Android फोन की बायोमेट्रिक सिक्योरिटी के 3 लेवल? जानें क्लास-3 से क्लास-1 का पूरा सच
आज के समय में स्मार्टफोन को अनलॉक करना हो, यूपीआई (UPI) या बैंकिंग ऐप से पैसे ट्रांसफर करने हों, या फिर सोशल मीडिया अकाउंट्स को सुरक्षित रखना हो—हम सभी बायोमेट्रिक सुरक्षा यानी फिंगरप्रिंट स्कैनर और फेस अनलॉक पर पूरी तरह निर्भर हो चुके हैं। स्क्रीन पर अंगूठा छुआते ही या कैमरे की तरफ देखते ही पलक झपकते फोन अनलॉक हो जाता है। लेकिन क्या आपने कभी गौर किया है कि कुछ एंड्रॉयड फोंस में फेस अनलॉक से फोन तो खुल जाता है, लेकिन जब आप गूगल पे, फोनपे या बैंकिंग ऐप खोलते हैं, तो वह फेस अनलॉक स्वीकार नहीं करता और फिंगरप्रिंट या पिन ही मांगता है? ऐसा इसलिए होता है क्योंकि गूगल के एंड्रॉयड ऑपरेटिंग सिस्टम में सभी बायोमेट्रिक सेंसर एक समान नहीं माने जाते। गूगल ने सुरक्षा, हार्डवेयर विश्वसनीयता और हैकिंग से बचाव के आधार पर एंड्रॉयड बायोमेट्रिक्स को स्पष्ट रूप से 3 अलग-अलग लेवल्स—क्लास 3 (Class 3), क्लास 2 (Class 2) और क्लास 1 (Class 1)—में विभाजित किया है।
क्लास 3 (स्ट्रॉन्ग बायोमेट्रिक्स): सबसे सख्त सुरक्षा, जो बैंकिंग ऐप्स को करती है अनलॉक
गूगल की बायोमेट्रिक आर्किटेक्चर में सबसे शीर्ष पायदान पर 'क्लास 3' आता है, जिसे पहले 'स्ट्रॉन्ग बायोमेट्रिक्स' (Strong Biometrics) के नाम से जाना जाता था। यह एंड्रॉयड की सबसे मजबूत और सबसे सुरक्षित श्रेणी है। इस लेवल में वे बायोमेट्रिक हार्डवेयर शामिल होते हैं जो गूगल के बेहद कड़े सुरक्षा परीक्षणों को पास करते हैं। इनमें प्राथमिक रूप से फिजिकल कैपेसिटिव फिंगरप्रिंट सेंसर, अल्ट्रासोनिक इन-डिस्प्ले फिंगरप्रिंट सेंसर और 3D स्ट्रक्चर्ड-लाइट फेस अनलॉक हार्डवेयर शामिल होते हैं।
क्लास 3 में वही सेंसर क्वालीफाई कर सकते हैं जिनका स्पूफ एक्सेप्टेंस रेट (SAR) और इंपोस्टर एक्सेप्टेंस रेट (IAR) 7 प्रतिशत से कम होता है। इसका मतलब यह है कि किसी 2D फोटो, सिलिकॉन मोल्ड या नकली फिंगरप्रिंट से इसे धोखा देने की संभावना लगभग न के बराबर होती है। क्लास 3 की सबसे बड़ी ताकत यह है कि यह एंड्रॉयड के 'की-स्टोर' (Keystore) और हार्डवेयर-बैक्ड एन्क्रिप्शन से सीधे जुड़ा होता है। यही वजह है कि केवल क्लास 3 बायोमेट्रिक्स ही गूगल वॉलेट, बैंकिंग ऐप्स, क्रेडेंशियल ऑटोफिल और यूपीआई पेमेंट्स को ऑथेंटिकेट करने की कानूनी व तकनीकी अनुमति रखता है। यदि आपका फोन 72 घंटे तक आइडल रहता है, तब भी यह प्राथमिक क्रेडेंशियल के तौर पर काम करता है।
क्लास 2 (कमजोर बायोमेट्रिक्स) और क्लास 1 (कन्वीनियंस बायोमेट्रिक्स): सुविधा ज्यादा, सुरक्षा कम
