Представленный на выставке Mobile World Congress смартфон ZTE Grand S3 оборудован биометрической системой аутентификации, основанной на сканировании рисунка сосудов в глазу пользователя. Технология сканирования разработана компанией EyeVerify.

В отличие от iPhone, где сканирование отпечатков пальцев выполняется специальным датчиком, встроенным в клавишу управления, в Grand S3 сканер объединен с камерой на передней панели. Для распознавания требуется около секунды, если смартфон расположен на нужном расстоянии от глаз. Во время сканирования экран смартфона заполняется белым цветом, что обеспечивает дополнительное освещение. Впрочем, даже в самых лучших условиях сканирование занимает больше времени, чем традиционный ввод пин-кода.

В остальном Grand S3 мало отличается от других смартфонов с большими экранами на базе системы Android 4.4. Размер экрана S3 составляет 5,5 дюймов, разрешение — 1080 на 1920 точек, объем оперативной памяти — 3 Гбайт, а встроенной — 16 Гбайт. Разрешение основной камеры — 16, а передней — 8 мегапикселов. Поддерживаются карты microSD.

Grand S3 пока продается только в Китае и стоит 3 тыс. юаней (примерно 480 долл.) ZTE планирует выпустить его в продажу за рубежом уже в 2015 году.

Клавиши на такой клавиатуре — пленочные, чувствительные к силе нажатия.

В процессе этой работы исследователям пришла в голову еще одна идея. Они разработали несложную программу, регистрирующую силу давления пальцев на клавиши и интервалы времени между нажатиями. Оказалось, что общая картина этих показателей уникальна для каждого пользователя, что дает возможность использовать стиль набора текста для биометрической аутентификации.

Клавиатура изготовлена из доступных в продаже материалов, ее разработка обошлась недорого; по оценкам разработчиков, коммерциализовать изобретение можно будет в течение двух лет. На случай травмы пальца, способной повлиять на особенности набора, придется предусмотреть дополнительный механизм аутентификации, отмечают исследователи.

Ученые Университета Твенте и Технического университета Эйндховена разработали метод защиты банковских карт, удостоверений личности и не только, основанный на принципах квантовой механики. Свой подход они назвали «квантово-защищенной аутентификацией».

Исследователи покрыли кредитку тонким слоем белой краски с миллионами наночастиц. При попадании света он многократно отражается от них, создавая уникальную картину, зависящую от расположения частиц. Для аутентификации банкомат освещает краску световым импульсом с характеристиками, уникальными для каждой транзакции. Если в ответ регистрируется верная картина отражения, аутентификация считается успешной. Запрос высокой сложности можно сгенерировать с использованием ограниченного количества фотонов или даже всего с одним. Защита основывается на том, что любая попытка перехватить запрос и ответ между ридером и картой разрушит передаваемую информацию.

Как объясняют исследователи, изготовить копию такой карты нереально — наночастицы слишком малы и их слишком много, чтобы в точности повторить их расположение. По оценке разработчиков, стоить считывающее устройство будет около 1000 долл.; все компоненты для него — лазеры, проекторы и т. д. — уже доступны. Вместо нестабильной краски предполагается использовать белую керамику.

В работе группы FIDO (Fast IDentity Online) Alliance принимают участие Microsoft, Google, PayPal, Bank of America, MasterCard и Visa. Здесь же присутствуют производители устройств Dell, Samsung и BlackBerry и даже организации, предлагающие различные сервисы (в частности, Aetna и Netflix).

Компания Apple в своих смартфонах iPhone 6 и iPhone 6 Plus уже реализовала защиту путем сканирования отпечатков пальцев, которая дополняется технологией радиосвязи ближнего радиуса действия Near-Field Communications, предназначенной для совершения мобильных платежей Apple Pay.

Члены FIDO Alliance заинтересованы в дальнейшем распространении биометрических сенсорных технологий, таких как считывание отпечатков пальцев, и намерены использовать для аутентификации пользовательских платежей и решения прочих задач портативные аппаратные жетоны и другие подходы. Выйдя за рамки продуктов Apple, соответствующие решения получат распространение в устройствах Android и на других платформах и будут применяться в среде различных браузеров.

Новые спецификации не защищены патентами членов FIDO. Таким образом, их свободно смогут использовать в своих решениях как участники альянса, так и компании, не входящие в его состав, в том числе Apple. Предварительные варианты спецификаций версии 1.0 получили названия Universal Authentication Framework и Universal 2nd Factor. Кроме того, FIDO работает над их расширениями, поддерживающими NFC и Bluetooth.

Компания Nok Nok Labs, являющаяся одним из основателей FIDO, объявила о развертывании программного обеспечения S3 Authentication Suite и анонсировала поддержку стандарта FIDO UAF в серверах, которые начнут поставляться некоторым клиентам в декабре. Предложенный программный пакет уже используется компаниями PayPal и Alipay of China. Обе они обрабатывают платежи с помощью аутентификации путем считывания отпечатков пальцев, основанной на технологии Nok Nok.

В последних моделях смартфонов и планшетов Samsung Galaxy компания Nok Nok реализовала и методы многофакторной аутентификации клиентов. В настоящее время совместно с другими организациями она работает над 18 экспериментальными проектами, в которых будут использоваться ее клиентские и серверные технологии.

По словам генерального директора Nok Nok Филлипа Дункельбергера, сбои традиционной аутентификации приводят к появлению множества брешей, которые обходятся очень дорого (достаточно вспомнить случаи с Target и Home Depot). Таким образом, внедрение новых технологий в масштабах всей отрасли становится настоятельной необходимостью.

В своем интервью Дункельберг назвал появление стандартов FIDO «переломным моментом» в развитии технологий обеспечения безопасности и конфиденциальности.

Компания Nok Nok, в которой работают 50 сотрудников, является одним из самых маленьких членов FIDO Alliance. К серверам Nok Nok, обладающим высокой масштабируемостью, обращаются миллионы пользователей, включая 620 млн клиентов Alipay. Стоимость годовой лицензии на серверные продукты Nok Nok составляет от 5 до 20 центов на пользователя для компаний, обслуживающих от 30 тыс. до 50 тыс. конечных пользователей.

Канадская компания Bionym работает над носимым аутентификационным устройством — напульсником Nymi, удостоверяющим личность пользователя по индивидуальным особенностям его сердечного ритма. Стартап только что получил 14 млн долл. от финансистов и готовит напульсник к выпуску. Сообщается, что 10 тыс. экземпляров уже удалось продать по предварительным заказам.

Nymi создан в качестве замены паролей — с его помощью можно, к примеру, разблокировать смартфон или войти в свой аккаунт Facebook. Но помимо этого у браслета еще множество возможных применений — в качестве ключа к умным замкам, электронного посадочного талона в аэропортах, средства оповещения техники умного дома о вашем прибытии и т. д. В компании сообщают, что она ведет переговоры с MasterCard и банками-партнерами, а также с авиакомпаниями, гостиничными сетями, производителями автомобилей и госструктурами.

Для защиты кардиограммы от подделки и радиоперехвата применяется ряд мер: для самого процесса аутентификации (но не после) необходим заранее зарегистрированный смартфон; обмен информацией с системой, в которую выполняется вход, шифруется.