ماسح بصمات الأصابع هو جهاز يقرأ النمط الحليمي على إصبع الشخص ويستخدمه للمصادقة. أصبحت هذه التقنية معيار الأمان في الهواتف الذكية منذ عام 2013. وفقًا لبيانات Counterpoint Research، 2025، أكثر من 65% من هواتف Android التي يزيد سعرها عن 250 دولارًا مزودة بماسح بصمات مدمج في الشاشة، ويصل حجم السوق إلى 4.8 مليار دولار.
أهم النقاط
ماسح بصمات الأصابع هو جهاز إلكتروني يلتقط صورة النمط الحليمي على إصبع الشخص ويحوله إلى قالب رقمي للمقارنة لاحقًا. كل نمط حليمي فريد — حتى التوائم المتماثلة تختلف بصماتهم في ترتيب الحواف والتفرعات والنهايات (الدقائق).
تنقسم الماسحات الحديثة إلى ثلاثة أنواع حسب مبدأ العمل الفيزيائي: ضوئية وسعوية وفوق صوتية. في الأجهزة المحمولة تُستخدم الأنواع الثلاثة: السعوية — في iPhone وأندرويد عالي الجودة، الضوئية — في الموديلات الاقتصادية، فوق الصوتية — في هواتف Samsung وXiaomi الرائدة.
وفقًا لبيانات NIST SP 800-63B، فإن ماسح البصمات عند التنفيذ الصحيح يوفر FAR (معدل القبول الخاطئ) من 1:50,000 إلى 1:100,000، وهو مقبول لمعظم السيناريوهات باستثناء الأمن الحكومي. يتراوح متوسط وقت الاستجابة من 0.15 إلى 0.4 ثانية حسب نوع المستشعر.
كل نوع من الماسحات يستخدم مبدأه الفيزيائي الخاص لالتقاط البصمة. اختيار التقنية يحدد التكلفة والدقة والمقاومة للعوامل الخارجية وإمكانية التضمين تحت الشاشة. دعنا نستعرض ثلاثة أنواع رئيسية مستخدمة في الهواتف الذكية الحديثة.
الماسح الضوئي يلتقط صورة الإصبع باستخدام مستشعر CMOS أو CCD بدقة من 300 إلى 1000 نقطة في البوصة. يُضاء الإصبع بمصابيح LED أو مصباح مصغر، ويسقط الضوء المنعكس على المستشعر عبر منشور أو عدسات دقيقة. الماسحات الضوئية هي الأرخص (تكلفة المستشعر من 1 إلى 3 دولارات)، ولكن يمكن خداعها بسهولة بصورة عالية الجودة للبصمة.
المستشعرات السعوية (Capacitive) تتكون من مصفوفة مكثفات على رقاقة سيليكون. تغير حواف النمط الحليمي سعة الخلايا الفردية، مما يُنشئ صورة كهربائية للبصمة. ميزة الماسحات السعوية — أنها تعمل فقط مع الأنسجة الحية (تقيس التوصيل الكهربائي)، مما يحمي من القوالب السيليكونية.
ماسح الموجات فوق الصوتية (Qualcomm 3D Sonic، Goodix) يُصدر موجات صوتية عالية التردد (20–40 ميجاهرتز) ويقيس الصدى المنعكس من الإصبع. تخترق الموجات الأوساخ والزجاج الواقي وحتى القفازات الرفيعة، مما يُنشئ خريطة ثلاثية الأبعاد للنمط الحليمي على عمق يصل إلى 0.5 مم. تصل دقة ماسحات الموجات فوق الصوتية إلى 98.6% مع FAR 1:100,000.
| المعامل | ضوئي | سعوي | فوق صوتي |
|---|---|---|---|
| مبدأ العمل | تصوير الإصبع | السعة الكهربائية | انعكاس الموجات فوق الصوتية |
| تكلفة المستشعر | 1–3 USD | 3–8 USD | 8–15 USD |
| FAR (الدقة) | 1:10,000 | 1:50,000 | 1:100,000 |
| السرعة | 0.3–0.4 ث | 0.2–0.3 ث | 0.15–0.3 ث |
| تحت الشاشة | نعم (OLED) | لا (زر فقط) | نعم (أي شاشة) |
| العمل بالإصبع المبلل | متوسط | ضعيف | ممتاز |
| المقاومة للقوالب | منخفضة | عالية | عالية جدًا |
الماسحات الضوئية مناسبة للأجهزة الاقتصادية بفضل سعرها المنخفض، لكنها أقل أمانًا. المستشعرات السعوية — المعيار الذهبي للماسحات المدمجة في الأزرار (Touch ID، Google Pixel Imprint). ماسحات الموجات فوق الصوتية غالية لكنها الأكثر موثوقية، وتُستخدم في هواتف Samsung Galaxy S24/S25 وXiaomi 14 Pro الرائدة.
