Esplosione del riconoscimento delle impronte digitali: chi stabilisce le regole del gioco?

1. Diventa famoso presto

A un anno dal lancio dell'iPhone 5s con il pagamento tramite impronta digitale Touch ID, anche i produttori cinesi, oltre a Samsung, hanno risposto al fronte Android.

La tecnologia di riconoscimento delle impronte digitali dell'iPhone 5s proviene da Authen Tec, acquisita da Apple nel 2012. A quel tempo, Authen Tec era già il più grande fornitore al mondo di sensori per impronte digitali, chip e moduli, soluzioni di sicurezza per il riconoscimento dell'identità e la crittografia, con vendite annuali di 70 milioni di dollari USA.

Il Samsung Galaxy S5 utilizza una tecnologia di riconoscimento delle impronte digitali a scorrimento unidirezionale, relativamente vecchia e obsoleta, fornita da Validity, ora acquisita da Synaptics.

La tecnologia di riconoscimento delle impronte digitali utilizzata sull'iPhone 5s è una tecnologia di riconoscimento a pressione. L'impronta digitale può essere riconosciuta appoggiando il dito sul tasto Home, anziché scorrerlo dall'alto verso il basso come fa la Samsung. Il nome scientifico del brevetto utilizzato da Apple è "Biosensore di impronte digitali con circuito sensore che utilizza una pellicola sottile su un substrato monocristallino e metodi correlati". Si tratta della tecnologia fondamentale di Authen Tec e della risorsa a cui Apple attribuiva maggiore importanza quando l'ha acquisita.

Come tutti sappiamo, Apple e Samsung sono nemiche giurate in termini di brevetti e mercati. Dopo l'acquisizione, Apple ha immediatamente impedito ad Authen Tec di fornire la tecnologia di riconoscimento delle impronte digitali a diversi altri produttori. Perché Samsung non ha cercato la seconda azienda migliore nel riconoscimento delle impronte digitali? Perché la seconda azienda produttrice di chip per il riconoscimento delle impronte digitali più straordinaria si chiama UPEK ed è stata acquisita da Authen Tec nel 2010, quindi, lo sapete.

Cosa c'è di così eccezionale nel riconoscimento delle impronte digitali di Authen Tec?

AuthenTec ha sviluppato un sensore a semiconduttore basato sulla capacità e sulla radiofrequenza (RF). Questo sensore riconosce l'intensità del campo elettrico della pelle viva del dito. L'impronta digitale che riconosce è la più nitida e riconosce anche le dita vive. In altre parole, non è possibile ingannare qualcuno tagliandogli il dito o utilizzando pellicole adesive con impronte digitali reperibili su Internet.

A cosa può servire un riconoscimento delle impronte digitali così potente?

Attualmente, il blocco tramite impronta digitale consente di sbloccare e pagare rapidamente nei servizi Apple quali App Store, Apple Store, iTunes Store, iBooks, ecc. Dopo quasi 8 mesi di test, alla WWDC di giugno 2014, Apple ha inaugurato l'interfaccia di riconoscimento delle impronte digitali Touch ID. Le applicazioni di terze parti possono avvalersi di informazioni di riconoscimento delle impronte digitali, il che comporterà cambiamenti radicali nei pagamenti tramite dispositivi mobili, nell'autenticazione dell'identità, ecc. Credo che ci saranno delle novità sorprendenti alla conferenza di lancio dell'iPhone 6 del 9 settembre.

2. Segui il ritmo degli altri

Il riconoscimento delle impronte digitali, la forma più praticabile di biometria, è unico come una carta d'identità e può aumentare notevolmente i costi della contraffazione. Questo è quasi il percorso inevitabile per il futuro dei pagamenti tramite dispositivi mobili ed è strategico per i produttori di telefoni cellulari conquistare questa posizione dominante.

Oltre ad Apple e Samsung, quest'anno anche HTC, Sony e altri hanno seguito l'esempio con il riconoscimento delle impronte digitali; il modello nazionale vivo Xplay 3S è noto come il primo telefono Android prodotto in patria dotato di riconoscimento delle impronte digitali; Inoltre, Konka e Gionee hanno lanciato prodotti che supportano il riconoscimento delle impronte digitali. Tuttavia, è opportuno sottolineare che la maggior parte di questi riconoscimenti delle impronte digitali utilizza ancora sensori tattili capacitivi.

Huawei Mate 7 uscirà il 4 settembre. Secondo la mia esperienza personale, il riconoscimento delle impronte digitali del Mate 7 è simile al tipo a pressione di Apple piuttosto che al tipo a graffio del Samsung S5; simile al riconoscimento delle impronte digitali di HTC, non c'è il pulsante Home. Il Mate 7 ha il riconoscimento delle impronte digitali integrato nella parte posteriore del telefono e la sua esperienza è persino migliore di quella dell'iPhone 5s (ovviamente, lanciato anch'esso un anno dopo): l'iPhone 5s prima illumina lo schermo e poi preme il dito per sbloccarlo, mentre Huawei può usare direttamente l'impronta digitale per illuminare lo schermo e sbloccarlo, omettendo il passaggio di illuminazione dello schermo, rendendo l'accesso al telefono molto più fluido.

