Android FingerPrint сканер соответствует данным с сохраненными отпечатками сервера

Question

У меня есть приложение android для Android - это сайт .NET.

Я уже зарегистрировал своих пользователей с помощью FingerPrints с помощью сканера Hampster Fingkey и сохранил отпечатки пальцев на сервере.

Есть ли какие-либо способы использования, я могу получить FingerPrint и отправить эти данные на сервер и сопоставить в моей SQL-базе данных с Android?

это возможно?

Answer 1

Я не думаю, что вы можете получить доступ к фактическому отпечатку пальца. Если бы вы могли, любое вредоносное приложение, имеющее доступ к сканеру отпечатков пальцев, могло бы украсть очень частную информацию (которая потенциально могла бы использоваться для кражи личных данных, не говоря уже о том, чтобы вы ранили вас за преступление, которое вы не совершали).

Я знаю, что это Android, а не IOS, но я до сих пор считаю, что это отношение, чтобы читать и думать о what Apple has to say about security and privacy for its Touch ID technology:

сенсорный ID не хранит изображения отпечатка пальца. Он сохраняет только математическое представление вашего отпечатка пальца. Невозможно для того, чтобы кто-то обратил ваше фактическое изображение отпечатка пальца от это математическое представление. Чип в вашем устройстве также включает в себя усовершенствованную архитектуру безопасности под названием Secure Enclave , которая была разработана для защиты данных паролей и отпечатков пальцев. Данные отпечатка зашифрованы и защищены ключом, доступным только для для безопасного анклава. Данные фингерпринта используются только с помощью защитного анкера « », чтобы убедиться, что ваш отпечаток соответствует зарегистрированным данным отпечатка . Защитный анклав стеной от остальной части чипа и остальной части iOS. Поэтому iOS и другие приложения никогда не получают доступ к вашим данным отпечатка пальца, он никогда не хранится на серверах Apple, а он никогда не подкрепляется iCloud или где-либо еще. Только Touch ID использует , и он не может использоваться для сопоставления с другими базами данных отпечатков пальцев.

Вам действительно нужно сравнить отпечатки пальцев? Разве не было бы достаточно сравнить набор секретов, охраняемых сканерами отпечатков пальцев? Если вы действительно можете просто сравнить секреты, охраняемые сканерами отпечатков пальцев, this SO answer, вероятно, направит вас к решению.