बायोमेट्रिक क्लासिफिकेशन के दूसरे पायदान पर आता है 'क्लास 2', जिसे पहले 'वीक बायोमेट्रिक्स' (Weak Biometrics) कहा जाता था। इस श्रेणी में आने वाले सेंसर्स का स्पूफ एक्सेप्टेंस रेट (SAR) 7 से 20 प्रतिशत के बीच होता है। अधिकांश मिड-रेंज और बजट स्मार्टफोन्स में मिलने वाले 2D ऑप्टिकल इन-डिस्प्ले फिंगरप्रिंट स्कैनर या एडवांस एआई-बेस्ड 2D कैमरा फेस अनलॉक इसी श्रेणी में आते हैं। क्लास 2 सेंसर आपके फोन की लॉक स्क्रीन को अनलॉक करने और कुछ सामान्य ऐप्स को खोलने की सुविधा तो देते हैं, लेकिन वे वित्तीय लेन-देन या प्राइवेट क्रिप्टोग्राफिक कीज (Cryptographic Keys) को अनलॉक करने के लिए अधिकृत नहीं होते। यदि फोन 4 घंटे तक बिना इस्तेमाल के लॉक रहता है, तो सुरक्षा कारणों से क्लास 2 बायोमेट्रिक अपने आप डिसेबल हो जाता है और फोन को अनलॉक करने के लिए पिन या पासवर्ड दर्ज करना पड़ता है।
तीसरा और सबसे निचला स्तर है 'क्लास 1', जिसे 'कन्वीनियंस बायोमेट्रिक्स' (Convenience Biometrics) के नाम से जाना जाता है। इस श्रेणी का स्पूफ एक्सेप्टेंस रेट 20 प्रतिशत से भी अधिक होता है। बजट एंड्रॉयड स्मार्टफोन्स में केवल सिंगल फ्रंट-फेसिंग सेल्फी कैमरे से काम करने वाला बेसिक 2D फेस अनलॉक इसी कैटेगरी में आता है। चूंकि यह केवल चेहरे की एक साधारण 2D तस्वीर के कंटूर और फीचर्स का मिलान करता है, इसलिए इसे किसी हाई-रेजोल्यूशन फोटो, स्क्रीन रिकॉर्डिंग या यूजर के सोने के दौरान भी आसानी से धोखा देकर खोला जा सकता है। यही कारण है कि क्लास 1 बायोमेट्रिक केवल लॉक स्क्रीन को तुरंत स्वाइप-फ्री करने की सुविधा (Convenience) देता है; यह किसी भी संवेदनशील ऐप, पासवर्ड मैनेजर या पेमेंट गेटवे के साथ काम नहीं कर सकता।
अल्ट्रासोनिक बनाम 2D फेस रिकग्निशन: आपके फोन के लिए कौन सा है बेहतर?
जब आप नया एंड्रॉयड स्मार्टफोन खरीदते हैं, तो बायोमेट्रिक हार्डवेयर का प्रकार जांचना सबसे जरूरी हो जाता है। उदाहरण के तौर पर, अल्ट्रासोनिक फिंगरप्रिंट सेंसर उंगली की त्वचा की 3D लकीरों और पसीने के छिद्रों का 3D मैप बनाने के लिए हाई-फ्रीक्वेंसी साउंड वेव्स (ध्वनि तरंगों) का इस्तेमाल करता है। यह तकनीक उंगली पर पानी या तेल लगा होने पर भी सटीक काम करती है और क्लास 3 की मजबूत सुरक्षा प्रदान करती है। इसके विपरीत, सामान्य ऑप्टिकल सेंसर स्क्रीन की तेज रोशनी के जरिए उंगली की केवल 2D फोटो खींचता है, जिसे स्क्रीन गार्ड पर मौजूद धूल या अत्यधिक रोशनी में कई बार धोखा दिया जा सकता है।
अपने डिवाइस और वित्तीय डेटा को सुरक्षित रखने के लिए हमेशा फोन की सेटिंग्स में जाकर 'बायोमेट्रिक प्रेफरेंस' की समीक्षा करें। बैंकिंग ऐप्स और यूपीआई के लिए केवल मजबूत फिंगरप्रिंट या पिन का ही चयन करें। यदि आपके फोन में एडवांस 3D इंफ्रारेड फेस सेंसर नहीं है, तो सामान्य 2D फेस अनलॉक के भरोसे पूरे फोन की सुरक्षा छोड़ना जोखिम भरा हो सकता है। यह समझकर कि आपका फोन किस क्लास का बायोमेट्रिक इस्तेमाल कर रहा है, आप अपनी डिजिटल प्राइवेसी और पैसों को ऑनलाइन व ऑफलाइन ठगी से हमेशा सुरक्षित रख सकते हैं।
_369281130_351x234.jpg)
_1659876581_351x234.jpg)
_1453790307_351x234.jpg)
_189416960_351x234.jpg)