Биометрия в смартфоне: как работают сканер отпечатка и Face ID

Коротко: биометрия в смартфоне — это способ подтвердить личность по уникальным физическим признакам: узору отпечатка пальца или 3D-карте лица. Данные превращаются в математический шаблон и хранятся в изолированном защищённом чипе устройства (Secure Enclave, Titan M), наружу не передаются — сравнение происходит локально, система выдаёт только ответ «да» или «нет».

Что такое биометрия в смартфоне

Биометрическая аутентификация — это подтверждение личности по уникальным физическим признакам человека, а не по тому, что он помнит (пароль) или чем владеет (физический ключ). В смартфонах закрепились два массовых метода: сканер отпечатка пальца и распознавание лица (Face ID и аналоги на Android). Принцип у обоих один и тот же: устройство один раз «снимает» физический признак, превращает его в компактный математический шаблон, а при каждой следующей разблокировке сравнивает новый замер с этим шаблоном. Совпали — телефон разблокирован; не совпали — доступ не даётся.

Важно сразу разделить два слова, которые часто путают: распознавание и хранение. Сканер или камера распознают признак каждый раз заново — палец или лицо не «запоминаются» как фотография, а превращаются в зашифрованный набор цифр. Именно этот шаблон и живёт в защищённой части чипа смартфона, о чём подробнее — в разделе про хранение данных ниже.

Как работает сканер отпечатка пальца

Современные флагманы почти полностью перешли на сканеры под экраном, встроенные прямо в дисплей. Но устроены они по-разному — и от этого напрямую зависит надёжность.

Оптический сканер под экраном

Оптический сканер — это, по сути, крошечная камера под слоем дисплея. В момент касания несколько пикселей OLED-экрана подсвечивают палец, а расположенный под стеклом фотосенсор делает снимок узора папиллярных линий — тех самых завихрений и бороздок на подушечке пальца. Дальше снимок обрабатывается, из него извлекаются ключевые точки рисунка, и именно эти точки, а не фотография целиком, превращаются в шаблон для сравнения. Это самый доступный и дешёвый способ встроить сканер в экран, поэтому его массово ставят в бюджетные и среднебюджетные модели.

Ультразвуковой сканер

Ультразвуковой сканер работает принципиально иначе: он не «фотографирует» палец, а «простукивает» его звуком. Модуль посылает короткие ультразвуковые импульсы в палец и улавливает их отражение — рельеф кожи отражает звук по-разному в зависимости от глубины бороздок. Из отражённого сигнала строится не плоское изображение, а объёмная 3D-карта поверхности, вплоть до отдельных пор на коже. Благодаря этому ультразвуковой сканер надёжнее распознаёт палец через тонкую плёнку, лёгкую влагу или загрязнение — там, где оптический модуль, завязанный на чистую оптику, теряет точность. За счёт объёмного считывания такой сканер и в целом считается более надёжным и труднее подделываемым методом.

Как работает Face ID и 3D-сканирование лица

Face ID и аналогичные системы на Android используют не обычную фронтальную камеру, а отдельный модуль датчиков — у Apple он называется TrueDepth. Внутри модуля — несколько компонентов: инфракрасный прожектор, который освещает лицо невидимым инфракрасным светом, дот-проектор, который проецирует на лицо сетку из более чем 30 000 инфракрасных точек, и инфракрасная камера, которая считывает, как эта сетка искажается на объёмных чертах лица — носу, скулах, глазницах. По искажению сетки система строит детальную 3D-карту глубины лица, а не плоскую фотографию.

Такой подход даёт сразу два преимущества перед обычным распознаванием лица по цветной камере. Во-первых, он не зависит от видимого освещения и работает в полной темноте — инфракрасный свет система создаёт сама. Во-вторых, объёмная карта глубины гораздо труднее обманывается плоской фотографией или видео лица: системе нужен реальный трёхмерный рельеф, а не картинка на экране другого устройства.

Где и как хранятся биометрические данные

Самый частый вопрос пользователей — не «как это работает», а «куда уходит мой отпечаток или лицо». Ответ: никуда. По официальным данным Apple, весь процесс обработки и сравнения биометрических шаблонов происходит локально, внутри отдельного защищённого чипа устройства — Secure Enclave. У Google в смартфонах Pixel для этого служит отдельный защищённый чип Titan M, а в целом на Android такую роль играет изолированная среда TEE (trusted execution environment, доверенная среда выполнения) — часть процессора, физически отгороженная от основной операционной системы.