Considerando il mercato Android, il motivo per cui il riconoscimento delle impronte digitali non è così diffuso come quello di Apple non è dovuto solo a fattori tecnici, ma anche alla sicurezza garantita dall'apertura del sistema Android. Il riconoscimento delle impronte digitali, una tecnologia biometrica, è irreversibile, il che significa che una volta decifrato, è difficile porvi rimedio. Se la password e il gesto di sblocco vengono hackerati, la password può essere cambiata, ma una volta che qualcuno ha imparato il metodo di sblocco tramite impronta digitale, si troveranno enormi rischi: le impronte digitali non possono essere cambiate e, una volta che l'impronta digitale di una persona viene trapelata una volta, potrebbe non essere più in grado di utilizzare le impronte digitali come accesso a tutte le autenticazioni dell'identità in futuro. Ecco perché la raccolta e l'archiviazione delle impronte digitali in tutto il mondo vengono effettuate da agenzie di sicurezza con competenze nazionali e governative.

Nel campo Android, Qualcomm è il fornitore del chip, Google è il fornitore del sistema e ci sono molti diversi produttori di telefoni cellulari. I produttori decentralizzati non sono altrettanto bravi a controllare la sicurezza quanto Apple da sola.

3. In che modo i produttori proteggono la sicurezza delle impronte digitali degli utenti?

Cominciamo da Apple: innanzitutto, l’impronta digitale dell’utente verrà utilizzata solo localmente e non verrà caricata sul cloud iCloud (il pericolo del cloud iCloud è che può essere hackerato dagli hacker, basta guardare le foto di nudo di Jennifer Lawrence). In secondo luogo, nel chip Apple A7 con architettura ARM, è presente un'area specifica denominata Trust Zone, che Apple chiama "Secure Enclave". Le informazioni relative alle impronte digitali saranno memorizzate sull'intero hardware del chip e nessun software, ad eccezione del sensore di riconoscimento delle impronte digitali, sarà autorizzato a leggerle. Queste caratteristiche dell'impronta digitale non sono informazioni complete, ma una combinazione di frammenti. Anche se le caratteristiche vengono ottenute, l'impronta digitale non può essere copiata all'indietro.

Se si desidera utilizzare il riconoscimento delle impronte digitali tramite pressione e garantire la sicurezza, il modo migliore è possedere i diritti di progettazione del chip e avere un certo controllo sulla filiera industriale dei sensori tattili delle impronte digitali. Da una prospettiva nazionale, Huawei ha un vantaggio relativamente ampio: il Mate7 utilizza il chip HiSilicon Kirin progettato da Huawei, che integra la tecnologia Trust Zone nel suo design. Si scopre che il sensore tattile per le impronte digitali è fornito da un noto fornitore estero. Si vocifera che il fornitore di impronte digitali che collabora con Huawei sia Fingerprint Cards.

4. Chi costruirà l'ecosistema delle impronte digitali?

Li Xiaolong, vicepresidente di Huawei Mobile, non ha rivelato il costo per dotare il Mate 7 del riconoscimento delle impronte digitali, ma ha ammesso che sarebbe sicuramente costoso, il doppio del normale riconoscimento delle impronte digitali. Sebbene non sia stato rivelato se in futuro apriranno la propria tecnologia ad altri produttori di telefoni cellulari, una cosa è confermata: Alipay Wallet ha stretto una partnership con Huawei per lanciare il primo piano di cooperazione del Paese per i pagamenti tramite impronta digitale. Dopo la verifica e il confronto, gli utenti Huawei non hanno più bisogno di inserire password digitali quando fanno acquisti, trasferiscono denaro, ecc. su Alipay Wallet. Basta un tocco con il dito per completare facilmente il pagamento.

Il pagamento tramite dispositivi mobili è una delle principali applicazioni del riconoscimento delle impronte digitali e la partecipazione alla costruzione dell'ecosistema di riconoscimento delle impronte digitali è un aspetto inevitabile del portafoglio Alipay. Naturalmente, il pagamento tramite impronta digitale di Apple sarà sicuramente supportato da Alipay Wallet. Si dice che Apple abbia consultato PayPal, Square e Alipay per quanto riguarda i pagamenti tramite impronta digitale, ma ovviamente nell'ecosistema iOS Alipay Wallet può svolgere solo un ruolo di supporto e tutte le regole devono essere seguite secondo il metodo Apple.

L'apertura di Android offre a vari produttori la possibilità di interferire negli standard di riconoscimento delle impronte digitali. L'attuale "FIDO Alliance" sta risolvendo questo problema. Lo slogan della FIDO Alliance (Fast IDentity Online) è "eliminare le password". Il suo obiettivo è creare un'autenticazione online basata su standard di protocollo aperti e ridurre la dipendenza degli utenti dalle password tradizionali. Google, Microsoft, PayPal, Intel, ARM e Samsung sono tutti membri della FIDO Alliance (sì, ovviamente Apple non è inclusa perché Apple vuole fare da sola).

"Solo unificando gli standard è possibile collegare la parte a monte e quella a valle della filiera industriale." Questo è il consenso di molte aziende tecnologiche.

Vincitore del Qingyun Plan di Toutiao e del Bai+ Plan di Baijiahao, del Baidu Digital Author of the Year 2019, del Baijiahao's Most Popular Author in the Technology Field, del Sogou Technology and Culture Author 2019 e del Baijiahao Quarterly Influential Creator 2021, ha vinto numerosi premi, tra cui il Sohu Best Industry Media Person 2013, il China New Media Entrepreneurship Competition Beijing 2015, il Guangmang Experience Award 2015, il China New Media Entrepreneurship Competition Finals 2015 e il Baidu Dynamic Annual Powerful Celebrity 2018.