Touch ID: ما هو، كيف تعمل بصمة الإصبع

ما هو Touch ID؟

Touch ID هو مستشعر بيومتري لبصمة الإصبع طورته Apple لمصادقة المستخدم على أجهزة iPhone و iPad و Mac. تعتمد التقنية على المسح السعوي: طبقة رقيقة من زفير الياقوت على المستشعر تحمي مصفوفة سعوية من 500 نقطة تقرأ أدق تفاصيل النمط الحليمي — النقاط الدقيقة والمسام واتجاه الخطوط.

على عكس الماسحات الضوئية البصرية الشائعة في أجهزة Android في ذلك الوقت، توفر طريقة Touch ID السعوية دقة أعلى بفضل التلامس المباشر للإصبع مع المستشعر. حلقة سيراميكية (detection ring) حول زر Home تكتشف لمس الإصبع وتنشط المصفوفة فقط عند وجود تلامس حي، مما يمنع التنشيط الخاطئ من لمسات عارضة للأجسام المعدنية.

كان للجيل الأول من Touch ID (iPhone 5S, iPad Air 2) سمك 170 ميكرون ودقة مستشعر 500 PPI. الجيل الثاني (iPhone 6S, iPhone SE الجيل الأول) طور المستشعر إلى مصفوفة 170 ميكرون مع تحسين التعرف على الأصابع المبللة. الجيل الثالث يستخدم في MacBook Air و MacBook Pro مع زر Touch ID على لوحة المفاتيح — المستشعر متصل مباشرة بشريحة Apple T2 أو Secure Enclave من Silicon.

كيف يعمل Touch ID؟

تتكون عملية المصادقة عبر Touch ID من مرحلتين: التسجيل (enrollment) والتحقق (verification). يتم تنفيذ كلتا المرحلتين داخل Secure Enclave — معالج أمان معزول لا يمكن لنظام iOS الوصول إليه حتى بصلاحيات الجذر.

تسجيل البصمة (Enrollment)

يضع المستخدم إصبعه على زر Home عدة مرات بزوايا مختلفة. تمسح المصفوفة السعوية منطقة بصمة بحجم 8×8 مم بدقة 500 PPI. يجمع النظام ما يصل إلى 12 جزءاً مختلفاً لنفس البصمة بزوايا ميل مختلفة — وهذا ضروري للتعرف على الإصبع عند تدويره 360 درجة. يتم تحويل كل جزء إلى قالب رياضي، ويتم دمجها جميعاً في قالب بصمة مرجعي واحد.

التحقق (Verification)

عند لمس الإصبع للمستشعر، ترسل حلقة الكشف (detection ring) إشارة إلى Secure Enclave لبدء المسح. تلتقط المصفوفة البصمة الحالية خلال 200–300 مللي ثانية، وتستخرج النقاط الدقيقة (نهايات وتفرعات الخطوط الحليمية) وتقارنها مع القوالب المخزنة. ينفذ Secure Enclave المقارنة عبر 50–100 نقطة، محسوباً مقياس التشابه. إذا تجاوز التطابق قيمة العتبة، تعتبر المصادقة ناجحة.

المحاولات الفاشلة والقفل

بعد 3 محاولات فاشلة، يتم قفل Touch ID لمدة 10 ثوانٍ. بعد 5 محاولات فاشلة، يُطلب كلمة مرور الجهاز ويتم تعطيل Touch ID حتى إدخال كلمة المرور بنجاح. بعد إعادة تشغيل الجهاز أو مرور 48 ساعة منذ آخر فتح، يتطلب Touch ID أيضاً كلمة المرور — وهذا متطلب عتادي لـ Secure Enclave لا يمكن تجاوزه برمجياً.

الهندسة المعمارية لأجهزة Touch ID

مستشعر Touch ID عبارة عن هيكل متعدد الطبقات حيث تؤدي كل طبقة وظيفتها: من الحماية الميكانيكية إلى اكتشاف اللمس والتقاط البصمة. تنتقل جميع بيانات المستشعر عبر قناة مشفرة مباشرة إلى Secure Enclave.