Принцип во всех случаях общий: наружу из этого изолированного «сейфа» не передаётся ни фотография лица, ни изображение отпечатка — только зашифрованный математический шаблон, да и тот не покидает чип. Биометрические данные не синхронизируются в облачные резервные копии (iCloud, аккаунт Google) и не отправляются на серверы производителя. Приложению, которое запрашивает разблокировку по биометрии — например, банковскому, — операционная система сообщает лишь короткий криптографический ответ: «пользователь подтверждён» или «не подтверждён». Само сравнение и его детали остаются внутри защищённого чипа.

Зачем нужна биометрия: какие проблемы она решает

Биометрическая разблокировка смартфона появилась не как игрушка, а как ответ на конкретное неудобство: вводить PIN-код или сложный пароль десятки раз в день медленно и утомительно, а если код простой — он легко подбирается или подсматривается. Отпечаток пальца и Face ID решают это за доли секунды одним касанием или взглядом, не отменяя пароль полностью — он остаётся резервным способом входа, а для старта работы с биометрией и после перезагрузки устройство всё равно попросит его один раз.

Второе важное применение — привязка платежей и банковских приложений к железу конкретного устройства. Подтверждение покупки по отпечатку или лицу надёжнее, чем просто короткий PIN, потому что биометрический признак физически привязан к владельцу и не подсматривается через плечо. Именно поэтому Apple Pay, Google Pay и мобильный банкинг почти везде предлагают биометрию как способ подтверждения платежа.

Такие сценарии биометрической разблокировки и защиты платежей закладывают ещё на этапе проектирования мобильного приложения — правильно встроить запрос биометрии в пользовательский путь и корректно обработать системные API не менее важно, чем сам экран оплаты. Этим в YuSMP Group занимается команда мобильной разработки, которая делает приложения под iOS и Android.

Плюсы и ограничения каждого метода

Честный взгляд без маркетинга: универсально лучшего метода биометрии не существует, у каждого свой баланс цены и надёжности.

Оптический сканер отпечатка:

• Плюс — дешёвый, поэтому ставится даже в бюджетные смартфоны.
• Минус — хуже работает с влажным, грязным пальцем или через плотную защитную плёнку, потому что зависит от чистоты оптического снимка.

Ультразвуковой сканер отпечатка:

• Плюс — строит объёмный рельеф кожи, устойчивее к влаге, грязи и плёнке, считается более надёжным и труднее подделываемым.
• Минус — дороже в производстве, поэтому встречается преимущественно во флагманах и части среднего класса.

Face ID / 3D-распознавание лица:

• Плюс — удобно: достаточно посмотреть на экран, работает в темноте, сложнее обмануть плоским изображением, чем старое 2D-распознавание по обычной камере.
• Минус — требует, чтобы лицо было открыто и направлено к датчику; может хуже срабатывать с медицинской маской, плотным шарфом или в упор закрытым лицом, и чувствителен к резким изменениям внешности.

В каких гаджетах встречается и как влияет на пользователя

Биометрия давно вышла за пределы смартфонов. Сканеры отпечатка встроены в кнопку питания или боковую грань многих планшетов, в клавиатуры и трекпады ноутбуков (в экосистеме Windows это сводится в единый стандарт Windows Hello, который поддерживает и отпечаток, и распознавание лица через ИК-камеру), а также в некоторые смарт-часы и умные кольца. Face ID и похожие 3D-системы распознавания лица пока остаются преимущественно смартфонной и планшетной технологией из-за размера и стоимости модуля датчиков.

Для пользователя это означает рост числа мест, где биометрия работает как единая, привычная «подпись»: разблокировка устройства, вход в приложения, подтверждение платежа — везде один и тот же жест вместо набора пароля. Обработку снимка лица и сравнение шаблона всё чаще берёт на себя отдельный вычислительный блок чипа — нейропроцессор, который считает такие задачи быстро и экономично прямо на устройстве; подробно о том, как он устроен, мы разбирали в материале что такое NPU и как он работает. При выборе нового аппарата тип и качество биометрии стоит учитывать как отдельный критерий — у разных моделей из свежего рейтинга смартфонов 2026 стоят разные сканеры, и об этом стоит знать до покупки, а не после.

