Touch ID

Touch ID es una función de reconocimiento electrónico de huellas dactilares diseñada y lanzada por Apple Inc. que permite a los usuarios desbloquear dispositivos, realizar compras en las diversas tiendas de medios digitales de Apple ( App Store , iTunes Store y Apple Books Store ) y autenticar Apple Pay en línea o en aplicaciones. También se puede usar para bloquear y desbloquear notas protegidas con contraseña en iPhone y iPad. Touch ID se introdujo por primera vez en iPhones con el iPhone 5s en 2013. ^{[ 1 ]} En 2015, Apple introdujo una segunda generación de Touch ID más rápida en el iPhone 6s ; un año después, en 2016, hizo su debut en computadoras portátiles en la MacBook Pro integrada en el lado derecho de la Touch Bar . Touch ID también se ha utilizado en iPads desde que se presentó el iPad Air 2 en 2014, luego se eliminó gradualmente en los modelos iPad Pro para Face ID. En las MacBooks, cada cuenta de usuario puede tener hasta tres huellas dactilares, y un total de cinco huellas dactilares en todo el sistema. ^{[ 2 ]} La información de huellas dactilares se almacena localmente en un enclave seguro en los chips Apple A7 y posteriores, no en la nube , una decisión de diseño destinada a proteger la información de huellas dactilares de los usuarios o atacantes maliciosos.

En 2012, Apple adquirió AuthenTec , una empresa centrada en software de gestión de identificación y lectura de huellas dactilares, por 356 millones de dólares. ^{[ 3 ]} La adquisición llevó a los analistas a prever una función de lectura de huellas dactilares. ^{[ 3 ] [ 4 ]}

Después de filtraciones y especulaciones a principios de septiembre del año siguiente, ^{[ 5 ] [ 6 ]} el iPhone 5s fue presentado el 10 de septiembre de 2013 y fue el primer teléfono de una importante operadora estadounidense en incorporar la tecnología. ^{[ 7 ] [ 8 ]} El vicepresidente de marketing de Apple , Phil Schiller , anunció la función en el evento de prensa del iPhone de Apple y dedicó varios minutos (la mayor parte de la conferencia) a hablar sobre la función.

El analista de Wells Fargo, Maynard Um, predijo el 4 de septiembre de 2013 que un sensor de huellas dactilares en el iPhone 5s ayudaría al comercio móvil e impulsaría su adopción en el entorno corporativo. ^{[ 9 ]} "A medida que los consumidores dependen cada vez más de los dispositivos móviles para realizar transacciones y almacenar datos personales, una solución de autenticación confiable del lado del dispositivo podría convertirse en una necesidad", dijo Um.

Con la presentación del iPhone 6 y 6 Plus en un evento inaugural el 9 de septiembre de 2014, Touch ID dejó de utilizarse para desbloquear el dispositivo y autenticar las compras en la App Store para incluir también la autenticación de Apple Pay.

El iPhone 6s incorpora un sensor Touch ID de segunda generación que es hasta dos veces más rápido que el sensor de primera generación presente en los modelos 5s, 6 y SE (primera generación). El nuevo Touch ID desbloquea el teléfono casi al instante, lo que presentaba un problema, ya que desbloqueaba demasiado rápido para leer las notificaciones en la pantalla de bloqueo. Esto se solucionó con la actualización de iOS 10, en la que el usuario debe presionar el botón de inicio para que aparezca la pantalla de inicio. Sin embargo, esto se puede cambiar en los ajustes de iOS para que los usuarios puedan acceder directamente a la pantalla de inicio simplemente colocando el dedo sobre el sensor, de forma similar a las versiones anteriores de iOS. Solo con colocar el dedo sobre el sensor se desbloqueará el iPhone, a menos que dicha configuración esté activada y no se muestren notificaciones en la pantalla de bloqueo.

Touch ID se mantuvo en el iPhone 8 , el iPhone SE (segunda generación y posteriores) y los modelos básicos de iPad, mientras que todos los demás iPhone desde el iPhone X en 2017, y el iPad Pro de gama alta, adoptaron el reconocimiento Face ID . Algunos iPad que no tienen Face ID incorporan un nuevo botón de encendido/apagado con un sensor Touch ID integrado.

