Touch ID: що це, датчик відбитків пальців та принцип роботи

Що таке Touch ID?

Touch ID — це біометричний датчик, вбудований в кнопку Home (iPhone 5S–iPhone 8/SE) або бічну кнопку (iPad Air 4+, iPad mini 6+). Він складається з сапфірового скла (захист від подряпин), ємнісного сенсорного масиву та кільця виявлення пальця, яке активує сканер при дотику.

Під час першого вмикання користувач реєструє відбиток — сенсор робить декілька знімків пальця під різними кутами та створює математичний шаблон. За даними Apple, сканер зчитує папілярний візерунок на субдермальному рівні — під верхнім шаром шкіри, що захищає від знімання відбитку з поверхні.

Touch ID підтримує до п’яти відбитків — можна додати пальці обох рук або відбитки членів родини. Сенсор спрацює з будь-яким положенням пальця завдяки 360-градусному розпізнаванню. З моменту запуску в 2013 році Touch ID використовувався для розблокування iPhone, підтвердження покупок в App Store, оплати через Apple Pay та авторизації в сторонніх програмах.

Технологія ємнісного сенсора

Ємнісний сканер відбитків Touch ID складається з масиву 500 точок на дюйм (ppi) мікроскопічних конденсаторів, розміщених на поверхні кремнієвого чипа. Кожен конденсатор вимірює електричну ємність між пальцем та сенсором. Гребені папілярного візерунка (виступи) знаходяться ближче до сенсора і створюють більшу ємність, а западини — меншу.

Різниця ємності між 50 000 сусідніх конденсаторів формує зображення відбитка з роздільністю 500 ppi. Сапфірове скло товщиною 0,1 мм захищає сенсор від подряпин та забезпечує електричну ізоляцію. За даними Apple, сапфір поступається твердістю лише алмазу — це запобігає зношуванню сенсора навіть після мільйонів дотиків.

Сканер Touch ID другого покоління (з iPhone 8) використовує покращений масив конденсаторів з більш щільним розташуванням — 800 ppi замість 500. Це дозволило збільшити швидкість сканування на 30% та підвищити точність для вологих або сухих пальців. Час реєстрації нового відбитка скоротився з 12 до 8 дотиків.

Покоління Touch ID: від iPhone 5S до iPhone SE

Перше покоління Touch ID дебютувало в iPhone 5S та використовувалося аж до iPhone 7. Сенсор був вбудований в механічну кнопку Home і мав роздільність 500 ppi. З часом Apple покращила алгоритми обробки: iOS 10 додав адаптивне навчання — шаблон відбитка поступово оновлюється після кожного сканування, захоплюючи нові ділянки візерунка.

Друге покоління Touch ID вийшло разом з iPhone 8 та iPad Pro 2018 року. Ключові зміни: більш щільний масив конденсаторів (800 ppi), покращена робота з вологими пальцями та нова інтеграція з Secure Enclave — сьоме покоління SEP прискорило криптографічні операції на 40%. iPhone SE (2-го та 3-го поколінь) зберіг Touch ID другого покоління як альтернативу Face ID для користувачів, які надають перевагу кнопці Home.

На MacBook Pro Touch ID реалізовано як окремий сенсор праворуч від Touch Bar (або в кнопці Touch ID на моделях без Touch Bar). В Mac використовується той самий Secure Enclave T2 або M-чип. За даними Apple Platform Security, на Mac Touch ID зберігає окремі шаблони для кожного користувача та автоматично вимикається при активації гостьового режиму.

Адаптивне навчання Touch ID

Починаючи з iOS 10, Touch ID підтримує адаптивне навчання — алгоритм поступово розширює шаблон відбитка після кожної успішної автентифікації. Якщо користувач торкається сенсора різними ділянками пальця, шаблон збагачується новими мінуціями (точками розгалуження та закінчення гребеньів). Адаптивне навчання підвищує точність розпізнавання на 15–20% протягом перших двох тижнів після реєстрації відбитка.

