3 min

Test ukázal, jestli Android přijme dva otisky prstů najednou. Výsledek je více než překvapivý

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Při registraci otisku prstu na Androidu můžete střídat dva různé prsty. Telefon je uloží jako jeden záznam, který je zároveň oběma.

Detailní otisk prstu

Zdroj: Unsplash

Obsah článku

Zní to jako chyba, ale tak to zjevně funguje. Praktický test na telefonu OPPO Reno16 ukázal, že když během jedné registrační sekvence střídáte přikládání dvou různých prstů (třeba palce a ukazováčku), systém si nestěžuje. Dokončení registrace vytvoří jeden biometrický záznam, který následně odemkne telefon kterýmkoli z obou prstů. Nejde přitom o dva současně přiložené prsty na senzoru, ale o jejich střídání během jednotlivých kroků, kdy vás telefon pokaždé vyzve k přiložení prstu. Výsledek je překvapivý hlavně proto, že uživatelské rozhraní celou dobu budí dojem, že registrujete jeden konkrétní prst. Ve skutečnosti systém vytváří šablonu z více dotyků a zjevně nekontroluje, zda všechny pocházejí od stejného prstu.

Proč to Android vůbec dovolí

Odpověď se skrývá v tom, jak je registrace otisku technicky navržená. Podle oficiální dokumentace AOSP probíhá zápis jako sběr vzorků a jejich uložení do šablony v zabezpečeném hardwaru (TEE). Systém během série dotyků sbírá takzvané minucie (body, kde papilární linie začínají, končí nebo se větví) a z nich vytváří výslednou šablonu.

Klíčový detail: v dohledatelné dokumentaci Androidu není popsaný požadavek, aby systém během registrace ověřil, že všechny vzorky pocházejí od jednoho a téhož prstu. Enrollment optimalizuje vznik nové šablony, ne ověření identity prstu v každém kroku. Pokud tedy střídáte dva prsty, šablona může obsahovat minucie z obou, a při pozdějším odemykání stačí, aby přiložený prst měl dostatek shodných referenčních bodů s uloženým záznamem.

Žádná novinka pro androidovou komunitu

Tohle chování není čerstvý objev. Na fóru Android.com.pl uživatelé popisují stejný trik už roky; jeden z nich dokonce uvádí, že během jedné registrace střídal čtyři prsty a telefon je uložil jako jeden záznam. Podobné zkušenosti se objevují i v dalších androidových komunitách. Jenže pro běžného uživatele, který se registruje poprvé a řídí se pokyny na obrazovce, je tohle chování naprosto nečekané.

Rozdíl mezi tím, co si uživatel myslí, že telefon zapisuje, a tím, co systém skutečně dělá pro vytvoření funkční šablony, je zkrátka obrovský. A právě v tom čeká překvapení: ne v nějakém hacknutí, ale v rozporu mezi očekáváním a realitou.

Je to bezpečnostní riziko?

Krátká odpověď: spíš ne. Delší odpověď vyžaduje kontext.

Android podle Compatibility Definition Document vyžaduje, aby přidání nové biometrie bylo chráněno potvrzením existujícího PINu, hesla nebo vzoru. Nikdo vám tedy nemůže tajně přidat otisk do telefonu, aniž by znal vaše přístupové údaje nebo měl zařízení odemčené. Samotný trik neslouží k prolomení cizího telefonu na dálku, ale k tomu, aby jeden uložený slot odemykaly dva prsty místo jednoho.

Reálné riziko nastává ve specifické situaci: někdo zná váš PIN a dostane telefon do ruky. Místo přidání viditelného nového otisku, kterého byste si v nastavení mohli všimnout, může při registraci stávajícího záznamu přimíchat svůj prst. Výsledek vypadá jako jeden záznam, ale telefon pak odemkne i cizí prst.

Jak si stav kontrolovat:

Na Pixelu: Nastavení → Zabezpečení a soukromí → Odemknutí zařízení → Otisk prstu
Na ostatních Androidech: podobná cesta, typicky Nastavení → Zabezpečení a soukromí → Biometrie → Otisky prstů
Po ověření PINem uvidíte seznam uložených záznamů; každý můžete smazat a zaregistrovat znovu čistě jedním prstem

A co iPhone?

Apple u Touch ID popisuje registraci jako přidání jednoho otisku a umožňuje uložit až pět záznamů. Zda Touch ID aktivně blokuje střídání prstů během jedné registrační sekvence, veřejná dokumentace Applu explicitně neříká; kategorické srovnání by tedy bylo nad rámec dostupných zdrojů.

Zajímavý je ale jiný údaj od Applu: pravděpodobnost falešné shody u Touch ID je pod 1 : 50 000 s jedním uloženým otiskem, ale s pěti záznamy klesá až přibližně na 1 : 10 000. Každé rozšíření akceptační plochy má svou bezpečnostní cenu, ať už jde o pět samostatných slotů, nebo o jeden „hybridní“ záznam.

Samotný Google u Pixelů ostatně upozorňuje, že otisk prstu může být méně bezpečný než silný PIN nebo heslo. Biometrie je pohodlná, ale není to neprůstřelný trezor.

Největší překvapení z celého testu nakonec není technické. Je lidské: v tom, jak snadno si člověk vytvoří představu o tom, co jeho telefon dělá, zatímco realita může fungovat úplně jinak.

Zdroj: Mobify.cz - Váš párťák ve světě elektroniky

Autor: Oliver Cerman

Reklama

Další články z Mobify.cz

Revoluční tiskárna za miliony tiskne pískem s přesností na setiny milimetru. BMW už ji používá, ve frontě stojí celý svět

3 chyby v internetovém bankovnictví, které dělá skoro každý. Podvodníci na ně čekají a banka vám peníze nevrátí

Jen za první čtvrtletí letošního útoku zaznamenala Česká bankovní asociace téměř 23 tisíc na klienty bank....

Dron hledal srnčata v trávě, místo nich našel stan se spícími turisty. Tu noc odvrátil tragédii, která by změnila životy

Dobrovolníci vyslali dron s termokamerou nad louku k posečení. Na displeji se objevil velký zářící...

Pixel 11 zdražil o 2 500 Kč, ale Google k němu slibuje 7 let náhradních dílů. Je ideální pro přečkání RAM krize

Nový Pixel 11 startuje v Česku na 24 490 Kč, o 1 500 Kč víc než loňský Pixel 10. Google přibalil sedmiletý...

Podraz? ChatGPT začne ještě v srpnu zobrazovat reklamy. Vypnout je můžete, ale musíte za to něco zaplatit

OpenAI v průběhu roku 2026 postupně zavádí reklamy do bezplatné i levné verze ChatGPT. Kdo je nechce,...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Test ukázal, jestli Android přijme dva otisky prstů najednou. Výsledek je více než překvapivý

Ukrajinského vlastizrádce zabila luxusní společnice. Málem unikla

„Nejtěžší bylo překonat samu sebe.“ Dominika shodila 65 kilo a její proměna dojímá

Sucho řeší i Pavel. Rýpl si kvůli němu do Babiše i Macinky

Nultá léta volají zpět. Jeden ikonický trend spodního prádla se vrací v nové podobě

Nemocnice, která nikdy nepřijala jediného pacienta. Přesto se v ní umíralo