Stavo leggendo il documento sulla definizione della compatibilità Android dopo che un amico mi ha indicato mentre stavamo discutendo di scanner per impronte digitali e altre autenticazioni biometriche. Ho notato questo requisito che sembra insolito:
MUST NOT enable 3rd-party applications to distinguish between individual fingerprints.
Ho trovato questo articolo che sembra essersi chiesto la stessa cosa, con nessuna conclusione, anche se una persona nei commenti suggerisce che potrebbe essere un modo per evitare la violazione di brevetto. Ora, posso sicuramente vedere i problemi dei brevetti come possibili: una utile idea brevettata che mi viene in mente è un telefono con due modalità, la modalità 'reale' che usi e una modalità 'falsa' che nasconde informazioni personali, contatti, ecc. , che sblocchi con un dito diverso, sconosciuto a una persona che cerca di costringerti a dare loro l'accesso.
Non sono stato in grado di trovare risposte definitive, quindi sono curioso di sapere se c'è qualcosa che sto trascurando. Esistono vulnerabilità di sicurezza note relative al fatto che un programma sia in grado di distinguere quale dito è utilizzato per l'autenticazione?