas maaga ngayon, sinabi ng mga developer ng Google na plano nilang pagbutihin ang ilan sa mga diskarte sa pagpapatotoo ng biometric na ginagamit ng mga gumagamit ng operating system ng Android sa lalong madaling paglabas ng Android P. Nabatid ng mga eksperto sa seguridad na ang OS na nakabatay sa Linux ay nangangailangan ng ilang mga pagpapabuti bago ito handa na mag-alok sa mga gumagamit ng isang mahusay na pangako ng privacy at seguridad kapag gumagamit ng mga pagpipilian sa biometric upang i-unlock ang kanilang mga aparato.

Ang pag-scan ng fingerprint, pag-unlock ng mukha at iba pang mga diskarte ay mabilis na nagiging sikat sa mga gumagamit ng Android. Sinabi ng kumpanya ngayon na balak nilang tukuyin ang isang tukoy na modelo na gagamitin upang masukat ang mga pagpipilian sa seguridad ng biometric sa malapit na hinaharap.

Ang Android P ay ang susunod na pangunahing pagpapalabas ng Android mobile operating system. Inaasahang magagamit ito para sa pag-download sa tag-araw, at sinabi ng mga inhinyero ng Google na ito ang magiging unang bersyon ng OS na ipadala kasama ang bago at pinahusay na pamamaraan ng pagpapatotoo.

Maliwanag na plano ng Google na lumikha ng isang solong pinag-isang platform para sa mga developer na isama ang pagpapatotoo ng biometric sa mga app na ginawa nila. Gumagamit ang Oreo-based na Android 8.1 system software ng isang hanay ng apat na magkakaibang pamamaraan ng pag-aaral na batay sa makina para sa pagpapatotoo. Dinisenyo ito upang mabawasan ang peligro ng isang tao na manloko ng biometrik ng ibang gumagamit o magtrabaho sa paligid ng mga kandado gamit ang isang piraso ng nakakahamak na code.

Ang mga aparato na nagpapatakbo ng Android P ay pipilitin ang mga gumagamit na magpasok ng isang password, PIN o kilos upang ma-unlock ang isang aparato kapag hindi ito nagamit sa loob ng apat na oras at naunang na-unlock na may mahinang pamamaraang biometric. Hindi magagamit ng mga gumagamit ng Android P ang mga biometric na ito upang aprubahan ang mga pagbabayad o transaksyon sa pagbabangko.

Gayunpaman, magagawa ng mga gumagamit na lampasan ang mga paghihigpit na ito kung gumagamit na sila ng ilang uri ng malakas na biometric na hindi madaling matalo.

Ang isang bagong API na tinatawag na BiometricPrompt ay ilalabas sa mga developer kapag lumabas ang Android P, na magpapahintulot sa kanila na isama ang mga pamamaraan ng biometric na batay sa software ng system sa kanilang sariling mga app. Dapat itong magsilbing isang layer ng abstraction na hahayaan ang mga programmer na gawin ito nang hindi nag-aalala tungkol sa kung paano kinakalkula ng Android P kung ang isang pagtatangka sa pagpapatotoo ay mabuti o masama.

Maaari nang mag-download ang mga developer ng isang teknikal na puting papel na nagpapaliwanag kung paano nila maisasama ang mga tawag sa BiometricPrompt API sa code ng mga app na maaaring gumagana na nila.