Autentificare biometrică: ce este, tipuri și principiul de funcționare

Ce este autentificarea biometrică?

Autentificarea biometrică este procesul de verificare a identității utilizatorului pe baza caracteristicilor sale fiziologice sau comportamentale unice. Spre deosebire de metodele clasice — parole, coduri PIN sau token-uri de unică folosință — biometria este legată de persoana însăși și nu poate fi transmisă altei persoane.

Baza metodei o constituie măsurarea și compararea trăsăturilor biometrice cu un șablon salvat anterior. Tehnologia a parcurs drumul de la sisteme corporative scumpe până la implementarea în masă în dispozitivele de consum. Primul smartphone de masă cu scaner de amprentă a fost Motorola Atrix 4G în 2011, iar astăzi senzorii biometrici se instalează în dispozitive din segmentul de preț de la 100 de dolari.

Biometria rezolvă problema cheie a autentificării prin parolă: memoria umană. Potrivit studiului Hypr (2024), utilizatorul mediu are peste 100 de conturi online, dar folosește doar 5 parole unice. Biometria elimină necesitatea de a memora combinații complexe.

Cum funcționează autentificarea biometrică?

Procesul de autentificare biometrică constă din două faze: înregistrare (enrollment) și verificare (verification). În etapa de înregistrare, sistemul capturează imaginea biometrică, extrage trăsăturile caracteristice și creează un șablon de referință. La verificare, noua imagine este comparată cu șablonul salvat — algoritmul calculează gradul de potrivire și ia o decizie.

Captarea imaginii biometrice

Senzorul dispozitivului înregistrează semnalul biometric brut: imaginea amprentei prin matricea capacitivă, harta tridimensională a feței prin proiectorul de puncte sau spectrul vocii prin microfon. Calitatea captării influențează direct acuratețea recunoașterii ulterioare. Senzorii moderni folosesc de la 50 la 300 de puncte de măsură pe milimetru pentru amprente și până la 30 000 de puncte pentru față.

Extragerea trăsăturilor și crearea șablonului

Algoritmul extrage din datele brute caracteristici unice: pentru amprente — minuții (terminații și bifurcații ale liniilor papilare), pentru față — distanța dintre ochi, forma nasului și conturul maxilarului. Aceste trăsături sunt transformate într-un șablon matematic de 2 până la 20 KB. Imaginea originală nu este stocată — doar șablonul de trăsături din care nu se poate reconstitui originalul.

Potrivirea și luarea deciziei

Sistemul compară șablonul obținut cu cel de referință, calculând o metrică de similaritate. Dacă valoarea depășește un prag stabilit (threshold), autentificarea este considerată reușită. Pragul determină echilibrul între confort și securitate: un prag scăzut crește False Acceptance Rate, unul ridicat — False Rejection Rate. Pentru dispozitivele mobile, pragul tipic este setat la nivelul FAR de 0.001% cu FRR de aproximativ 2%.

Tipuri de autentificare biometrică

Dispozitivele mobile suportă mai multe tipuri de senzori biometrici, care diferă prin precizie, viteză și rezistență la falsificare. Fiecare tip are propriul domeniu de aplicare și nivel de securitate.

Scanerul de amprentă

Cel mai răspândit tip de biometrie în dispozitivele mobile. Scanerele capacitive creează o imagine a pattern-ului papilar pe baza diferenței de potențial electric dintre creste și văi ale pielii. Scanerele ultrasonice, folosite pentru prima dată în Galaxy S10, utilizează unde sonore pentru reconstrucția tridimensională a amprentei — funcționează chiar și cu degetele umede și sunt rezistente la machetele din silicon.

Recunoașterea facială

Două abordări: cameră 2D (cameră frontală simplă) și scanare 3D (lumină structurată sau ToF). Apple Face ID proiectează peste 30 000 de puncte infraroșii pe fața utilizatorului, creând o hartă tridimensională precisă. Algoritmul pe Neural Engine procesează datele în milisecunde și se adaptează la schimbările aspectului — barbă, ochelari, coafură.

Scanerul de iris

Irisul ochiului este una dintre cele mai stabile trăsături biometrice: practic nu se schimbă cu vârsta și nu este supusă leziunilor ca amprentele. Scanerele Iris de la Samsung (Galaxy S8–S10) folosesc o cameră IR pentru a analiza până la 240 de caracteristici unice ale irisului. FAR al acestor sisteme este mai mic de 0.0001%, dar viteza de captare este mai mică decât la scanerele faciale.

Recunoașterea vocală

Biometria vocală analizează caracteristicile fizice ale tractului vocal: frecvența fundamentală, formanții și timbrul. Tehnologia este utilizată în asistenții vocali — Siri și Google Assistant — pentru a recunoaște un utilizator specific. Principalul dezavantaj este sensibilitatea la zgomotul ambiental și posibilitatea înregistrării vocii de către un atacator.