En 2021, Apple presentó un nuevo Magic Keyboard con Touch ID opcional para el iMac , así como una versión independiente disponible únicamente con teclado numérico.

Touch ID está integrado en el botón de inicio (superior), que está hecho de cristal de zafiro cortado con láser ^{[ 11 ]} y no se raya fácilmente (un rayado impediría que Touch ID funcionara). ^{[ 12 ]}

Incorpora un anillo detector de acero inoxidable que detecta el dedo del usuario sin necesidad de presionarlo. El botón de inicio ya no tiene un icono cuadrado redondeado ni es cóncavo.

El sensor utiliza tecnología táctil capacitiva para detectar la huella dactilar del usuario. ^{[ 12 ]} El sensor tiene un grosor de 170 μm , con una resolución de 500 píxeles por pulgada . El dedo del usuario puede orientarse en cualquier dirección y aun así se leerá. ^{[ 3 ]} 

Apple afirma que puede leer las capas subepidérmicas de la piel, ^{[ 13 ]} y será fácil de configurar y mejorará con cada uso. ^{[ 11 ]} El sensor hace pasar una pequeña corriente a través del dedo para crear un "mapa de huella dactilar" de la dermis del usuario. Se pueden almacenar hasta 5 mapas de huella dactilar en el Secure Enclave.

Indicaciones de Touch ID en las pantallas de inicio de las aplicaciones de Microsoft: OneDrive (izquierda) y Outlook (derecha) en iOS 11.

Touch ID puede eludirse utilizando códigos de acceso configurados por el usuario. ^{[ 14 ]}

Los datos de las huellas dactilares se almacenan en el enclave seguro dentro de los procesadores Apple A7 y posteriores de los dispositivos iOS, los T1 y T2 en los Mac con procesadores Intel, y los M1 y posteriores en los Mac con Apple Silicon y los iPad recientes que incorporan procesadores de la serie M.

Estos datos no están en los servidores de Apple, ni en iCloud, y no son accesibles ni por Apple ni por terceros. ^{[ 15 ]}

De la patente de comparación de texturas eficiente ^{[ 16 ]} que cubre la tecnología Touch ID de Apple:

Para superar posibles problemas de seguridad, la invención de Apple incluye un proceso para condensar los mapas completos en una especie de suma de verificación , función hash o histograma . Por ejemplo, a cada plantilla de mapa de crestas encriptada se le puede calcular un patrón de menor resolución y asociarlo con el mapa de crestas. Un ejemplo de patrón podría ser un histograma de, por ejemplo, los ángulos más comunes (por ejemplo, una matriz bidimensional (2D) de ángulos comunes). El patrón de ejemplo podría incluir en cada ranura un valor promedio sobre un vector respectivo del mapa. El patrón de ejemplo podría incluir en cada ranura la suma de los valores sobre un vector respectivo del mapa. El patrón de ejemplo podría incluir el valor más pequeño o más grande dentro de un vector respectivo del mapa, o podría ser la diferencia entre un valor máximo y un valor mínimo dentro del vector respectivo del mapa. También son posibles numerosas otras realizaciones ejemplares, y se puede utilizar cualquier otro cálculo de patrón ejemplar, donde el patrón ejemplar incluya suficiente información asociada para reducir la lista de candidatos, al tiempo que omite suficiente información asociada para que el patrón no protegido no pueda, o no pueda fácilmente, ser sometido a ingeniería inversa para obtener una textura coincidente.

Si el teléfono del usuario se ha reiniciado, no se ha desbloqueado durante 48 horas, se le ha extraído la tarjeta SIM o tiene activado el SOS de emergencia, solo se puede usar el código de acceso que el usuario haya creado, no su huella digital, para desbloquear el dispositivo o en otros casos de uso específicos. ^{[ 17 ] [ 18 ]} En septiembre de 2013, el club informático alemán Chaos Computer Club anunció que había eludido la seguridad Touch ID de Apple. Un portavoz del grupo declaró: ^{[ 19 ] [ 20 ]}

"Esperamos que esto ponga fin a las ilusiones que la gente tiene sobre la biometría de huellas dactilares. Es una verdadera lástima usar algo que no se puede cambiar y que se deja por todas partes a diario como medida de seguridad."

