মোবাইল ডিভাইসে ফিঙ্গারপ্রিন্ট স্ক্যানার — এটি কী, সেন্সরের প্রকার ও কাজের নীতি

ডিসপ্লের নিচের (আন্ডার-স্ক্রিন) ফিঙ্গারপ্রিন্ট স্ক্যানার

আন্ডার-স্ক্রিন স্ক্যানার (In-Display Fingerprint Scanner) সরাসরি স্ক্রিন ম্যাট্রিক্সের নিচে বসানো হয়। এই ধরনের স্ক্যানারযুক্ত প্রথম বাণিজ্যিক ডিভাইস ছিল ২০১৮ সালে vivo X20 Plus UD। আজ প্রযুক্তিটি অধিকাংশ Android ফ্ল্যাগশিপ ও মিড-রেঞ্জ মডেলে ব্যবহৃত হয়।

দুই ধরনের আন্ডার-স্ক্রিন স্ক্যানার রয়েছে: অপটিক্যাল (শুধু OLED স্ক্রিনে কাজ করে, যার ভেতর দিয়ে আলো প্রবেশ করে) এবং আল্ট্রাসনিক (যেকোনো ধরনের ডিসপ্লেতে কাজ করে)। অপটিক্যাল আন্ডার-স্ক্রিন স্ক্যানার OLED পিক্সেলের ফাঁক দিয়ে আঙুল আলোকিত করে এবং প্যানেলের নিচের সেন্সর প্রতিফলন পড়ে। স্ক্যানিং এলাকা সাধারণত স্ক্রিনে সবুজ বৃত্ত দিয়ে আলোকিত হয়।

আন্ডার-স্ক্রিন স্ক্যানারের ত্রুটি — ছোট স্ক্যানিং এলাকা (অপটিক্যালের জন্য ১২×৮ মিমি বনাম বাটনের জন্য ২০×১০ মিমি) এবং সেন্সর এলাকায় আঙুল সঠিকভাবে রাখার প্রয়োজনীয়তা। আল্ট্রাসনিক আন্ডার-স্ক্রিন স্ক্যানার (Qualcomm 3D Sonic Gen 2) এর ক্ষেত্রফল ৬৪ মিমি² এবং নির্ভুলতা বাড়াতে দুটি একসঙ্গে ফিঙ্গারপ্রিন্ট সমর্থন করে।

নির্মাতারা ক্রমাগত আন্ডার-স্ক্রিন স্ক্যানারের উন্নতিতে কাজ করছে। ২০২৪ সালে Qualcomm 3D Sonic Gen 3 চালু করেছে যার স্ক্যানিং এলাকা ১০০ মিমি² পর্যন্ত বাড়ানো হয়েছে — এটি স্ক্রিনের নিচের অর্ধেকের প্রায় যেকোনো জায়গা স্পর্শ করে ফোন আনলক করতে দেয়। Goodix, অপটিক্যাল আন্ডার-স্ক্রিন সেন্সরের দ্বিতীয় বৃহত্তম সরবরাহকারী, ০.১২ সেকেন্ডের প্রতিক্রিয়া সময় অর্জন করেছে — যেকোনো বাটন স্ক্যানারের চেয়ে দ্রুত।

নিরাপত্তা ও জাল প্রতিরোধ

ফিঙ্গারপ্রিন্ট স্ক্যানারের নিরাপত্তা দুটি বিষয়ে নির্ধারিত হয়: নকল থেকে সেন্সরের হার্ডওয়্যার সুরক্ষা এবং সংরক্ষিত টেমপ্লেটের ক্রিপ্টোগ্রাফিক সুরক্ষা। লাইভনেস ডিটেকশন (জীবন্ততা শনাক্তকরণ) — মূল প্রযুক্তি যা জীবন্ত টিস্যুকে নকল থেকে আলাদা করে। ক্যাপাসিটিভ সেন্সর বৈদ্যুতিক পরিবাহিতা পরীক্ষা করে, আল্ট্রাসনিক — ত্বকের শাব্দিক প্রতিরোধ, অপটিক্যাল (আধুনিক সংস্করণে) — কৈশিকে রক্তের স্পন্দন।

Kaspersky Lab-এর গবেষণা অনুযায়ী, বাজেট ফোনে পরীক্ষিত অপটিক্যাল স্ক্যানারের ৭২% সিলিকন নকল দিয়ে প্রতারিত হয়। Apple Touch ID-র ক্যাপাসিটিভ স্ক্যানার এই আক্রমণ প্রতিরোধী, কিন্তু ২০১৭ সালে Tencent-এর গবেষকরা অতি-পাতলা ৩D প্রিন্টেড আবরণ ব্যবহার করে আক্রমণ দেখিয়েছেন। Qualcomm-এর আল্ট্রাসনিক স্ক্যানার কোনো পরিচিত পদ্ধতিতে প্রতারিত হয়নি।