عند اختيار نوع الماسح، يأخذ المصنعون في الاعتبار ليس فقط التكلفة ولكن أيضًا متطلبات التصميم. تسمح الماسحات الضوئية وفوق الصوتية تحت الشاشة بجعل اللوحة الأمامية للهاتف ناعمة تمامًا بدون أزرار ظاهرة. تتطلب الماسحات السعوية زرًا أو منطقة منفصلة، مما يحد من حلول التصميم، لكنها توفر موقعًا أكثر قابلية للتنبؤ للمستشعر واستجابة لمسية عند اللمس. وفقًا لبيانات Counterpoint Research، يعتبر 76% من المستخدمين وضع ماسح البصمات على الزر الجانبي الأكثر راحة.
ماسحات تحت الشاشة (In-Display Fingerprint Scanner) تُدمج مباشرة تحت مصفوفة الشاشة. كان أول جهاز تجاري بهذا الماسح هو vivo X20 Plus UD في عام 2018. اليوم تُستخدم التقنية في معظم هواتف Android الرائدة والمتوسطة.
يوجد نوعان من ماسحات الشاشة: ضوئية (تعمل فقط مع شاشات OLED التي يخترقها الضوء) وفوق صوتية (تعمل مع أي نوع شاشات). الماسحات الضوئية تحت الشاشة تُضيء الإصبع عبر الفجوات بين بكسلات OLED، ويقرأ المستشعر تحت اللوحة الانعكاس. عادة ما تُضاء منطقة المسح بحلقة خضراء على الشاشة.
عيوب ماسحات الشاشة — منطقة مسح أصغر (12×8 مم للضوئية مقابل 20×10 مم للأزرار) وضرورة وضع الإصبع بدقة في منطقة المستشعر. ماسحات الموجات فوق الصوتية تحت الشاشة (Qualcomm 3D Sonic Gen 2) تبلغ مساحتها 64 مم² وتدعم بصمتين متزامنتين لزيادة الدقة.
يعمل المصنعون باستمرار على تحسين الماسحات تحت الشاشة. في عام 2024، قدمت Qualcomm 3D Sonic Gen 3 بمنطقة مسح موسعة تصل إلى 100 مم² — مما يسمح بفتح الهاتف بلمس أي منطقة تقريبًا في النصف السفلي من الشاشة. حققت Goodix، ثاني أكبر مورد للمستشعرات الضوئية تحت الشاشة، زمن استجابة 0.12 ثانية — أسرع من أي ماسح بزر.
يُحدد أمان ماسح البصمات بعاملين: الحماية المادية للمستشعر من القوالب والحماية التشفيرية للقوالب المخزنة. كشف الحياة (Liveness detection) — التقنية الرئيسية التي تميز الأنسجة الحية عن المزيفة. تتحقق المستشعرات السعوية من التوصيل الكهربائي، وفوق الصوتية — من المقاومة الصوتية للجلد، والضوئية (في الإصدارات الحديثة) — من نبض الدم في الشعيرات الدموية.
وفقًا لدراسة Kaspersky Lab، 72% من الماسحات الضوئية المختبرة في الهواتف الاقتصادية يمكن خداعها بقالب سيليكون. ماسحات Apple Touch ID السعوية مقاومة لهذا الهجوم، لكن في عام 2017 أظهر باحثون من Tencent هجومًا باستخدام غطاء طباعة ثلاثية الأبعاد فائق الرقة. لم يتم خداع ماسحات Qualcomm فوق الصوتية بأي من الطرق المعروفة.
على المستوى البرمجي، التطبيقات الحديثة على Android تخزن قوالب البصمات في بيئة التنفيذ الموثوقة (TEE) أو وحدة الأمان المادية (StrongBox KeyStore على شريحة Titan أو Qualcomm SPU). يستخدم iOS Secure Enclave. القالب مشفر ولا يمكن للتطبيقات الوصول إليه — هذا شرط إلزامي في Android CDD وApple App Review Guidelines.
كل مصنع ينفذ الحماية بطريقته. يستخدم Samsung Knox TrustZone الخاصة به مع تخزين معزول للبصمات. يوفر Google Pixel بشريحة Titan M2 عزلًا على مستوى المحمل (bootloader). Qualcomm Secure Processing Unit (SPU) — نواة مخصصة في معالج Snapdragon تعالج البيانات البيومترية دون مشاركة وحدة المعالجة المركزية الرئيسية. تؤكد التدقيقات المستقلة من NCC Group وKryptowire أن التطبيقات الثلاثة توفر عزلًا ماديًا للقوالب على مستوى كافٍ لشهادة Android Strong.
