Att låsa upp telefonen eller godkänna ett BankID med ansiktet FaceID eller fingret TouchID är otroligt smidigt. Men hur säkert är det, och kan någon stjäla ditt unika fingeravtryck från databasen?
Svaret är nej, och det beror på en inbyggd säkerhetsarkitektur i din telefon (ofta kallad Secure Enclave eller TrustZone). Det är ett fysiskt isolerat chip i telefonens processor som inte har någon koppling till internet eller molnet.
När du registrerar ditt fingeravtryck sparas inte en bild på ditt finger. Istället görs avtrycket om till en komplex matematisk kod (en krypterad nyckel). När du sedan ska låsa upp telefonen, räknar chippet ut om det nya avtrycket matchar den sparade koden. Ingen app, och inte ens telefonens operativsystem, kan någonsin läsa ut eller stjäla ditt faktiska fingeravtryck därifrån.
mobil
FaceID & TouchID: Hur säkert är biometrisk inloggning?
Lär dig hur telefonen sparar ditt ansikte eller fingeravtryck och varför data aldrig hamnar i molnet.