Touch ID på djupet i nytt säkerhetsdokument

Apple går igenom detaljerna kring hur Touch ID fungerar i ett nyligen uppdaterat säkerhetsdokument för IOS.

Apple har sedan tidigare ett dokument som går igenom säkerheten i IOS, vilket nu har uppdaterats för att beskriva Touch ID. Enligt dokumentet hanteras Touch ID-funktionen av en självständig delprocessor på Iphone 5S A7-processor, som kallas för Säkerhetsenklaven (Secure Enclave). Denna del av hårdvaran kör sin egen säkra uppstart helt separat från resten av processorn, och lagrar sin information i krypterat minne.

Säkerhetsenklaven i varje Iphone har också ett unikt ID-nummer (UID) som ingen annan del av systemet kan komma åt, och som inte ens Apple känner till. Detta UID använder enklaven för att skapa en nyckel när telefonen startas. Nyckeln används sedan för att kryptera den delen av minnet där information från Touch ID sparas.

När Iphone 5S startas om töms detta minne automatiskt, och det är också inställt att tömmas om telefonen inte låsts upp på 48 timmar. En ny dekrypteringsnyckel skapas då utifrån säkerhetsenklavens UID när användaren godkänner med sin lösenkod.

Touch ID för ökad smidighet
Apple skriver i dokumentet att syftet med Touch ID är att fungera som ett komplement till den vanliga lösenkoden. Att läsa av fingret går snabbare och är smidigare än att slå in en kod, och när inte koden behöver anges lika ofta uppmuntrar det användaren att välja ett längre och mer svårknäckt lösen.

Säkerhetsenklaven i Iphone 5S kan lagra fem olika fingeravtryck samtidigt. Med ett fingeravtryck registrerat beräknas chansen att ett annat finger av misstag ska godkännas vara ungefär 1 på 50 000. Dock går telefonen direkt till lösenkoden efter fem misslyckade försök, så metoden bedöms som säker.

Touch ID kräver alltså fortfarande en lösenkod i grunden, och i vissa fall krävs att användaren slår in sin denna, fastän Touch ID är aktiverat. Detta gäller som sagt om Iphone 5S precis slagits på eller startat om, eller om den varit låst i mer än 48 timmar, samt vid fem misslyckade försök att läsa av ett finger. Användaren måste också slå in sin kod när nya fingrar ska registreras och om telefonen blivit fjärrlåst via Hitta min Iphone.

Dokumentet kan läsas i sin helhet på Apples hemsida.

Skriven av Jakob Nilsson
Kommentarer
1 svar

Den här veckan listar Jakob och Andreas sina respektive topp fem teknikprylar genom tiderna.

Den som använde datorer på 80- och 90-talet kommer säkerligen att småle åt veckans fredagsvideo, signerad komikern Eddie Izzard.

Efter flera år av att kräva licenskostnader för Thunderbolt-protokollet ska det bli fritt att använda för alla. Målet är att bredda användningen av protokollet.

Pokémon Go blir inte det sista spelet som låter dig leka med fantasirika kreatur i telefonen. Magikarp Jump är den senaste titeln till IOS och Android.

Den sänkta ljudnivån innebär att Spotify nu ligger på samma nivå som Tidal och Youtube, något som hyllas av ljudfantaster.

En ansökan från Apple till den amerikanska kommunikationsmyndigheten avslöjar att företaget börjat testköra mobila höghastighetsuppkopplingar.