القرار المعماري الرئيسي هو عدم وصول نظام التشغيل إلى البيانات الخام. iOS لا يرى صورة البصمة ولا القالب نفسه. يعيد Secure Enclave نتيجة ثنائية فقط: «نجاح» أو «فشل». هذا يزيل إمكانية اعتراض البيانات البيومترية برمجياً على مستوى التطبيقات أو نظام التشغيل.

مقارنة بين Touch ID و Face ID

Touch ID و Face ID هما تقنيتان بيومتريتان متتاليتان من Apple. على الرغم من الهدف المشترك (مصادقة المستخدم)، فإنهما يختلفان في الهندسة المعمارية وسيناريوهات الاستخدام وخصائص الأمان. تساعد هذه المقارنة المطور على فهم القيود التي يجب مراعاتها عند تصميم المصادقة في التطبيق.

• FAR — Touch ID: 0.001% (1 من 50,000), Face ID: 0.0001% (1 من 1,000,000). Face ID أكثر دقة 10 مرات بفضل المسح ثلاثي الأبعاد
• السرعة — Touch ID يستجيب خلال 200–300 مللي ثانية (لمسة بسيطة)، Face ID خلال 600–1000 مللي ثانية (مسح + فحص النظر). Touch ID أسرع لفتح القفل البسيط
• مقاومة الرطوبة — Touch ID لا يعمل بالأصابع المبللة أو الدهنية؛ Face ID ليس حساساً للرطوبة على الوجه ولكنه يخطئ عند اتساخ كاميرا IR
• سيناريوهات متعددة — Touch ID يسمح بتخزين حتى 5 بصمات لأصابع مختلفة أو مستخدمين مختلفين. Face ID يدعم وجهاً واحداً فقط بالإضافة إلى مظهر بديل
• عامل الشكل — Touch ID يتطلب زراً مادياً أو منطقة مخصصة على الهيكل؛ Face ID يتطلب notch أو Dynamic Island على الشاشة

في تطوير iOS، كلتا API متاحتان من خلال الإطار الموحد LocalAuthentication. استدعاء canEvaluatePolicy(.deviceOwnerAuthenticationWithBiometrics) يعيد توفر القياسات الحيوية بغض النظر عن نوعها. هذا يعني أن التطبيق المزود بمصادقة بيومترية يعمل بشكل صحيح على جميع أجهزة Apple.

أمان Touch ID و Secure Enclave

تعتمد بنية أمان Touch ID على ثلاثة مبادئ: العزل العتادي، الربط التشفيري بالجهاز، وعدم تخزين الصورة الأصلية. يتم تنفيذ هذه المبادئ من خلال Secure Enclave — معالج مساعد يعمل بنظام SEPOS الخاص به.

يقوم Secure Enclave بتوليد معرف فريد للجهاز (UID) أثناء التصنيع، وهو مدمج في الشريحة ولا يمكن قراءته حتى عبر JTAG أو محطات الفحص. يتم تشفير قالب البصمة بمفتاح مشتق من UID وتخزينه في ذاكرة فلاش مشفرة داخل Secure Enclave. عند كل إقلاع للجهاز، يتحقق SEPOS من سلامة البرنامج الثابت عبر مدقق عتادي — إذا تم تعديل البرنامج الثابت، يتم قفل Secure Enclave بشكل دائم.

Touch ID يفي بمتطلبات FIDO2 للتحقق البيومتري ويستخدم لتأذين المدفوعات في Apple Pay. يعترف معيار PCI DSS (معيار أمان بيانات صناعة بطاقات الدفع) بـ Touch ID كعامل مصادقة صالح للمدفوعات المحمولة عند استخدامه مع PIN الجهاز لنظام متعدد العوامل. عند اختراق الجهاز، لا يمكن للمهاجم استخراج قالب البصمة من Secure Enclave — يتم إتلاف البيانات عند أي محاولة وصول غير مصرح به عبر وضع النظام.

