Ondrej Sevecek's Blog

Apple nám slavně říká, že si "nebude ukládat data otisku" nikam jinam, než do telefonu. Dobře. Ale ono NSA vůbec naše otisky nepotřebuje. Pokud někdo za posledních 12 let prošel přes US border security, tak mají jeho otisk kompletní.

To co ale chtějí, je vědět, kdo používá který mobil. A k tomu nepotřebují vidět váš otisk. Stačí jim jeho heš (hash). Jak?

Z pohledu Applu je přece v celku ospravedlnitelné - až se to časem zjistí. Že si ve skutečnosti odesílají, jako součást nějaké "telemetry", jenom heš klíčových bodů vašeho otisku. Takže ne celý obrázek prstu. Jen spočítají nějaký charakteristický výstup z klíčových bodů a zašlou si to.

Oficiální důvod bude: "kontrolujeme kvalitu naší čtečky, jestli náhodou negeneruje moc kolizních otisků, to je kvůli vaší bezpečnosti, abychom mohli případně nekvalitní algoritmus poupravit".

A je to.

Pokud bude NSA znát daný algoritmus, přepočítá si svoje otisky, co má už dávno doma. A prostě si váš mobil spáruje. Pohoda.

Nehledě na to, že snímač je na čudlíku, nakonec se zjistí, že to tak nějak snímá "omylem" úplně samo.