Вместо снимка — карта узора
Сканер обычно сначала получает изображение пальца, но для проверки личности ему не обязательно хранить его как фотографию. Программа ищет характерные точки рисунка: например, места, где линия отпечатка заканчивается или раздваивается. Такие точки называют минуциями. Шаблон может описывать их расположение и направление линий вокруг них.
При следующей проверке новый отпечаток почти никогда не совпадает со старым пиксель в пиксель: палец ложится чуть иначе, часть узора может быть смазана или закрыта. Поэтому система сопоставляет найденные особенности, учитывая допустимые сдвиги и небольшие различия, а не ищет точную копию изображения.
Что значит «заменить» шаблон
В некоторых системах шаблон дополнительно преобразуют — например, связывают его с секретным параметром или кодируют по выбранной схеме. Если хранилище с такими данными скомпрометировано, можно отозвать прежний вариант и создать новый, изменив преобразование или параметр. Это похоже на замену ключа доступа: сам рисунок пальца остаётся прежним, меняется способ представления данных для проверки.
Однако «отзываемый» не означает, что любой украденный шаблон можно безопасно забыть. Возможности замены зависят от устройства и метода защиты; важны также данные, с которыми шаблон сопоставляют, и то, не позволяет ли утечка восстановить полезную информацию об отпечатке. Поэтому шаблон — не фотография, но и не безвредный набор цифр: его нужно защищать как средство идентификации.
Почему это важно
Если пароль утёк, его можно сменить. Отпечаток — часть тела, его не перевыпустить. Защищённое представление позволяет в некоторых системах менять именно цифровой «слепок» признаков, не меняя палец, — но безопасность зависит от того, как этот слепок создан и хранится.