تنفيذ Touch ID عبر LocalAuthentication

في تطوير iOS، يتم تكامل Touch ID من خلال إطار LocalAuthentication — نفس API المستخدمة لـ Face ID. الكود عالمي لكلا النوعين من القياسات الحيوية ولا يتطلب تحديد مستشعر معين. يحدد النظام تلقائياً الطريقة البيومترية المتاحة على جهاز المستخدم.

import LocalAuthentication

func authenticateWithTouchID() {
    let context = LAContext()
    context.localizedReason = "تحقق من هويتك للوصول إلى البيانات"

    var error: NSError?
    guard context.canEvaluatePolicy(
        .deviceOwnerAuthenticationWithBiometrics,
        error: &error
    ) else {
        // Touch ID غير متاح — عرض شاشة إدخال كلمة المرور
        showPasscodeScreen()
        return
    }

    context.evaluatePolicy(
        .deviceOwnerAuthenticationWithBiometrics,
        localizedReason: "المس مستشعر Touch ID بإصبعك"
    ) { success, authError in
        DispatchQueue.main.async {
            if success {
                // تم تأكيد Touch ID
                self.unlockContent()
            } else {
                // خطأ في المصادقة
                handleError(authError)
            }
        }
    }
}

يوضح هذا الكود تطبيقاً قياسياً للمصادقة عبر Touch ID. طريقة canEvaluatePolicy تتحقق من وجود بصمات مسجلة في Secure Enclave وتوفر المستشعر على الجهاز. إذا كان الجهاز مزوداً بـ Face ID بدلاً من Touch ID، يعمل نفس الكود دون تغيير — يختار LAContext تلقائياً المستشعر المتاح. بعد ثلاث محاولات فاشلة، يتم تفعيل القفل العتادي ويجب على المستخدم إدخال كلمة مرور الجهاز.

للربط التشفيري للمصادقة البيومترية بعمليات محددة (مثل توقيع المدفوعات في Apple Pay)، يتم استخدام طريقة evaluateAccessControl مع معامل SecAccessControl. يربط هذا النهج نتيجة Touch ID بمفتاح في Keychain: المصادقة الناجحة تفتح الوصول إلى مفتاح سري لتنفيذ عملية تشفيرية. بدون مسح بصمة ناجح، يبقى المفتاح مقفلاً في Secure Enclave، مما يزيل إمكانية تجاوز التحقق البيومتري برمجياً.

سيناريوهات استخدام Touch ID

يستخدم Touch ID في عدة سيناريوهات رئيسية على مستوى نظام iOS وفي تطبيقات الطرف الثالث. يستخدم كل سيناريو API الموحد LocalAuthentication، لكنه يقدم متطلبات مختلفة لسياسة الأمان — من فتح القفل البسيط إلى تأذين المعاملات الموقعة تشفيرياً.

تشمل السيناريوهات الرئيسية فتح قفل الجهاز، تأذين المشتريات في App Store و iTunes، تأكيد المدفوعات عبر Apple Pay، التعبئة التلقائية لكلمات المرور من iCloud Keychain، والمصادقة في تطبيقات الطرف الثالث عبر LocalAuthentication. في كل سيناريو، يحل Touch ID محل إدخال كلمة المرور: يلمس المستخدم المستشعر، يؤكد Secure Enclave الهوية، ويتم تنفيذ الإجراء دون إدخال بيانات الاعتماد.

في iOS 14+ ظهرت API إضافية ASAuthorizationAppleIDRequest، تدمج Touch ID مع Apple ID لتسجيل الدخول بدون كلمة مرور إلى المواقع عبر Safari. يلمس المستخدم Touch ID، ويستقبل المتصفح رمزاً ممضياً تشفيرياً من Secure Enclave يمكن للخادم التحقق منه دون تخزين كلمة مرور. هذه الآلية هي أساس نظام Passkeys من Apple.