Test ukázal, jestli Android přijme dva otisky prstů najednou. Výsledek je více než překvapivý

Při registraci otisku prstu na Androidu můžete střídat dva různé prsty. Telefon je uloží jako jeden záznam, který je zároveň oběma.

Zdroj fotografie: Unsplash

Zní to jako chyba, ale tak to zjevně funguje. Praktický test na telefonu OPPO Reno16 ukázal, že když během jedné registrační sekvence střídáte přikládání dvou různých prstů (třeba palce a ukazováčku), systém si nestěžuje. Dokončení registrace vytvoří jeden biometrický záznam, který následně odemkne telefon kterýmkoli z obou prstů. Nejde přitom o dva současně přiložené prsty na senzoru, ale o jejich střídání během jednotlivých kroků, kdy vás telefon pokaždé vyzve k přiložení prstu. Výsledek je překvapivý hlavně proto, že uživatelské rozhraní celou dobu budí dojem, že registrujete jeden konkrétní prst. Ve skutečnosti systém vytváří šablonu z více dotyků a zjevně nekontroluje, zda všechny pocházejí od stejného prstu.

Proč to Android vůbec dovolí

Odpověď se skrývá v tom, jak je registrace otisku technicky navržená. Podle oficiální dokumentace AOSP probíhá zápis jako sběr vzorků a jejich uložení do šablony v zabezpečeném hardwaru (TEE). Systém během série dotyků sbírá takzvané minucie (body, kde papilární linie začínají, končí nebo se větví) a z nich vytváří výslednou šablonu.

Klíčový detail: v dohledatelné dokumentaci Androidu není popsaný požadavek, aby systém během registrace ověřil, že všechny vzorky pocházejí od jednoho a téhož prstu. Enrollment optimalizuje vznik nové šablony, ne ověření identity prstu v každém kroku. Pokud tedy střídáte dva prsty, šablona může obsahovat minucie z obou, a při pozdějším odemykání stačí, aby přiložený prst měl dostatek shodných referenčních bodů s uloženým záznamem.

Žádná novinka pro androidovou komunitu

Tohle chování není čerstvý objev. Na fóru Android.com.pl uživatelé popisují stejný trik už roky; jeden z nich dokonce uvádí, že během jedné registrace střídal čtyři prsty a telefon je uložil jako jeden záznam. Podobné zkušenosti se objevují i v dalších androidových komunitách. Jenže pro běžného uživatele, který se registruje poprvé a řídí se pokyny na obrazovce, je tohle chování naprosto nečekané.

Rozdíl mezi tím, co si uživatel myslí, že telefon zapisuje, a tím, co systém skutečně dělá pro vytvoření funkční šablony, je zkrátka obrovský. A právě v tom čeká překvapení: ne v nějakém hacknutí, ale v rozporu mezi očekáváním a realitou.

Je to bezpečnostní riziko?

Krátká odpověď: spíš ne. Delší odpověď vyžaduje kontext.

Android podle Compatibility Definition Document vyžaduje, aby přidání nové biometrie bylo chráněno potvrzením existujícího PINu, hesla nebo vzoru. Nikdo vám tedy nemůže tajně přidat otisk do telefonu, aniž by znal vaše přístupové údaje nebo měl zařízení odemčené. Samotný trik neslouží k prolomení cizího telefonu na dálku, ale k tomu, aby jeden uložený slot odemykaly dva prsty místo jednoho.

Reálné riziko nastává ve specifické situaci: někdo zná váš PIN a dostane telefon do ruky. Místo přidání viditelného nového otisku, kterého byste si v nastavení mohli všimnout, může při registraci stávajícího záznamu přimíchat svůj prst. Výsledek vypadá jako jeden záznam, ale telefon pak odemkne i cizí prst.

Jak si stav kontrolovat:

• Na Pixelu: Nastavení → Zabezpečení a soukromí → Odemknutí zařízení → Otisk prstu
• Na ostatních Androidech: podobná cesta, typicky Nastavení → Zabezpečení a soukromí → Biometrie → Otisky prstů
• Po ověření PINem uvidíte seznam uložených záznamů; každý můžete smazat a zaregistrovat znovu čistě jedním prstem

A co iPhone?

Apple u Touch ID popisuje registraci jako přidání jednoho otisku a umožňuje uložit až pět záznamů. Zda Touch ID aktivně blokuje střídání prstů během jedné registrační sekvence, veřejná dokumentace Applu explicitně neříká; kategorické srovnání by tedy bylo nad rámec dostupných zdrojů.

Zajímavý je ale jiný údaj od Applu: pravděpodobnost falešné shody u Touch ID je pod 1 : 50 000 s jedním uloženým otiskem, ale s pěti záznamy klesá až přibližně na 1 : 10 000. Každé rozšíření akceptační plochy má svou bezpečnostní cenu, ať už jde o pět samostatných slotů, nebo o jeden „hybridní“ záznam.

Samotný Google u Pixelů ostatně upozorňuje, že otisk prstu může být méně bezpečný než silný PIN nebo heslo. Biometrie je pohodlná, ale není to neprůstřelný trezor.

Největší překvapení z celého testu nakonec není technické. Je lidské: v tom, jak snadno si člověk vytvoří představu o tom, co jeho telefon dělá, zatímco realita může fungovat úplně jinak.