🙌 Самодельные «пальчики». Как обманывают сканеры отпечатков. — 20 августа 2026 г. в 06:22:03.345
🙌 Самодельные «пальчики». Как обманывают сканеры отпечатков. Отпечаток пальца кажется почти идеальным способом защиты. Его нельзя забыть дома, подсмотреть через плечо или подобрать перебором, как короткий пароль. Но сканер проверяет не личность владельца. Он сравнивает считанный папиллярный узор с сохранённым образцом. Если этот узор достаточно точно воспроизвести, устройство может принять искусственную копию за настоящий палец. Для этого эксперимента автор использовал собственный отпечаток и собственное устройство. Сначала он получил изображение папиллярного узора, затем перевёл его в цифровой формат и подготовил объёмную модель. По этой модели на 3D-принтере изготовил форму, в которую залил жидкий латекс. После высыхания получился тонкий искусственный «палец» с воспроизведённым рельефом. Такая копия способна взаимодействовать со сканером примерно так же, как кожа человека. Успех зависит от качества исходного отпечатка, точности формы, материала и типа датчика. Проще всего атаковать системы, которые проверяют только рисунок отпечатка. Более современные сенсоры могут учитывать глубину рельефа, электрические свойства кожи, кровоток и другие признаки живого пальца. Но и такие технологии нельзя считать неуязвимыми: способы защиты и методы обхода развиваются параллельно. Главный вывод эксперимента: биометрия удобна, но она не должна быть единственным уровнем безопасности. Пароль можно заменить после утечки. Отпечаток пальца — уже нет. Мы оставляем его на телефонах, дверных ручках, стаканах и других предметах буквально каждый день. Поэтому для доступа к важным данным лучше сочетать биометрию с PIN-кодом, паролем или вторым фактором. Особенно когда речь идёт о корпоративных устройствах, финансовых приложениях и системах с конфиденциальной информацией. Отпечаток пальца хорошо избавляет от необходимости постоянно вводить пароль. Но превращать его в единственный ключ от всех секретов — слишком самоуверенно.