Чем отличается от предыдущего поколения

Путь биометрии в смартфонах прошёл несколько заметных ступеней. Сканеры отпечатка начинались как механическая кнопка со встроенным сенсором (вроде первого Touch ID) — палец физически клали на отдельную площадку. Следующий шаг — перенос сканера под стекло экрана без отдельной кнопки: сначала оптический вариант, который просто фотографирует узор, а затем более совершенный ультразвуковой, который считывает объёмный рельеф кожи и меньше боится влаги и загрязнений.

У распознавания лица похожая эволюция: ранние реализации на Android сравнивали обычную плоскую фотографию лица с обычной фронтальной камеры — такой метод легко обманывался фотографией владельца и был недостаточно надёжен для платежей. Переход к системам вроде TrueDepth с проекцией инфракрасных точек и построением объёмной 3D-карты лица — это качественный скачок именно в надёжности, а не просто ускорение той же технологии.

Что дальше

Индустрия продолжает обсуждать два направления развития. Первое — сканер отпечатка пальца, занимающий не небольшую область, а всю или почти всю поверхность экрана, что избавило бы от необходимости точно попадать пальцем в заданную зону. Второе — мультимодальная биометрия, когда устройство комбинирует сразу несколько признаков (например, лицо и голос, или лицо и отпечаток) для повышения надёжности в сложных условиях, не жертвуя удобством одного касания. Конкретные сроки и модели, в которых это появится первым, пока не объявлены официально, поэтому говорить о датах преждевременно — но направление движения заметно уже сейчас.

Частые вопросы

Можно ли обмануть сканер отпечатка пальца фотографией или силиконовым слепком?

Плоскую фотографию сканер не распознает как палец: и оптический, и ультразвуковой модули работают с живой поверхностью, а ультразвуковой дополнительно считывает объёмный рельеф кожи. Качественный силиконовый слепок с точной копией узора теоретически может обмануть более простые оптические сканеры, но это требует доступа к чёткому отпечатку жертвы и специального оборудования — для рядового пользователя такой сценарий практически не актуален. Ультразвуковые сканеры и системы с проверкой «живости» ткани значительно устойчивее к подобным подделкам.

Face ID работает в темноте?

Да. Система TrueDepth не зависит от видимого света: она сама подсвечивает лицо инфракрасным излучением и строит 3D-карту глубины по отражённым точкам, поэтому разблокировка по лицу работает и в полной темноте, и при ярком солнце.

Безопаснее ли Face ID, чем отпечаток пальца?

Оба метода проектировались как надёжная замена PIN-коду, и прямое сравнение «что безопаснее» зависит от конкретной реализации. По данным Apple, вероятность случайного совпадения у Face ID ниже, чем у Touch ID, благодаря объёмной 3D-карте лица с десятками тысяч точек. При этом ультразвуковой сканер отпечатка устойчивее к влаге и грязи, чем ранний 2D-скан лица по обычной камере. На практике оба современных метода считаются достаточно надёжными для повседневной разблокировки и оплаты.

Хранится ли мой отпечаток пальца в облаке или у производителя?

Нет. По официальным данным Apple, биометрические данные обрабатываются и хранятся локально в защищённом чипе устройства (Secure Enclave), не синхронизируются в iCloud и не передаются на серверы компании. Android-производители используют аналогичный принцип — например, отдельный защищённый чип Titan M у Google Pixel. Наружу из этого изолированного хранилища уходит только короткий криптографический ответ «совпадение/несовпадение», а не изображение лица или узор отпечатка.

Что будет, если украдут телефон — смогут ли разблокировать по биометрии?

Разблокировать устройство по биометрии сможет только владелец, чей отпечаток или лицо уже были зарегистрированы в защищённом чипе — добавить новый биометрический профиль без основного пароля/PIN-кода система не позволяет. После нескольких неудачных попыток или долгого простоя устройства обычно требуется ввести именно код разблокировки, а не биометрию, поэтому стоит заранее установить сложный PIN-код и включить удалённую блокировку/стирание данных.

Источники: официальный гайд Apple по безопасности Face ID и Touch ID, гайд Apple по технологии распознавания лица, разбор устройства ультразвуковых сканеров на setphone.ru.