मोबाइल उपकरणों में फ़िंगरप्रिंट स्कैनर — यह क्या है, सेंसर के प्रकार और कार्य सिद्धांत

फ़िंगरप्रिंट स्कैनर क्या है?

फ़िंगरप्रिंट स्कैनर एक इलेक्ट्रॉनिक उपकरण है जो व्यक्ति की उंगली से पैपिलरी पैटर्न की छवि लेता है और बाद में तुलना के लिए इसे डिजिटल टेम्पलेट में बदलता है। हर पैपिलरी पैटर्न अनोखा है — एकसमान जुड़वों के भी उंगलियों की बनावट, शाखाएं और अंत (minutiae) के आधार पर अलग-अलग होते हैं।

आधुनिक फ़िंगरप्रिंट स्कैनर तीन प्रकार में विभाजित हैं और भौतिक संचालन सिद्धांत पर आधारित हैं: ऑप्टिकल, कैपैसिटिव और अल्ट्रासाउंड। तीनों प्रकार मोबाइल उपकरणों में उपयोग किए जाते हैं: कैपैसिटिव — iPhones और गुणवत्ता वाले Android में, ऑप्टिकल — बजट मॉडल में, अल्ट्रासाउंड — Samsung और Xiaomi के फ़्लैगशिप में।

NIST SP 800-63B के अनुसार, एक सही ढंग से कार्यान्वित फ़िंगरप्रिंट स्कैनर 1:50,000 से 1:100,000 तक निश्चित करता है, जो सरकारी सुरक्षा को छोड़कर अधिकांश परिदृश्यों के लिए स्वीकार्य है। औसत प्रतिक्रिया समय सेंसर प्रकार के आधार पर 0.15 से 0.4 सेकंड तक होता है।

फ़ोन में फ़िंगरप्रिंट स्कैनर के प्रकार

प्रत्येक प्रकार का स्कैनर फ़िंगरप्रिंट कैप्चर करने के लिए अपने भौतिक सिद्धांत का उपयोग करता है। तकनीक का चुनाव लागत, सख़ता, बाहरी कारकों के प्रति प्रतिरोध और डिस्प्ले के नीचे एकीकरण की संभावना निर्धारित करता है। आइए आधुनिक स्मार्टफ़ोन में उपयोग किए जाने वाले तीन मुख्य प्रकारों पर नज़र डालें।

ऑप्टिकल स्कैनर

ऑप्टिकल स्कैनर 300 से 1000 dpi के रिज़ॉल्यूशन वाले CMOS या CCD सेंसर का उपयोग करके उंगली की तस्वीर लेता है। उंगली को LED या एक लाइट से रोशन किया जाता है, और परावर्तित प्रकाश एक प्रिज्म या माइक्रोलेंस के माध्यम से सेंसर पर पड़ता है। ऑप्टिकल स्कैनर सबसे सस्ते हैं (सेंसर की लागत $1 से $3), लेकिन उच्च गुणवत्ता वाली तस्वीर से आसानी से धोखा दिया जा सकता है।

कैपैसिटिव स्कैनर

कैपैसिटिव सेंसर सिलिकन चिप पर संधारित्रियों के एरे से मिलकर बने होते हैं। पैपिलरी पैटर्न की लकीरें अलग-अलग कोशिकाओं की धारिता को बदलती हैं, उंगली की एक विद्युत छवि बनाती हैं। कैपैसिटिव स्कैनरों का लाभ यह है कि वे केवल जीवित ओतकों के साथ काम करते हैं (विद्युत चालकता मापना), जो सिलिकॉन नकल से बचाता है।

अल्ट्रासाउंड स्कैनर

अल्ट्रासाउंड स्कैनर (Qualcomm 3D Sonic, Goodix) उच्च आवृत्ति ध्वनि तरंगों (20–40 MHz) का उत्सर्जन करता है और उंगली से परावर्तित प्रतिध्वनि को मापता है। तरंगें गंदगी, सुरक्षात्मक कांच और यहां तक कि पतले दस्तानों को भी भेद जाती हैं, 0.5 मिमी की गहराई तक पैपिलरी पैटर्न का 3D मानचित्र बनाती हैं। अल्ट्रासाउंड स्कैनरों की सख़ता FAR 1:100,000 के साथ 98.6% तक पहुंचती है।

तुलना: ऑप्टिकल, कैपैसिटिव और अल्ट्रासाउंड सेंसर

ऑप्टिकल स्कैनर अपनी कम लागत के कारण बजट उपकरणों के लिए उपयुक्त हैं, लेकिन सुरक्षा में कमज़ोर हैं। कैपैसिटिव सेंसर निर्मित बटन स्कैनरों (Touch ID, Google Pixel Imprint) के लिए सुनर्ण मानक हैं। अल्ट्रासाउंड स्कैनर महंगे हैं लेकिन सबसे विश्वसनीय हैं, जो Samsung Galaxy S24/S25 फ़्लैगशिप और Xiaomi 14 Pro में उपयोग किए जाते हैं।

