Touch ID का नाम है ऐप्पल व्यक्तिगत पहचान के लिए फिंगरप्रिंट सेंसर. यह वही है जो वर्तमान में आपको अपने iPhone 5s को अनलॉक करने के लिए प्रमाणित करने और iTunes और ऐप स्टोर को आपके खाते पर खरीदारी करने के लिए अधिकृत करने की अनुमति देता है।
iOS 8 के साथ, Apple ने एक विकसित किया है अप्लिकेशन प्रोग्रामिंग अंतरफलक (एपीआई) डेवलपर्स के लिए उपलब्ध है, इसलिए पासवर्ड मैनेजर से लेकर बैंकिंग सेवा से लेकर निजी फोटो वॉल्ट तक सब कुछ सुरक्षित और सुविधाजनक दोनों हो सकता है। लेकिन यह काम कैसे करेगा?
आपरेशन
जब आप Touch ID पर अपनी उंगली रखते हैं, आसपास की धातु की अंगूठी कैपेसिटेंस का पता लगाती है और सेंसर सक्रिय हो जाता है. फ़िंगरप्रिंट की एक उच्च-रिज़ॉल्यूशन वाली तस्वीर ली जाती है, जिसे गणितीय प्रतिनिधित्व में परिवर्तित किया जाता है, और एक वायर्ड कनेक्शन के माध्यम से सुरक्षित A7 चिप एन्क्लेव में भेजा जाता है। यदि डेटा मेल नहीं खाता है, तो एक "नहीं" टोकन जारी किया जाता है और आपको दोबारा प्रयास करना होगा, या पासवर्ड दर्ज करना होगा। यदि डेटा मेल खाता है, तो "हां" टोकन जारी किया जाता है अनलॉक अधिकृत या खरीदारी.
यह प्रणाली 2013 में iOS 7 और iPhone 5s के साथ लाइव हुआ. उस समय कोई डेवलपर एपीआई जारी नहीं किया गया था, टच आईडी सुविधाओं का उपयोग ऐप्पल के उपयोग तक ही सीमित था। यह अनुमान लगाया गया है कि Apple के पास इस सुविधा को जारी करने के लिए एक सुरक्षित वातावरण बनाने का समय नहीं था।
2014 में और iOS 8 के साथ किचेन में सुरक्षा स्थापित की गई और लोकलऑथेंटिकेशन नामक एक नए ढांचे में। यह कीचेन पासवर्ड के लिए Apple का सुरक्षित डेटाबेस है जिसका उपयोग Mac पर शुरू हुआ और iOS और iCloud तक फैल गया। आईओएस 8 में, यह चाबी का गुच्छा है जिससे इसे "हां" या "नहीं" टोकन प्राप्त होता है और यह चाबी का गुच्छा भी है जो अनुप्रयोगों के लिए क्रेडेंशियल प्रदान करता है या रोकता है।
डेवलपर्स के लिए टच आईडी
iOS 8 के साथ Apple पेश कर रहा है पहुँच बिंदु नियंत्रण सूचियाँ (एसीएल) पहुंच और प्रमाणीकरण के लिए। उनके साथ, डेवलपर्स यह निर्धारित कर सकते हैं कि चाबी का गुच्छा आइटम कब उपलब्ध है, साथ ही जब इसे एक्सेस किया जाता है तो क्या होता है।
अभिगम्यता के लिए समान है आईडी को वैसे ही स्पर्श करें जैसे यह पासकोड के लिए है, जब तक डिवाइस अनलॉक है। प्रमाणीकरण नया है और यह निर्धारित करने के लिए नियमों की आवश्यकता है कि इसके लिए किन शर्तों को पूरा किया जाना चाहिए चाबी का गुच्छा जानकारी प्रदान करता है आवेदन के लिए।
टच आईडी को पासकोड पर प्राथमिकता दी जाती है, जब उपलब्ध हो, क्योंकि यह संख्याओं या अल्फ़ान्यूमेरिक वर्णों की एक श्रृंखला के साथ पहुंचने से तेज़ और आसान है।
डेवलपर्स और उनके ऐप्स भी टच आईडी के लिए समान सुरक्षा प्रणाली प्राप्त करें, जिसका तात्पर्य यह है कि:
- यदि टच आईडी बाद में प्रमाणित नहीं होती है चार प्रयास,
- यदि उपकरण है पुनरारंभएक
- यदि टच आईडी का उपयोग नहीं किया गया है 48 घंटे,
फिर सुरक्षित एन्क्लेव निष्क्रिय कर दिया जाएगा और एक्सेस कोड की आवश्यकता होगी इसे पुनः सक्षम करने के लिए.
नए API के साथ संरेखित करने के लिए, Apple एक प्रदान कर रहा है टच आईडी का उपयोग करके लेनदेन प्रबंधित करने के लिए नया इंटरफ़ेस ऐप स्टोर ऐप्स में। ऐप्पल इंटरफ़ेस पर एक संवाद बॉक्स में ऐप का नाम प्रस्तुत करेगा, ताकि आप हमेशा जान सकें कि प्रमाणीकरण का अनुरोध कौन कर रहा है, डेवलपर्स कर रहे हैं एक अतिरिक्त टेक्स्ट स्ट्रिंग जोड़ने के लिए एनिमेट किया जा रहा है यह बताता है कि वे प्रमाणीकरण क्यों मांग रहे हैं।
दूसरी ओर, डेवलपर्स को भी प्रोत्साहित किया जाता है बहुत बार जाँच न करें, जिसके लिए Apple एक ऑफर भी दे रहा है "कोई प्रमाणीकरण मोड नहीं»ताकि डेवलपर्स ऐसा कर सकें इंटरफ़ेस हटाएं और बस उन्हें सूचित करें कि यदि वे वास्तव में इन वस्तुओं को खरीदना चाहते हैं, तो प्रमाणीकरण की आवश्यकता होगी।
एक्सटेंशन
ऐप्स के अलावा, टच आईडी को एक्सटेंशन में भी एकीकृत किया जा सकता है. इसलिए, उदाहरण के लिए, एक पासवर्ड मैनेजर ऐप अपने ऐप में पासवर्ड प्रदर्शित करने से पहले प्रमाणित करने के लिए टच आईडी का उपयोग कर सकता है।
एक एक्सटेंशन जो पासवर्ड प्रबंधित करता है, como 1Password, podría ser llamada desde dentro de Safari y permitir a Touch ID que autentique, por lo que la extensión puede पासवर्ड फ़ील्ड स्वतः भरें.
टच आईडी एपीआई सुरक्षा
स्पर्श इंटरफ़ेस है आईओएस द्वारा स्वामित्व और नियंत्रित, ऐप स्टोर ऐप द्वारा नहीं जो इसे नियंत्रित करता है। प्रमाणीकरण के बाद ही नियंत्रण पुनः प्राप्त किया जा सकता है।
साथ ही, सुरक्षा कारणों से, Apple और iCloud ACL संरक्षित आइटम का समर्थन नहीं करते हैं, और तुल्यकालित न करें उन्हें उपकरणों के बीच. दूसरे शब्दों में, डेटा कभी भी इंटरनेट पर या Apple सहित किसी के सर्वर पर नहीं होगा।
डेवलपर्स अपने ऐप्स के माध्यम से आपके फिंगरप्रिंट डेटा तक भी नहीं पहुंच पाएंगे। सब कुछ सुरक्षित रूप से छिपा रहता है सुरक्षित परिक्षेत्र में.