Implementarea autentificării biometrice în Android

Începând cu Android 9 (API 28), Google oferă un API unificat BiometricPrompt, care abstractizează lucrul cu toate tipurile de senzori biometrici de pe dispozitiv. Dezvoltatorul nu trebuie să scrie cod separat pentru scanerul de amprente și recunoașterea facială — BiometricPrompt detectează singur senzorii disponibili și afișează dialogul standard.

val executor = ContextCompat.mainExecutor(context)
val biometricPrompt = BiometricPrompt(activity, executor,
    object : BiometricPrompt.AuthenticationCallback() {
        override fun onAuthenticationSucceeded(
            result: BiometricPrompt.AuthenticationResult
        ) {
            // Acces permis — se poate afișa conținutul
            binding.showContent()
        }

        override fun onAuthenticationFailed() {
            // Biometria nerecunoscută — notifică utilizatorul
            binding.showError("Amprenta nerecunoscută")
        }

        override fun onAuthenticationError(
            errorCode: Int,
            errString: CharSequence
        ) {
            // Eroare irecuperabilă — biometria indisponibilă
            binding.showFallback()
        }
    }
)

val promptInfo = BiometricPrompt.PromptInfo.Builder()
    .setTitle("Conectați-vă în aplicație")
    .setSubtitle("Confirmați-vă identitatea prin amprentă")
    .setNegativeButtonText("Utilizați PIN")
    .build()

biometricPrompt.authenticate(promptInfo)

Codul prezentat demonstrează ciclul complet al autentificării biometrice prin BiometricPrompt. Callback-ul onAuthenticationSucceeded este apelat după verificarea reușită a șablonului în Trusted Execution Environment. Pe dispozitivele fără senzor biometric, BiometricPrompt va afișa automat ecranul de introducere a codului PIN sau a pattern-ului — dezvoltatorul nu trebuie să gestioneze acest scenariu separat.

O cerință importantă de securitate: toate operațiunile biometrice trebuie executate pe partea TEE (Trusted Execution Environment) — zona izolată hardware a procesorului. Android BiometricPrompt garantează utilizarea TEE prin furnizorul BiometricManager.Authenticators.BIOMETRIC_STRONG, care nu poate fi înlocuit din spațiul utilizatorului.

Avantaje și dezavantaje ale biometriei

Autentificarea biometrică oferă avantaje semnificative față de parole, dar are și limitări fundamentale pe care dezvoltatorul trebuie să le ia în considerare la proiectarea securității aplicației.

• Viteză — recunoașterea amprentei durează 200–400 ms, Face ID — aproximativ 1 secundă, ceea ce este mult mai rapid decât introducerea unei parole de 8+ caractere
• Comoditate — utilizatorul nu trebuie să memoreze și să introducă date de autentificare; autentificarea are loc inconștient la atingere sau privirea ecranului
• Inseparabilitate — trăsătura biometrică este întotdeauna la utilizator; spre deosebire de un token sau card inteligent, nu poate fi uitată acasă sau pierdută
• Ireversibilitate la compromitere — în cazul scurgerii șablonului biometric, acesta nu poate fi schimbat, spre deosebire de o parolă; acesta este dezavantajul cheie al biometriei
• Fals pozitive — FAR, deși scăzut, nu este zero; sistemele 3D faciale au FAR de aproximativ 0.0001%, ceea ce înseamnă 1 recunoaștere falsă la un milion de încercări

Limitarea critică — biometria nu este o dovadă a intenției. Utilizatorul poate fi forțat să deblocheze dispozitivul fizic sau sub presiune. De aceea, autoritățile de reglementare ale aplicațiilor de clasă bancară (PSD2, PCI DSS) impun autentificarea multifactorială, în care biometria este doar unul dintre factori.

Securitatea datelor biometrice

Siguranța șabloanelor biometrice este asigurată prin mecanisme hardware de protecție: Secure Enclave în iOS și Trusted Execution Environment (TEE) în Android. Aceste coprocesoare izolate execută operațiile de captare, procesare și comparare a datelor biometrice fără acces din procesorul principal și sistemul de operare.

Principiul cheie al securității — nestocarea imaginii originale. Senzorul transmite către TEE doar reprezentarea matematică a trăsăturilor, nu imaginea amprentei sau fotografia feței. În Android 13+, API-ul BiometricPrompt criptează suplimentar rezultatul autentificării cu o cheie criptografică generată în interiorul TEE. Această abordare face inutilă furtul bazei de date biometrice de pe server — atacatorul primește doar șabloane criptate, nu datele originale.

Standardele internaționale ISO/IEC 24745:2022 și FIDO2 reglementează cerințele de stocare a biometriei: este interzisă stocarea imaginilor originale, șabloanele trebuie transformate ireversibil, iar canalul de transmisie a datelor între senzor și modulul de comparare trebuie protejat hardware. La dezvoltarea aplicațiilor mobile, se recomandă utilizarea FIDO2 WebAuthn — un protocol care asigură criptarea end-to-end a tranzacțiilor biometrice.