स्कैनर प्रकार चुनते समय, निर्माता केवल लागत ही नहीं बल्कि डिजाइन आवश्यकताओं पर भी विचार करते हैं। डिस्प्ले के नीचे ऑप्टिकल और अल्ट्रासाउंड स्कैनर फ़ोन के \u092b़्रंट पैनल को बिना दिखाई बटनों के पूरी तरह चिकना बनाने की अनुमति देते हैं। कैपैसिटिव स्कैनर को एक अलग बटन या क्षेत्र की आवश्यकता होती है, जो डिजाइन विकल्पों को सीमित करता है लेकिन अधिक पूर्वानुमानी सेंसर स्थान और स्पर्श पर स्पर्शनात्मक प्रतिक्रिया प्रदान करता है। Counterpoint Research के अनुसार, 76% उपयोगकर्ता बटन पर फ़िंगरप्रिंट स्कैनर को सबसे सुविधाजनक मानते हैं।

इन-डिस्प्ले फ़िंगरप्रिंट स्कैनर

इन-डिस्प्ले फ़िंगरप्रिंट स्कैनर सीधे डिस्प्ले मैट्रिक्स के नीचे लगाये जाते हैं। इस प्रकार के स्कैनर वाला पहला व्यावसायिक उपकरण 2018 में vivo X20 Plus UD था। आज, यह तकनीक अधिकांश Android फ़्लैगशिप और मध्य-श्रेणी मॉडल में उपयोग की जाती है।

इन-डिस्प्ले स्कैनर दो प्रकार के होते हैं: ऑप्टिकल (केवल OLED स्क्रीन के साथ काम करते हैं) और अल्ट्रासाउंड (किसी भी प्रकार के डिस्प्ले के साथ काम करते हैं)। ऑप्टिकल डिस्प्ले के नीचे स्कैनर OLED पिक्सल्स के बीच के अंतराल के माध्यम से उंगली को रोशन करते हैं, और पैनल के नीचे का सेंसर परावर्तन को पढ़ता है। स्केनिंग क्षेत्र आमतौर पर स्क्रीन पर एक हरे रंग के रिंग से हाइलाइट किया जाता है।

इन-डिस्प्ले स्कैनरों की कमियां में छोटा स्केनिंग क्षेत्र (ऑप्टिकल के लिए 12×8 ममी बनाम 20×10 ममी बटन-आधारित) और सेंसर क्षेत्र में सख़ती से उंगली रखने की आवश्यकता शामिल है। अल्ट्रासाउंड डिस्प्ले के नीचे स्कैनर (Qualcomm 3D Sonic Gen 2) का क्षेत्रफल 64 ममी² है और यह अधिक सख़ती के लिए दो एकसाथ उंगलियों का समर्थन करता है।

निर्माता लगातार डिस्प्ले के नीचे स्कैनरों में सुधार पर काम कर रहे हैं। 2024 में, Qualcomm ने 3D Sonic Gen 3 पेश किया, जिसका स्केनिंग क्षेत्रफल बढ़कर 100 ममी² हो गया — जिससे स्क्रीन के निचले आधे हिस्से में लगभग कहीं भी छूकर फ़ोन को अनलॉक किया जा सकता है। Goodix, ऑप्टिकल डिस्प्ले के नीचे सेंसरों का दूसरा सबसे बड़ा आपूर्तिकर्ता, ने 0.12 सेकंड का प्रतिक्रिया समय हासिल किया — जो किसी भी बटन स्कैनर से तेज़ है।

सुरक्षा और नकली से बचाव

फ़िंगरप्रिंट स्कैनर सुरक्षा दो कारकों द्वारा निर्धारित होती है: नकल से हार्डवेयर सुरक्षा और संग्रहीत टेम्पलेट की क्रिप्टोग्राफिक सुरक्षा। लाइवनेस डिटेक्शन प्रमुख तकनीक है जो जीवित ओतकों को नकल से अलग करती है। कैपैसिटिव सेंसर विद्युत चालकता की जांच करते हैं, अल्ट्रासाउंड सेंसर त्वचा के ध्वनि प्रतिरोध की जांच करते हैं, और ऑप्टिकल सेंसर (आधुनिक संस्करणों में) केशिकाओं में रक्त स्पंदन की जांच करते हैं।

