Google establece requisitos para la huella digital Sensores En Android 6.0

Pie de imprenta Nexus en los nuevos teléfonos Nexus es fantástico en comparación con otros sensores de huellas dactilares. Es rápido y muy preciso. El proceso de instalación es sin dolor también. ¿Cómo va a otros dispositivos con sensores de huellas digitales en Android 6.0 tarifa? Al menos deberían hacer el trabajo si siguen las nuevas reglas. Google ha enumerado los requisitos para los fabricantes de equipos para asegurarse de que sus sensores funcionan correctamente en la melcocha.

Las reglas provienen de actualización Definición Marshmallow Compatibilidad de Google Documento (CDD). Mientras que los sensores de huellas digitales no son necesarios (es decir MUST), Google anima a los fabricantes de equipos para incluirlos (SI). Aquí está el texto pertinente de la CDD.

3.7.10. Sensor de huellas dactilares
Implementaciones de dispositivos con una pantalla de bloqueo seguro debe incluir un sensor de huellas digitales. Si una aplicación de dispositivo incluye un sensor de huellas dactilares y tiene un correspondiente API para desarrolladores de terceros, que:

• Debe declarar el apoyo a la función de android.hardware.fingerprint.
• DEBE aplicar plenamente la API correspondiente como se describe en la documentación del SDK de Android [Recursos, 95].
• Debe tener una tasa de falsa aceptación no superior a 0,002%.
• Se recomienda encarecidamente a tener una tasa de falso rechazo no superior a 10%, y una latencia de cuando el sensor de huellas digitales se toca hasta que la pantalla se desbloquea por debajo de 1 segundo por 1 matriculados dedo.
• DEBE calificar intentos límite durante al menos 30 segundos después de 5 ensayos falsos para la verificación de huellas dactilares.
• Deben tener una aplicación de almacén de claves de hardware con respaldo, y realizar la comparación de huellas digitales en un Trusted Execution Environment (ETE) o en un chip con un canal seguro para el TEE.
• DEBE tener todos los datos de huellas identificables cifran y criptográficamente autenticados de manera que no se pueden adquirir, leer o alterados fuera del Trusted Execution Environment (TEE) como se documenta en las directrices de aplicación en el sitio Android Open Source Project [Recursos, 96].
• Debe impedir la adición de una huella digital sin establecer primero una cadena de confianza haciendo que el usuario confirme existente o añadir una nueva credencial dispositivo (PIN / patrón / contraseña) utilizando el TEE tal como se aplica en el proyecto Android Open Source.
• NO DEBE permitir que las aplicaciones 3 ª parte para distinguir entre las huellas digitales individuales.
• Debemos honrar la bandera DevicePolicyManager.KEYGUARD_DISABLE_FINGERPRINT.
• DEBE, cuando se actualiza desde una versión anterior a Android 6.0, que los datos de huellas dactilares de forma segura emigró a cumplir con los requisitos o eliminado anteriores.
• Debe utilizar el icono de la huella digital Android previsto en el Proyecto de Código Abierto de Android.

Estas son básicamente las reglas si se quiere construir un teléfono con soporte para la versión de la melcocha de soporte del sensor de huellas digitales. Los desarrolladores tienen que seguir todas las pautas de la API para que los datos seguros se mantiene segura. Hay dos requisitos de hardware y software que los fabricantes de equipos tienen que seguir con el fin de utilizar el sistema de Google y tiene soporte para todas las aplicaciones que utilizarán las API estándar de Android.

Cualquier teléfonos que se actualizan desde una versión anterior de Android 6.0 también tendrán que migrar los datos de huellas dactilares para que coincida con estas especificaciones o debe ser borrado del dispositivo. Eso significa que podría haber algunos dispositivos que requieren que configura sus huellas digitales de nuevo después de la actualización. Veremos como problemático esto es dentro de unos meses, cuando los fabricantes de equipos moverse al despliegue de algunas agencias de viajes online.

• Fuente:
• Android 6.0 Compatibilidad Definición de documento (PDF)