Se han obtenido resultados similares utilizando pegamento PVA para tomar un molde del dedo. ^{[ 21 ]}

Otros también han utilizado el método de Chaos Computer Club, pero concluyeron que no es un proceso fácil ni en tiempo ni en esfuerzo, dado que el usuario tiene que utilizar una fotocopia de alta resolución de una huella dactilar completa, productos químicos especiales y equipos costosos, y porque el proceso de suplantación lleva algún tiempo para lograrse. ^{[ 22 ]}

En un artículo de opinión publicado en 2013 en la revista New York , el columnista de tecnología Kevin Roose argumentó que, en general, los consumidores no están interesados ​​en el reconocimiento de huellas dactilares, prefiriendo usar códigos de acceso. Tradicionalmente, escribió, solo los empresarios utilizaban el reconocimiento biométrico, aunque creen que Touch ID podría ayudar a popularizarlo. Roose afirmó que esta función también permitirá a los desarrolladores de aplicaciones experimentar, en caso de que Apple abra el acceso a Touch ID más adelante (lo cual ya ha hecho), pero que aquellos que desconfían de agencias de vigilancia como la Agencia de Seguridad Nacional de EE. UU . podrían optar por no usar Touch ID. ^{[ 23 ]}

Roose también señaló que la tecnología de huellas dactilares aún presenta algunos problemas, como la posibilidad de ser pirateada o que el dispositivo no reconozca la huella dactilar (por ejemplo, cuando el dedo está lesionado). ^{[ 23 ]}

Adrian Kingsley-Hughes, en un artículo para ZDNet , afirmó que Touch ID podría ser útil en situaciones donde se permite el uso de dispositivos personales . Explicó que la protección biométrica añade una capa adicional de seguridad, impidiendo que las personas espíen por encima del hombro de otros y lean su código de acceso o contraseña. Añadió que Touch ID evitaría que los niños realizaran compras no deseadas por miles de dólares al usar iPhones propiedad de adultos. Observó que Touch ID fue la respuesta de Apple al elevado número de delitos relacionados con iPhones, y que esta nueva función disuadiría a los posibles ladrones de iPhones. Además, señaló que esta función es una de las pocas que distinguen al iPhone 5S del 5C. ^{[ 24 ]}

Roose también afirmó que la función tiene como objetivo disuadir el robo. ^{[ 23 ]} Sin embargo, Brent Kennedy, analista de vulnerabilidades del Equipo de Respuesta a Emergencias Informáticas de Estados Unidos , expresó su preocupación de que Touch ID pudiera ser pirateado y sugirió que la gente no confiara en él de inmediato. ^{[ 25 ]} Forbes señaló que en el pasado se habían falsificado huellas dactilares y advirtió que las huellas dactilares de un iPhone robado podrían usarse para obtener acceso no autorizado. No obstante, el artículo afirmó que la tecnología biométrica había mejorado desde que se realizaron las pruebas de falsificación de lectores de huellas dactilares. ^{[ 25 ]}

Kingsley-Hughes sugirió Touch ID como una forma de autenticación de dos factores , combinando algo que uno sabe (la contraseña) con "algo que uno es" (la huella dactilar). ^{[ 24 ]} Forbes dijo que, si la autenticación de dos factores está disponible, será una mejora general para la seguridad. ^{[ 25 ]}

El columnista de Forbes, Andy Greenberg, dijo que el hecho de que los datos de huellas dactilares se almacenaran en el dispositivo local y no en una base de datos centralizada era una victoria para la seguridad. ^{[ 26 ]}

• Identificación facial

• Acerca de la tecnología de seguridad avanzada Touch ID – sitio web oficial
• Cómo usar Touch ID en iPhone y iPad – sitio web oficial
• Cómo usar Touch ID en MacBook – sitio oficial