Разработанное в Yahoo приложение Bodyprint также позволяет аутентифицироваться, прикладывая к экрану костяшки пальцев или ладони: их топография, уникальная для каждого человека, распознается с помощью емкостных датчиков сенсорного экрана.

Аутентификация выполняется всего за секунду. В процессе испытаний системы с 12 участниками точность опознавания составляла 99,52%, сообщают в Yahoo. Для Bodyprint не нужен относительно дорогостоящий сканер отпечатков пальцев - система может работать практически на любых смартфонах с сенсорным экраном, даже на самых дешевых.

В системе можно зарегистрировать несколько пользователей и защищать с ее помощью индивидуальные документы, требуя для доступа к ним сканировать, к примеру, ладони двух или более человек.

Представленный на выставке Mobile World Congress смартфон ZTE Grand S3 оборудован биометрической системой аутентификации, основанной на сканировании рисунка сосудов в глазу пользователя. Технология сканирования разработана компанией EyeVerify.

В отличие от iPhone, где сканирование отпечатков пальцев выполняется специальным датчиком, встроенным в клавишу управления, в Grand S3 сканер объединен с камерой на передней панели. Для распознавания требуется около секунды, если смартфон расположен на нужном расстоянии от глаз. Во время сканирования экран смартфона заполняется белым цветом, что обеспечивает дополнительное освещение. Впрочем, даже в самых лучших условиях сканирование занимает больше времени, чем традиционный ввод пин-кода.

В остальном Grand S3 мало отличается от других смартфонов с большими экранами на базе системы Android 4.4. Размер экрана S3 составляет 5,5 дюймов, разрешение — 1080 на 1920 точек, объем оперативной памяти — 3 Гбайт, а встроенной — 16 Гбайт. Разрешение основной камеры — 16, а передней — 8 мегапикселов. Поддерживаются карты microSD.

Grand S3 пока продается только в Китае и стоит 3 тыс. юаней (примерно 480 долл.) ZTE планирует выпустить его в продажу за рубежом уже в 2015 году.

Корпорация присоединилась к объединению FIDO (Fast Identity Online) Alliance и намерена интегрировать в свою ОС, которая должна появиться в нынешнем году, средства поддержки биометрических технологий.

«Отказ от паролей в пользу более надежных форм идентификации – одна из самых серьезных задач, которые нам предстоит решить, – написал в своем блоге представитель Microsoft Дастин Ингаллс. – И мы убеждены в том, что аутентификация FIDO, ставшая предметом активного обсуждения на саммите, который был организован Белым домом, откроет нам путь к успеху».

В среде Windows 10 доступ к устройствам Windows, а также принадлежащим Microsoft и ее партнерам сервисам SaaS, которые поддерживают аутентификацию Azure Active Directory, будет осуществляться без использования паролей, на основе корпоративных решений двухфакторной аутентификации. В состав Windows 10 войдут компоненты для интеграции с Active Directory, позволяющие клиентам выполнять сценарии на своей территории, и с Microsoft Account для поддержки потребительских сервисов, к которым относятся, например, Outlook.com и OneDrive. Компания Microsoft передала FIDO Alliance свои предложения. Ожидается, что они найдут отражение в спецификациях FIDO 2.0.

«Новый стандарт безопасных устройств и расширений браузера позволит любому веб-сайту или облачному приложению наладить взаимодействие с широким спектром оборудования (как уже существующего, так и того, что появятся в будущем) с поддержкой FIDO, – говорится на сайте FIDO Alliance. – Решения, построенные на основе спецификаций FIDO, обеспечивают устойчивость к фишингу и предусматривают отказ от паролей и переход к протоколам FIDO, поддерживающим шифрование с открытым ключом.

Использование паролей стало темой дискуссии на саммите Cyber Security and Consumer Protection, проходившем в Стэнфордском университете. Преподаватель университета Карнеги-Меллона Лорри Крэнор рассказала об исследованиях, проводимых в этой области. Выяснилось, в частности, что соблюдение традиционных правил безопасности на практике лишь усугубляет ситуацию. Пользователи вынуждены часто менять пароли, в результате чего они становятся все более и более слабыми. Готовясь к выступлению, Крэнор даже надела платье, украшенное 500 самыми популярными паролями.

