المصادقة البيومترية في التطبيقات المحمولة: ما هي، أنواع المستشعرات ومبدأ العمل

ما هي المصادقة البيومترية؟

المصادقة البيومترية هي عملية التحقق من هوية المستخدم بناءً على خصائصه الفسيولوجية أو السلوكية الفريدة. في الأجهزة المحمولة، تُستخدم التقنية لفتح الشاشة، تأكيد المدفوعات، والوصول إلى التطبيقات المحمية.

يتكون النظام البيومتري من ثلاثة مكونات: مستشعر يلتقط عينة بيومترية (بصمة، وجه، صوت)، وخوارزمية تستخرج الميزات الفريدة، ووحدة مقارنة تطابقها مع قالب مخزن. وفقًا لـ NIST، ترتكب خوارزميات التعرف على الوجه الحديثة أخطاءً في 0.08% فقط من الحالات تحت ظروف الإضاءة القياسية.

الطرق البيومترية تحل محل كلمات المرور التقليدية لأنها مرتبطة بالشخص ولا يمكن اعتراضها أثناء النقل. وفقًا لتقرير Goode Intelligence، بحلول عام 2027 سيكون أكثر من 80% من الهواتف الذكية مزودة بمستشعرات بيومترية.

ميزة مهمة للقياسات الحيوية هي السرعة. متوسط وقت المصادقة عبر بصمة الإصبع هو 0.2 ثانية، عبر الوجه — 0.4 ثانية. للمقارنة، إدخال رمز PIN المكون من ستة أرقام يستغرق في المتوسط 2.5 ثانية. عبر عشرات عمليات فتح القفل يوميًا، هذا يوفر وقتًا كبيرًا ويقلل العبء المعرفي على المستخدم.

تصنف المستشعرات البيومترية حسب مستوى الأمان وفقًا لـ Android CDD و Apple App Review. الفئة 3 (Strong) — المستشعرات الأكثر موثوقية المعتمدة للمدفوعات. الفئة 2 (Weak) — الكاميرات العادية للتعرف على الوجه، مناسبة فقط لفتح الشاشة. الفئة 1 — للراحة فقط، بدون ضمان أمان.

الأنواع الرئيسية للمستشعرات البيومترية

تستخدم الأجهزة المحمولة الحديثة أربعة أنواع رئيسية من المستشعرات البيومترية. لكل منها خصائصه الخاصة من الدقة والسرعة ومقاومة الهجمات. اختيار المستشعر يحدد حسب التكلفة، عامل الشكل، ومتطلبات الأمان لطراز الهاتف المحدد.

ماسح بصمات الأصابع

هذا هو النوع الأكثر شيوعًا من المستشعرات البيومترية في الهواتف الذكية. الماسحات السعوية، التي تستخدمها Apple في Touch ID، تحلل فرق الجهد الكهربائي بين القمم والأودية للنمط الحليمي. الماسحات فوق الصوتية (Qualcomm 3D Sonic) تخترق الأوساخ والزجاج الواقي، وتوفر دقة 98.6%.

التعرف على الوجه

الكاميرات ثنائية الأبعاد تستخدم التصوير العادي وتعمل بشكل أسرع، لكنها أقل أمانًا. الأنظمة ثلاثية الأبعاد (Face ID، Huawei 3D Face Unlock) تعرض 30,000 نقطة تحت حمراء على الوجه وتبني خريطة عمق دقيقة. احتمال فتح القفل العرضي بوجه شخص آخر هو 1 من 1,000,000 — أقل 20 مرة من Touch ID.

ماسح قزحية العين والتعرف على الصوت

ماسح القزحية يستخدم كاميرا بإضاءة تحت حمراء لتحليل ما يصل إلى 200 نقطة فريدة على القزحية. استُخدمت التقنية في Samsung Galaxy Note 7–9 ولكنها أفسحت المجال للتعرف على الوجه ثلاثي الأبعاد بسبب مشاكل سهولة الاستخدام. القياسات الحيوية الصوتية تبني بصمة صوتية بناءً على أكثر من 100 معلمة صوتية: الجرس، التردد الأساسي، والنطق. تُستخدم في الأنظمة المصرفية للتحقق عبر الهاتف.

كيف تعمل القياسات الحيوية في الأجهزة المحمولة

تنقسم عملية المصادقة البيومترية إلى مرحلتين: التسجيل والتحقق. أثناء التسجيل، يلتقط المستشعر عدة لقطات للعينة البيومترية، تستخرج الخوارزمية الميزات المميزة وتحفظها كقالب رياضي. القالب ليس صورة، بل مجموعة من المتجهات الرقمية التي لا يمكن عكسها إلى الصورة الأصلية.

أثناء التحقق، تُقارن عينة جديدة مع القالب المخزن، ويصدر النظام نتيجة: تطابق أو رفض. الخوارزميات الحديثة القائمة على الشبكات العصبية (Neural Engine في رقاقات Apple A، NPU في Snapdragon) تعالج هذه المقارنة في 100–400 مللي ثانية. وفقًا لـ Apple Security Guide، ينفذ Neural Engine ما يصل إلى تريليون عملية في الثانية حصريًا للحسابات البيومترية.

الميزة الرئيسية للقياسات الحيوية المحمولة هي أن جميع العمليات الحسابية تُجرى على الجهاز، في منطقة معزولة من المعالج. لنظام Android هذا هو Trusted Execution Environment (TEE)، لنظام iOS — Secure Enclave. البيانات البيومترية لا تغادر الرقاقة أبدًا ولا تنتقل عبر الإنترنت.

