কিছু অ্যাপ্লিকেশন রয়েছে যা টাচ আইডি (উদাহরণস্বরূপ ব্যাংকিং অ্যাপস) এর মাধ্যমে লগ ইন করতে দেয়।
আমি জানি যে এই ফিচারটি ব্যবহার করা অপেক্ষাকৃত সুরক্ষিত যতক্ষণ না কারও কাছে আমার আঙুলের ছাপগুলিতে অবৈধ অ্যাক্সেস না থাকে এবং ডিভাইসটি শারীরিকভাবে অ্যাক্সেস না করে।
কিন্তু যদি আবেদনের ডাটাবেস আপস হয়ে যায় ?
কী ধরনের তথ্য ফাঁস হবে? এই তথ্য থাকলে কোন ধরণের পদক্ষেপ নেওয়া যেতে পারে? আইওএস কি এই তথ্য ফাঁস হওয়া থেকে রক্ষা করে? এটি কোথাও নথিভুক্ত করা হয়?
আমি অনুমান করতে পারি যে আঙুলের মুদ্রণ ফটোটিতে অ্যাপ্লিকেশনটিকে সরাসরি অ্যাক্সেস দেওয়া হবে না, এমন এক ধরণের হ্যাশ থাকা উচিত যা মূল আঙুলের মুদ্রণ পুনরুদ্ধার করতে দেয় না। আদর্শ ক্ষেত্রে, আইওএস এমনকি অ্যাপ্লিকেশনটিকে একটি হ্যাশ অ্যাক্সেস করার অনুমতি দেয় না, পরিবর্তে এটি অনুমোদনের কিছু উপায় সরবরাহ করবে।
5
যতক্ষণ না কারও কাছে আমার আঙুলের
—
ছাপগুলিতে