В университете Карнеги-Меллона изучают и возможность применения биометрических технологий (включая распознавание лиц) на смартфонах. «Мы обнаружили, что на текущем этапе развития технологий использовать для аутентификации методы распознавания лиц крайне неудобно, – отметила Крэнор. – В темноте это просто не работает».

Клавиши на такой клавиатуре — пленочные, чувствительные к силе нажатия.

В процессе этой работы исследователям пришла в голову еще одна идея. Они разработали несложную программу, регистрирующую силу давления пальцев на клавиши и интервалы времени между нажатиями. Оказалось, что общая картина этих показателей уникальна для каждого пользователя, что дает возможность использовать стиль набора текста для биометрической аутентификации.

Клавиатура изготовлена из доступных в продаже материалов, ее разработка обошлась недорого; по оценкам разработчиков, коммерциализовать изобретение можно будет в течение двух лет. На случай травмы пальца, способной повлиять на особенности набора, придется предусмотреть дополнительный механизм аутентификации, отмечают исследователи.

В работе группы FIDO (Fast IDentity Online) Alliance принимают участие Microsoft, Google, PayPal, Bank of America, MasterCard и Visa. Здесь же присутствуют производители устройств Dell, Samsung и BlackBerry и даже организации, предлагающие различные сервисы (в частности, Aetna и Netflix).

Компания Apple в своих смартфонах iPhone 6 и iPhone 6 Plus уже реализовала защиту путем сканирования отпечатков пальцев, которая дополняется технологией радиосвязи ближнего радиуса действия Near-Field Communications, предназначенной для совершения мобильных платежей Apple Pay.

Члены FIDO Alliance заинтересованы в дальнейшем распространении биометрических сенсорных технологий, таких как считывание отпечатков пальцев, и намерены использовать для аутентификации пользовательских платежей и решения прочих задач портативные аппаратные жетоны и другие подходы. Выйдя за рамки продуктов Apple, соответствующие решения получат распространение в устройствах Android и на других платформах и будут применяться в среде различных браузеров.

Новые спецификации не защищены патентами членов FIDO. Таким образом, их свободно смогут использовать в своих решениях как участники альянса, так и компании, не входящие в его состав, в том числе Apple. Предварительные варианты спецификаций версии 1.0 получили названия Universal Authentication Framework и Universal 2nd Factor. Кроме того, FIDO работает над их расширениями, поддерживающими NFC и Bluetooth.

Компания Nok Nok Labs, являющаяся одним из основателей FIDO, объявила о развертывании программного обеспечения S3 Authentication Suite и анонсировала поддержку стандарта FIDO UAF в серверах, которые начнут поставляться некоторым клиентам в декабре. Предложенный программный пакет уже используется компаниями PayPal и Alipay of China. Обе они обрабатывают платежи с помощью аутентификации путем считывания отпечатков пальцев, основанной на технологии Nok Nok.

В последних моделях смартфонов и планшетов Samsung Galaxy компания Nok Nok реализовала и методы многофакторной аутентификации клиентов. В настоящее время совместно с другими организациями она работает над 18 экспериментальными проектами, в которых будут использоваться ее клиентские и серверные технологии.

По словам генерального директора Nok Nok Филлипа Дункельбергера, сбои традиционной аутентификации приводят к появлению множества брешей, которые обходятся очень дорого (достаточно вспомнить случаи с Target и Home Depot). Таким образом, внедрение новых технологий в масштабах всей отрасли становится настоятельной необходимостью.

В своем интервью Дункельберг назвал появление стандартов FIDO «переломным моментом» в развитии технологий обеспечения безопасности и конфиденциальности.

Компания Nok Nok, в которой работают 50 сотрудников, является одним из самых маленьких членов FIDO Alliance. К серверам Nok Nok, обладающим высокой масштабируемостью, обращаются миллионы пользователей, включая 620 млн клиентов Alipay. Стоимость годовой лицензии на серверные продукты Nok Nok составляет от 5 до 20 центов на пользователя для компаний, обслуживающих от 30 тыс. до 50 тыс. конечных пользователей.