Kaspersky Lab के अध्ययन के अनुसार, बजट फ़ोन में परीक्षित किए गए 72% ऑप्टिकल स्कैनरों को सिलिकॉन कस्ट से धोखा दिया जा सकता है। Apple Touch ID कैपैसिटिव स्कैनर इस हमले के प्रति प्रतिरोधी हैं, लेकिन 2017 में, Tencent के शोधकर्ताओं ने एक अत्यंत पतली 3D-प्रिंटेड ओवरले का उपयोग करके एक हमले का प्रदर्शन किया। Qualcomm के अल्ट्रासाउंड स्कैनरों को किसी ज्ञात विधि से धोखा नहीं दिया जा सका है।

सॉफ्टवेयर स्तर पर, आधुनिक Android कार्यान्वयन फ़िंगरप्रिंट टेम्पलेट को भरोसेमंद निष्पादन पर्यावरण (TEE) या हार्डवेयर सुरक्षा मॉड्यूल (Titan या Qualcomm SPU चिप पर StrongBox KeyStore) में संग्रहीत करते हैं। iOS Secure Enclave का उपयोग करता है। टेम्पलेट एन्क्रिप्ट होता है और ऐप्लिकेशनों के लिए उपलब्ध नहीं होता — यह Android CDD और Apple App Review Guidelines की अनिवार्य आवश्यकता है।

प्रत्येक निर्माता सुरक्षा को अलग ढंग से लागू करता है। Samsung Knox अपने स्वयं के TrustZone का उपयोग करता है जो उंगलियों के लिए अलग-थड़ा भंडारण रखता है। Titan M2 चिप के साथ Google Pixel बूटलॉडर स्तर पर अलगाव प्रदान करता है। Qualcomm Secure Processing Unit (SPU) — Snapdragon प्रोसेसर में एक समर्पित कोर जो मुख्य CPU को शामिल किए बिना बायोमेट्रिक्स को संसाधित करता है। NCC Group और Kryptowire के स्वतंत्र ऑडिट पुष्टि करते हैं कि तीनों कार्यान्वयन Android Strong प्रमाणीकरण के लिए पर्याप्त स्तर पर टेम्पलेट का हार्डवेयर अलगाव प्रदान करते हैं।

उपयोगकर्ताओं को याद रखना चाहिए कि फ़िंगरप्रिंट स्कैनर मुख्य रूप से सुविधा का एक उपकरण है, न कि पूर्ण सुरक्षा। वित्तीय लेन-देन और महत्वपूर्ण डेटा के एक्सेस के लिए, दो-कारक प्रमाणीकरण का उपयोग करने की सिफारिश की जाती है: उंगली या चेहरा और पासवर्ड या हार्डवेयर टोकन। बायोमेट्रिक्स पहले कारक के रूप में सुविधाजनक है, लेकिन हमलावर और गोपनीय डेटा के बीच एकमात्र बाधा नहीं होना चाहिए।

कोड उदाहरण: Android पर BiometricManager

Android BiometricManager प्रमाणीकरण को कॉल करने से पहले डिवाइस पर फ़िंगरप्रिंट स्कैनर की उपस्थिति और प्रकार की जाँच करने की अनुमति देता है। यह तब परिदृश्यों को सही ढंग से संभालने के लिए महत्वपूर्ण है जब बायोमेट्रिक सेंसर गायब या क्षतिग्रस्त हो। नीचे स्कैनर की उपलब्धता की जाँच का एक उदाहरण है।

class FingerprintChecker {

    fun checkSensor(context: Context) {
        val biometricManager =
            context.getSystemService(BiometricManager::class.java)

        val authenticators =
            BiometricManager.Authenticators.BIOMETRIC_STRONG

        when (biometricManager.canAuthenticate(authenticators)) {
            BiometricManager.BIOMETRIC_SUCCESS -> {
                println("स्कैनर उपलब्ध")
            }
            BiometricManager.BIOMETRIC_ERROR_NO_HARDWARE -> {
                println("कोई फ़िंगरप्रिंट स्कैनर नहीं")
            }
            BiometricManager.BIOMETRIC_ERROR_HW_UNAVAILABLE -> {
                println("स्कैनर अस्थायी रूप से अनुपलब्ध")
            }
            BiometricManager.BIOMETRIC_ERROR_NONE_ENROLLED -> {
                println("कोई पंजीकृत फ़िंगरप्रिंट नहीं")
            }
        }
    }
}

canAuthenticate मेथड BIOMETRIC_STRONG फ़्लैग के साथ यह जाँच करता है कि डिवाइस में क्लास 3 सेंसर (सबसे सुरक्षित) है या नहीं। डिस्प्ले के नीचे स्कैनर और अल्ट्रासाउंड सेंसरों के लिए, Android BIOMETRIC_SUCCESS तभी लौटाता है जब सेंसर Strong के रूप में प्रमाणित हो। यदि फ़िंगरप्रिंट स्कैनर मौजूद नहीं है, तो उपयोगकर्ता को वैकल्पिक प्रमाणीकरण विधियों की पेशकश की जानी चाहिए: PIN कोड, पासवर्ड, या फेस अनलॉक।