Три уровня защиты Android, о которых вы не знали: что выбрать для своего смартфона

Я думал, что разблокировка по лицу и отпечатку пальца — это просто удобство. Какая разница, как именно телефон узнает меня? Оказалось, разница огромная. И дело не только в скорости. Однажды я прочитал спецификации Google для Android и понял: биометрия делится на три класса, и от того, какой класс поддерживает ваш смартфон, зависит, насколько легко его взломать. Об этом пишет издание BGR.

Специалист по мобильной безопасности объяснил мне, что каждый класс отличается так называемым коэффициентом подделки (SAR) — вероятностью, что злоумышленник сможет обмануть сканер. Чем ниже SAR, тем надежнее. Но есть и другие нюансы: как часто требуется вводить PIN-код, и могут ли данные биометрии быть прочитаны за пределами защищенной среды.

Класс 1: удобство без претензий на безопасность

Первый уровень раньше назывался Convenience, и это название говорит само за себя. Он создан для тех, кто хочет быстро разблокировать устройство и не хранит на нем ничего сверхсекретного. Требования здесь такие: основной пароль нужно вводить каждые 24 часа, после четырех часов бездействия или после трех неудачных попыток биометрии. SAR должен быть ниже 30%.

Важный момент: биометрия первого класса работает только для разблокировки экрана. Использовать ее для входа в приложения нельзя. Это как дверь с простым замком — открыть легко, но и взломать тоже.

Класс 2: золотая середина

Второй уровень — бывший Weak, хотя название уже устарело. Требования те же, что и у первого класса, но SAR снижен до 20%. Данные биометрии шифруются, а само сопоставление происходит в изолированной среде. Это значит, что даже если злоумышленник получит доступ к системе, он не сможет просто так вытащить ваш отпечаток.

И вот тут начинается самое интересное. Биометрия второго класса уже может использоваться для аутентификации внутри приложений. Например, для входа в банковское приложение или подтверждения платежа. Казалось бы, мелочь. Но нет — это принципиально другой уровень доверия.

Класс 3: максимальная защита

Третий класс — бывший Strong. Здесь SAR должен быть ниже 7%. Криптографические ключи вообще не видны операционной системе. Основную аутентификацию нужно проходить каждые 72 часа. Это уже не просто замок, а сейф с несколькими степенями защиты.

Что интересно: на данный момент только Google Pixel 8 и новее получают третий класс для сканера лица. Почему? Потому что они используют алгоритмы машинного обучения, которые блокируют атаки через Live Photos и видео. Другие производители до этого пока не дотянулись. И это весомый аргумент в пользу Pixel, если вы выбираете новый Android-смартфон.

Частая ошибка: отпечаток против лица

Многие думают, что сканер лица удобнее отпечатка. Возможно. Но безопаснее — нет. Представьте: кто-то незаметно берет ваш телефон и наводит камеру на вас. Некоторые устройства проверяют, смотрите ли вы в экран, но большинство — нет. Камера может увидеть человека, отдаленно похожего на вас, и решить, что этого достаточно. Функционально такой сканер бесполезен.

Отпечаток пальца тоже можно обмануть, но это требует больше усилий. Не путайте удобство с безопасностью — это разные вещи. Если на телефоне хранятся рабочие документы или доступ к финансам, лучше выбрать отпечаток или PIN-код.

Еще одна ошибка: графический ключ

Казалось бы, 3x3 сетка дает больше комбинаций, чем четырехзначный PIN. Но исследования показывают: люди почти всегда начинают с верхнего левого угла. Это резко снижает эффективность метода. Около трети всех паттернов можно взломать за 20 попыток. И это без учета следов от пальцев на экране, которые подсказывают злоумышленнику направление.

Итог: графический ключ — не лучший выбор, если вы хотите реальной защиты. Лучше использовать длинный PIN-код или пароль.

Итог

Что делать? Во-первых, включите Lockdown mode — он отключает биометрию, блокирует USB-подключения и временно скрывает уведомления. Во-вторых, отключите функции, которые держат устройство разблокированным: Extend Unlock, Trusted Places и On-body detection. Они удобны, но снижают безопасность.

Лично я после этого разбора перестал использовать сканер лица и перешел на отпечаток. Неожиданно для себя обнаружил, что это не медленнее, а спокойнее. Ни одно устройство не защищено на 100%, но сделать взлом сложнее — реально. Начните с малого: проверьте, какой класс биометрии поддерживает ваш смартфон, и настройте его правильно.