أمان البيانات البيومترية

أمان القياسات الحيوية يتم ضمانه بعزل الأجهزة والحماية المشفرة للقوالب. Secure Enclave في معالجات Apple A7–A18 هو معالج مساعد منفصل ببرمجياته الثابتة الخاصة التي تشفر البيانات البيومترية بمفتاح فريد لكل جهاز. فقط نظام التشغيل لديه حق الوصول إلى Secure Enclave عبر قناة آمنة.

على أجهزة Android، دور Secure Enclave يؤديه Trusted Execution Environment (TEE) المستند إلى ARM TrustZone. يعزل TEE الحسابات البيومترية عن نظام التشغيل الرئيسي والتطبيقات. وفقًا لـ Google Security Blog، يتطلب Android 12+ الاستخدام الإلزامي لـ TEE لجميع عمليات القياسات الحيوية من مستوى Strong.

المستشعرات البيومترية محمية أيضًا ضد هجمات التزييف. مستشعرات بصمات الأصابع تتحقق من تدفق الدم أو النبض، وكاميرات Face ID تحت الحمراء تتعرف على نسيج الجلد الحي ولا تستجيب للصور الفوتوغرافية أو الأقنعة أو القوالب السيليكونية. كشف الحياة هو مكون إلزامي لشهادة Android Biometric Class 3.

مزايا وعيوب القياسات الحيوية

المصادقة البيومترية أكثر ملاءمة بشكل ملحوظ من كلمات المرور: لا يحتاج المستخدم إلى تذكر تركيبات الأحرف، وتستغرق العملية أجزاء من الثانية. السرعة هي المحرك الرئيسي لاعتماد القياسات الحيوية في أنظمة الدفع المحمولة مثل Apple Pay و Google Pay.

العيب الرئيسي للقياسات الحيوية هو استحالة تغيير المعرف عند الاختراق. بينما يمكن تغيير كلمة المرور، تبقى بصمة الإصبع أو نمط الوجه مع الشخص إلى الأبد. لهذا السبب، تُكمل الأنظمة البيومترية دائمًا برمز PIN أو كلمة مرور كطريقة احتياطية.

المخاطر الإضافية تشمل انخفاض الدقة مع تغيرات المظهر (الندوب، التورم، التغيرات المرتبطة بالعمر) والسوابق القانونية لفتح القفل القسري. قضت المحكمة العليا الأمريكية في عام 2019 بأن الشرطة يمكنها طلب فتح الهاتف عبر Face ID أو Touch ID ولكن لا يمكنها إجبار إدخال كلمة المرور (التعديل الخامس).

مثال كود: استخدام Biometric API على Android

يوفر Android واجهة BiometricPrompt API موحدة لجميع المستشعرات البيومترية. أدناه مثال للمصادقة باستخدام Jetpack Biometric Library. المكتبة تكتشف تلقائيًا المستشعرات المتاحة على الجهاز وتعرض الحوار المناسب.

class BiometricAuthActivity : AppCompatActivity() {

    private lateinit var biometricPrompt: BiometricPrompt

    override fun onCreate(savedInstanceState: Bundle?) {
        super.onCreate(savedInstanceState)
        setContentView(R.layout.activity_auth)

        val executor = ContextCompat.getMainExecutor(this)
        val callback = object : BiometricPrompt.AuthenticationCallback() {
            override fun onAuthenticationSucceeded(
                result: BiometricPrompt.AuthenticationResult
            ) {
                unlockApp()
            }

            override fun onAuthenticationFailed() {
                showError("فشلت المصادقة البيومترية")
            }
        }

        biometricPrompt = BiometricPrompt(this, executor, callback)

        val promptInfo = BiometricPrompt.PromptInfo.Builder()
            .setTitle("قم بتأكيد هويتك")
            .setSubtitle("استخدم بصمة الإصبع أو Face ID")
            .setAllowedAuthenticators(
                BiometricManager.Authenticators.BIOMETRIC_STRONG
            )
            .build()

        biometricPrompt.authenticate(promptInfo)
    }
}

المثال يستخدم BIOMETRIC_STRONG — أعلى مستوى أمان وفقًا لتصنيف Android. يدعم فقط مستشعرات الفئة 3: ماسحات البصمات المدمجة والتعرف على الوجه ثلاثي الأبعاد. الفئة 2 (BIOMETRIC_WEAK) تشمل الكاميرات العادية وغير معتمدة للمدفوعات.

مستقبل المصادقة البيومترية

القياسات الحيوية تتطور بنشاط: طرق تعريف جديدة تحل محل بصمات الأصابع والتعرف على الوجه. القياسات الحيوية السلوكية (ديناميكيات ضغط المفاتيح، تحليل المشية) تحلل أنماط الكتابة وطريقة المشي دون الحاجة إلى مستشعر مخصص. التقنية تُستخدم بالفعل في الأنظمة المصرفية لكشف الاحتيال.

القياسات الحيوية متعددة الوسائط — مزيج من طرق متعددة في نظام واحد — أصبحت المعيار للهواتف الذكية عالية المواصفات. على سبيل المثال، Samsung Galaxy S25 يجمع بين ماسح بصمات فوق صوتي والتعرف على الوجه ثلاثي الأبعاد، ويختار أفضل طريقة حسب ظروف الإضاءة وحالة اليدين. وفقًا لـ Goode Intelligence، سينمو سوق القياسات الحيوية متعددة الوسائط إلى 12 مليار دولار بحلول 2029.