Android 10 生物识别管理器安全

Question

Android 自 2019 年底开始弃用 FingerprintManager，转而使用 BiometricManager。此次更新对开发人员和设计师来说是个好消息，因为他们不需要解决很多繁琐的生物识别设计和行为问题。

然而...

• 这可以防止开发人员避免安全性较低的生物识别选项，唯一的解决方法似乎是退回到使用 FingerprintManager 以确保使用安全的身份验证方法。 一个恰当的例子：与苹果不同，三星没有正确解决面部识别问题，安全问题迫使公司不承认所有生物识别技术都同样安全。

https://edit.theappbusiness.com/androidx-biometricprompt-vs-fingerprintmanager-the-good-and-the-ugly-c15a1b3a67d7

像三星这样的制造商警告你，人脸识别并不是一项强有力的检查，因为设备可能会被图片欺骗。 如果您正在开发银行应用程序并担心这些新的生物识别身份验证方法的安全性和可靠性怎么办？ 如果您正在设计和构建只能使用指纹的应用程序怎么办？ 然后 FingerprintManager 开始发挥作用。

但是，如果您担心这些新生物识别技术的安全性或有设计限制并且您希望将生物识别身份验证限制为仅使用指纹，那么最好的解决方案是使用已弃用的 FingerprintManager。

• 在其他消息中，Pixel 4 不支持指纹认证，而是采用了安全的 Face ID 技术，该技术能够被各种银行应用程序使用，包括 Google Pay 等。

https://www.androidcentral.com/why-google-dropped-fingerprint-sensor-and-why-thats-bad-thing

当您拿起 Pixel 4 时，Soli 会主动打开面部解锁传感器，识别出您可能想要解锁手机。 如果面部解锁传感器和算法识别出您，手机将在您拿起手机时打开，所有操作均一气呵成。 更好的是，人脸解锁几乎可以在任何方向上使用——即使你把它倒过来——你也可以用它来进行安全支付和应用程序身份验证。

新的最佳实践和更新的手机听起来不错，但是当各种 OEM 实施不安全的生物识别技术时，这会使事情变得复杂。 作为应用程序开发人员，我们应该如何处理这个难题？

Answer 1

从 Android 11 开始，我们可以检查由BiometricManager.Authenticators定义的生物识别身份验证强度。 验证器定义生物特征是强还是弱。

您可以在以下链接中了解更多信息

BiometricManager.Authenticators

截至目前，只有 Android 11 的开发者预览版已经发布。因此不确定生物识别技术的最终版本会如何。

引用自 Android 开发者博客，

您可以在此处了解有关开发人员预览版功能的更多信息，

Android 11 开发者预览

Answer 2

Authentificators 接口具有定义生物识别是弱还是强的常量。