Безпека: Secure Enclave та захист відбитків

Secure Enclave — виділений співпроцесор в чипах Apple A7–A18 та M1–M4, який ізолює біометричні дані від основної операційної системи. Під час реєстрації відбитка сенсор передає зображення безпосередньо в Secure Enclave через захищений периферійний канал. iOS отримує тільки сповіщення «шаблон збережено» або результат порівняння «співпадає / не співпадає».

Математичний шаблон відбитка зберігається в зашифрованому вигляді всередині Secure Enclave. Ключ шифрування генерується на основі унікального ідентифікатора чипа (UID), який програмується на етапі виробництва та недоступний для читання. За даними Apple Security White Paper, жодна програма, включаючи iOS, не має доступу до шаблона відбитка — API повертає лише булеве значення успішності автентифікації.

Touch ID також захищений від атак з муляжами. Ємнісний сенсор вимірює електропровідність живої тканини, тому висушені або силіконові зліпки відбитків не спрацюють. Додатковий захист: після 5 невдалих спроб Touch ID блокується та вимагає пароль, а після 48 годин бездіяльності пристрій також запитує пароль перед використанням біометрії.

Обмеження Touch ID

Незважаючи на високу надійність, Touch ID має обмеження. Сканер може не працювати при сильному забрудненні пальця (фарба, олія, бруд), при дерматологічних захворюваннях (екзема, псоріаз) або при надто сухій шкірі. Вологий палець — найчастіша причина відмови сенсора, оскільки вода шунтує ємність конденсаторів. Apple рекомендує зареєструвати кілька відбитків одного пальця під різними кутами для підвищення ймовірності успішного зчитування.

Touch ID в Apple Pay

Для оплати через Apple Pay з Touch ID користувач прикладає палець до сенсора, тримаючи iPhone біля термінала. Транзакція підтверджується криптографічним підписом, створеним Secure Enclave. Номер картки та відбиток пальця не передаються продавцю — використовується токенізація. Кожній транзакції присвоюється унікальний код (token), який не може бути використаний повторно. Touch ID для Apple Pay доступний на iPhone 5S та новіших моделях, а також на iPad та Mac з сенсором.

Touch ID проти Face ID: що вибрати

З виходом iPhone X у 2017 році Apple почала перехід від Touch ID до Face ID, але обидві технології залишаються актуальними. Touch ID зручний у ситуаціях, коли обличчя закрите маскою, телефон лежить на столі або користувач не може дивитися на екран. Face ID швидше при звичайному використанні — достатньо поглянути на екран без натискання кнопки.

Touch ID виграє за підтримкою кількох користувачів — до 5 відбитків проти одного обличчя у Face ID. Це зручно для сімейних iPad або корпоративних пристроїв. Однак Touch ID програє за базовим рівнем безпеки (FAR 1:50 000 проти 1:1 000 000 у Face ID).

Приклад коду: перевірка Touch ID на iOS

Фреймворк LocalAuthentication однаково працює для Face ID та Touch ID — розробнику не потрібно писати різний код для різних типів біометрії. Система автоматично визначає доступний сенсор та показує відповідний діалог. Нижче наведено приклад з перевіркою наявності біометрії на пристрої.

import LocalAuthentication

class BiometricHelper {

    static func checkBiometryStatus() {
        let context = LAContext()
        var error: NSError?

        switch context.canEvaluatePolicy(
            .deviceOwnerAuthenticationWithBiometrics,
            error: &error
        ) {
        case true:
            let type = context.biometryType
            switch type {
            case .touchID:
                print("Touch ID доступний")
            case .faceID:
                print("Face ID доступний")
            case .none:
                print("Біометрію не налаштовано")
            @unknown default:
                print("Невідомий тип")
            }

        case false:
            print("Біометрія недоступна: \(error)")
        }
    }
}

Властивість biometryType повертає тип доступного біометричного сенсора: .touchID, .faceID або .none. Це єдиний спосіб програмно визначити, який сенсор встановлено на пристрої. Для Touch ID iOS автоматично показує стандартний діалог з іконкою відбитка та не вимагає додаткового налаштування інтерфейсу.