Mục lục bài viết
Nhiều điện thoại cho phép đăng ký cùng lúc mấy dấu vân tay khác nhau, một số dòng iPhone cũ còn hỗ trợ thêm “gương mặt thay thế” cho Face ID. Vậy khi một máy có nhiều mẫu sinh trắc học được lưu, hệ thống có phân biệt được đâu là dấu vân tay của ai đang chạm vào máy hay không, hay chỉ đơn giản đúng thì mở.
Cơ chế so khớp chỉ trả về kết quả đúng/sai, không gắn danh tính
Khi cảm biến quét một dấu vân tay, thuật toán so sánh mẫu vừa quét với toàn bộ các mẫu đã lưu trong chip bảo mật, tìm ra mẫu khớp gần nhất vượt ngưỡng tin cậy. Kết quả trả về cho hệ điều hành chỉ là một giá trị nhị phân: xác thực thành công hay thất bại. Thông tin mẫu nào khớp không được đẩy lên cho ứng dụng hay giao diện người dùng, vì hệ thống không gán tên hay danh tính cho từng mẫu đã đăng ký.
Không có nhãn “vân tay của ai” trong phần cài đặt
Trong mục cài đặt vân tay, máy chỉ cho phép đặt tên gợi nhớ như “Ngón trỏ phải” hay “Vân tay 1”, đây là nhãn do người dùng tự gõ để dễ quản lý, không phải hệ thống tự nhận diện chủ nhân của dấu vân tay đó. Nếu hai người khác nhau cùng đăng ký vân tay trên một máy, hệ thống không cố gắng phân biệt đó là ngón tay của ai, miễn mẫu quét khớp với bất kỳ bản ghi nào đã lưu là mở khoá thành công.
Mọi mẫu đã đăng ký đều có quyền truy cập ngang nhau
Đây là điểm quan trọng về mặt bảo mật thực tế: một khi vân tay hay khuôn mặt của ai đó đã được thêm vào máy, người đó có toàn quyền mở khoá màn hình, xác nhận thanh toán, mở ứng dụng ngân hàng có bật xác thực sinh trắc học, y hệt như chủ máy. Không tồn tại cơ chế phân quyền kiểu “vân tay này chỉ được mở khoá màn hình, không được xác nhận thanh toán”. Thêm vân tay người thân vào máy cá nhân đồng nghĩa với trao toàn bộ quyền truy cập, không phải chia sẻ một phần.
Face ID về cơ bản chỉ cho một khuôn mặt chính
Khác với vân tay có thể đăng ký nhiều mẫu tương đối thoải mái, Face ID trên phần lớn iPhone chỉ lưu một bản đồ khuôn mặt chính, một số model đời cũ hỗ trợ thêm đúng một “Alternate Appearance” cho trường hợp thay đổi ngoại hình lớn chứ không phải để thêm người thứ hai. Muốn dùng Face ID cho nhiều người trên cùng một máy gần như không khả thi theo thiết kế mặc định, khác hẳn cách vân tay có thể mở rộng số lượng mẫu lưu trữ. Vì không phân biệt được người dùng, tính năng này phù hợp cho một chủ sở hữu thêm vài ngón tay dự phòng hơn là công cụ chia sẻ thiết bị an toàn cho nhiều người; nếu cho mượn máy tạm thời, xoá vân tay ngay sau khi dùng xong là cách kiểm soát quyền truy cập hợp lý nhất.
Hiểu nhầm thường gặp
“Máy sẽ ghi lại và cho chủ sở hữu biết vân tay nào trong nhiều người đã mở khoá lúc nào.” Không có tính năng này. Hệ thống sinh trắc học chỉ trả lời đúng hoặc sai cho một lần quét, không lưu nhật ký định danh ai đã dùng ngón tay nào để mở máy vào thời điểm nào.
Xem thêm
Bài viết nằm trong chuỗi nội dung Khoá sinh trắc học: tổng hợp bài viết. Xem thêm Vân tay hay Face ID an toàn hơn: nên chọn phương thức khoá nào. Để tra cứu thông tin gốc, có thể xem thêm tại trang hỗ trợ chính thức của Apple.
Zalo