يجب على المستخدمين تذكر أن ماسح البصمات هو في المقام الأول وسيلة راحة، وليس حماية مطلقة. للمعاملات المالية والوصول إلى البيانات الحساسة يُوصى باستخدام المصادقة ثنائية العامل: بصمة أو وجه بالإضافة إلى كلمة مرور أو رمز مادي. القياسات الحيوية مريحة كعامل أول، لكن لا ينبغي أن تكون الحاجز الوحيد بين المخترق والبيانات السرية.
يتيح BiometricManager في Android التحقق من وجود ونوع ماسح البصمات على الجهاز قبل استدعاء المصادقة. هذا مهم لمعالجة السيناريوهات التي يكون فيها المستشعر البيومتري غائبًا أو تالفًا. فيما يلي مثال للتحقق من توفر الماسح.
class FingerprintChecker {
fun checkSensor(context: Context) {
val biometricManager =
context.getSystemService(BiometricManager::class.java)
val authenticators =
BiometricManager.Authenticators.BIOMETRIC_STRONG
when (biometricManager.canAuthenticate(authenticators)) {
BiometricManager.BIOMETRIC_SUCCESS -> {
println("الماسح متاح")
}
BiometricManager.BIOMETRIC_ERROR_NO_HARDWARE -> {
println("ماسح البصمة غير موجود")
}
BiometricManager.BIOMETRIC_ERROR_HW_UNAVAILABLE -> {
println("الماسح غير متاح مؤقتًا")
}
BiometricManager.BIOMETRIC_ERROR_NONE_ENROLLED -> {
println("لا توجد بصمات مسجلة")
}
}
}
}
تتحقق طريقة canAuthenticate مع علامة BIOMETRIC_STRONG من وجود مستشعر من الفئة 3 على الجهاز (الأكثر أمانًا). للماسحات تحت الشاشة والمستشعرات فوق الصوتية، يعيد Android BIOMETRIC_SUCCESS فقط إذا كان المستشعر معتمدًا كـ Strong. إذا كان ماسح البصمات غائبًا، يجب اقتراح طرق مصادقة بديلة للمستخدم: رمز PIN أو كلمة مرور أو تسجيل الدخول بالوجه.
الأسئلة المتكررة
ماسحات الموجات فوق الصوتية (Qualcomm 3D Sonic) — الأكثر دقة وموثوقية. تنشئ خريطة ثلاثية الأبعاد للبصمة على عمق 0.5 مم، مخترقة الأوساخ والزجاج الواقي. يبلغ FAR 1:100,000 مقابل 1:50,000 للسعوية و1:10,000 للضوئية.
الماسحات تحت الشاشة موجودة تحت زجاج الشاشة ومحمية بنفس الغطاء (Gorilla Glass أو Ceramic Shield). المستشعر نفسه لا يتلامس مع الإصبع مباشرة، لذلك الخدوش على الشاشة لا تؤثر على العمل. ومع ذلك، الزجاج الواقي السميك أو الغشاء يمكن أن يقلل من دقة الماسحات الضوئية.
ماسحات الأزرار — عادة سعوية، تعمل أسرع (0.2 ث) ولها مساحة مستشعر أكبر. الماسحات تحت الشاشة — ضوئية أو فوق صوتية، أبطأ (0.3–0.4 ث) ومنطقة مسح أصغر. الماسحات تحت الشاشة لا تتطلب زرًا منفصلًا وتسمح بتصميم هاتف متكامل.
للتوائم المتماثلة أنماط حليمية مختلفة، رغم أنها متشابهة جدًا. الماسحات الحديثة عالية الدقة (800+ نقطة في البوصة) والمستشعرات فوق الصوتية ثلاثية الأبعاد يمكنها التمييز بين التوائم في 95% من الحالات. ومع ذلك، الماسحات الضوئية الاقتصادية قد تخطئ — هناك حالات معروفة لفتح هاتف بواسطة توأم.
استخدم جهازًا بماسح فوق صوتي أو سعوي (Touch ID)، وسجل بصماتك فقط، ولا تستخدم زجاجًا واقيًا رخيصًا فوق المستشعر الضوئي. فعّل إدخال كلمة المرور الإجباري بعد إعادة التشغيل وكل 48 ساعة في إعدادات القياسات الحيوية في Android/iOS.
الخلاصة
سنقوم بتطوير تطبيق جوال جاهز
تقدم IT Sectr تطبيقات iOS وAndroid للشركات الناشئة والشركات منذ عام 2017. سوف نقدم لك النصح ونقترح أفضل حل.
اقرأ أيضًا