সফ্টওয়্যার স্তরে, Android-এর আধুনিক বাস্তবায়ন ফিঙ্গারপ্রিন্ট টেমপ্লেট Trusted Execution Environment (TEE) বা হার্ডওয়্যার নিরাপত্তা মডিউলে (Titan চিপ বা Qualcomm SPU-তে StrongBox KeyStore) সংরক্ষণ করে। iOS Secure Enclave ব্যবহার করে। টেমপ্লেট এনক্রিপ্ট করা হয় এবং অ্যাপ্লিকেশনের জন্য অগম্য — এটি Android CDD এবং Apple App Review Guidelines-এর বাধ্যতামূলক প্রয়োজনীয়তা।

প্রত্যেক নির্মাতা নিজস্ব পদ্ধতিতে সুরক্ষা বাস্তবায়ন করে। Samsung Knox ফিঙ্গারপ্রিন্টের জন্য বিচ্ছিন্ন স্টোরেজসহ নিজস্ব TrustZone ব্যবহার করে। Google Pixel Titan M2 চিপ দিয়ে বুটলোডার স্তরে বিচ্ছিন্নতা নিশ্চিত করে। Qualcomm Secure Processing Unit (SPU) — Snapdragon প্রসেসরে ডেডিকেটেড কোর যা প্রধান CPU-র অংশগ্রহণ ছাড়া বায়োমেট্রি প্রক্রিয়া করে। NCC Group এবং Kryptowire-এর স্বাধীন অডিট নিশ্চিত করে যে তিনটি বাস্তবায়নই Android Strong সার্টিফিকেশনের জন্য যথেষ্ট স্তরে হার্ডওয়্যার বিচ্ছিন্নতা প্রদান করে।

ব্যবহারকারীদের মনে রাখা উচিত যে ফিঙ্গারপ্রিন্ট স্ক্যানার প্রাথমিকভাবে সুবিধার একটি মাধ্যম, পরম সুরক্ষা নয়। আর্থিক লেনদেন এবং সংবেদনশীল তথ্যে অ্যাক্সেসের জন্য দ্বি-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করার পরামর্শ দেওয়া হয়: ফিঙ্গারপ্রিন্ট বা ফেস প্লাস পাসওয়ার্ড বা হার্ডওয়্যার টোকেন। বায়োমেট্রিক প্রথম ফ্যাক্টর হিসেবে সুবিধাজনক, কিন্তু আক্রমণকারী এবং গোপনীয় তথ্যের মধ্যে একমাত্র বাধা হওয়া উচিত নয়।

কোড উদাহরণ: Android-এ BiometricManager

Android BiometricManager প্রমাণীকরণ কল করার আগে ডিভাইসে ফিঙ্গারপ্রিন্ট স্ক্যানারের উপস্থিতি ও ধরন পরীক্ষা করতে দেয়। বায়োমেট্রিক সেন্সর অনুপস্থিত বা ক্ষতিগ্রস্ত হলে পরিস্থিতি সঠিকভাবে পরিচালনা করার জন্য এটি গুরুত্বপূর্ণ। নিচে স্ক্যানারের উপলব্ধতা পরীক্ষার উদাহরণ দেওয়া হল।

class FingerprintChecker {

    fun checkSensor(context: Context) {
        val biometricManager =
            context.getSystemService(BiometricManager::class.java)

        val authenticators =
            BiometricManager.Authenticators.BIOMETRIC_STRONG

        when (biometricManager.canAuthenticate(authenticators)) {
            BiometricManager.BIOMETRIC_SUCCESS -> {
                println("স্ক্যানার উপলব্ধ")
            }
            BiometricManager.BIOMETRIC_ERROR_NO_HARDWARE -> {
                println("ফিঙ্গারপ্রিন্ট স্ক্যানার নেই")
            }
            BiometricManager.BIOMETRIC_ERROR_HW_UNAVAILABLE -> {
                println("স্ক্যানার সাময়িকভাবে অনুপলব্ধ")
            }
            BiometricManager.BIOMETRIC_ERROR_NONE_ENROLLED -> {
                println("কোনো নিবন্ধিত ফিঙ্গারপ্রিন্ট নেই")
            }
        }
    }
}

BIOMETRIC_STRONG ফ্ল্যাগ সহ canAuthenticate পদ্ধতি পরীক্ষা করে যে ডিভাইসে ক্লাস ৩ সেন্সর (সবচেয়ে নিরাপদ) আছে কিনা। আন্ডার-স্ক্রিন স্ক্যানার এবং আল্ট্রাসনিক সেন্সরের জন্য Android BIOMETRIC_SUCCESS ফেরত দেয় শুধুমাত্র যদি সেন্সর Strong হিসেবে প্রত্যয়িত হয়। ফিঙ্গারপ্রিন্ট স্ক্যানার অনুপস্থিত থাকলে ব্যবহারকারীকে বিকল্প প্রমাণীকরণ পদ্ধতি: PIN কোড, পাসওয়ার্ড বা ফেসিয়াল লগইন প্রস্তাব করা উচিত।