Tangem Wallet'ta Biyometrik Kimlik Doğrulama Nasıl Çalışır?

Temel içgörüler

Tangem uygulamasına biyometrik kimlik doğrulama özelliği eklendi. Kullanıcılar artık kartı telefona dokundurmak veya şifre girmek yerine parmak izi ya da yüz tanıma ile kripto cüzdanlarını açıp yönetebiliyor. Hem iOS hem de Android cihazlarda biyometrik veriler, ayrı donanım alt sistemlerinde güvenli şekilde saklanıyor; Tangem uygulaması veya başka uygulamalar bu hassas bilgilere erişemiyor. Sonuç olarak, Tangem uygulamasında biyometrik giriş hem güvenli hem de son derece pratik bir yöntem sunuyor.

Artık uygulamanın kilidini açmak için kartınızı telefona dokundurmanıza gerek yok. Tüm Tangem cüzdanlarınızı kart veya şifre kullanmadan güvenle kontrol edebilirsiniz. Sadece parmağınızı parmak izi okuyucusuna yerleştirin ya da telefonunuz Face ID destekliyorsa kameraya bakın.

Biyometrik kimlik doğrulama ile gelen yeni uygulama güncellemesi, Tangem uygulamasını daha da pratik hale getirdi ve kripto yönetiminde yeni olanaklar sundu. Ancak biyometrik verilerinizin güvenliği konusunda aklınızda soru işaretleri olabilir. Şimdi bu konuyu ele alacağız.
 

New Tangem app

Tangem App artık varsayılan olarak "App Settings" bölümünde "Keep the wallet in the app" ve "Save Access Code" seçenekleriyle geliyor. Bu da şu anlama geliyor:

• Birden fazla Tangem cüzdanınız varsa, hepsi uygulamaya bağlı olur ve uygulama biyometrik kimlik doğrulama ile açılır;
• Tüm şifrelenmiş kart parolaları telefonda saklanır ve kart işlemlerinde şifre yerine biyometrik doğrulama kullanılır.

Dilerseniz bu seçenekleri devre dışı bırakıp cüzdanı önceki şekilde kullanmaya devam edebilirsiniz.

Sonuç olarak, artık kartları okutmaya ve erişim kodu girmeye gerek kalmadan şunları yapabilirsiniz:

• Tangem uygulamasına giriş yapmak;
• Coin ve token bakiyelerini görüntülemek;
• Birden fazla cüzdanınız varsa cüzdanlar arasında geçiş yapmak.

Tangem uygulamasına kolayca yeni cüzdanlar ekleyebilirsiniz veya bunlar otomatik olarak eklenir. Eğer Tangem App'te yalnızca bir cüzdanınız varsa ve başka Tangem cüzdanlarınız da bulunuyorsa, ikinci, üçüncü (ve devamı) cüzdanı telefona dokundurduğunuzda sizden erişim kodu istenir. Ardından ikinci cüzdan otomatik olarak uygulamaya bağlanır. Aynı anda ilk cüzdana erişim engellenir; gerekirse biyometrik doğrulama ile açabilirsiniz. Ancak bir işlemi imzalamak için yine de Tangem kartı okutmanız gerekir.

Biyometrik giriş neden tamamen güvenli?

Tangem App gibi mobil uygulamalar, biyometrik kimlik doğrulama için parmak izi veya yüz tanıma teknolojisini kullanmak üzere akıllı telefonun sistem arayüzlerinden yararlanır.

Önemli! Tangem uygulaması, diğer tüm uygulamalar gibi, yalnızca kimlik doğrulama durumunu kontrol edebilir; biyometrik verilerinize ASLA ERİŞEMEZ.

Günümüzde hem Google'ın Android'i hem de Apple'ın iOS'u yüksek düzeyde biyometrik güvenlik sunar. Biyometrik güvenliği sağlamak için benzer teknolojiler kullanılır; ancak bazı farklılıklar da mevcuttur.
 

iOS Biyometrik Güvenliği

iOS cihazların ana işletim sistemi biyometrik verilerinizi saklamaz. Hassas bilgileri izole etmek için Secure Enclave adlı ayrı bir çip tasarlanmıştır.

Secure Enclave, ana işlemciden izole edilmiş güvenli bir alt sistemdir. Ekstra bir güvenlik katmanı sağlar ve uygulama işlemcisi çekirdeği tehlikeye girse bile hassas kullanıcı verilerini korumak için tasarlanmıştır.

Maksimum izolasyon için Secure Enclave yardımcı işlemcisi yalnızca Secure Enclave alt sistemi tarafından kullanılır. Kendi başına güncellenir. Belleği, üretim sırasında atanan benzersiz bir anahtar ile şifrelenir.

Ayrıca, biyometrik bilgileriniz geri döndürülemez bir hash olarak saklanır ve iCloud'a veya Apple sunucularına gönderilmez.
 

Touch ID

Touch ID modülü doğrudan cihazın donanım ve yazılımına bağlıdır. Her modül, üretim sırasında belirli bir iPhone için özel olarak yapılandırılır.

Apple, ek güvenlik için parmak izi okuyucusunun etkin olma süresini sınırlandırır:

• Telefon 48 saat boyunca hiç açılmadıysa 48 saate kadar;
• Kullanıcı son 6 gün içinde hiç şifre girmediyse 8 saate kadar.

Ayrıca iPhone'unuzu kapatıp yeniden başlattığınızda veya yeni bir parmak izi kaydettiğinizde, ilk girişte şifre girmeniz istenir.

Face ID

Face ID, TrueDepth kamera ve makine öğrenimi teknolojileriyle yüzünüzü tanır.

Face ID verileri — yüzünüzün matematiksel temsilleri dahil — şifrelenir ve yalnızca Secure Enclave tarafından erişilebilen bir anahtarla korunur.

Face ID, fotoğraflarda bulunmayan derinlik bilgilerini kullanır. Ayrıca gözlerinizin açık olup olmadığını ve dikkatinizin cihaza yönelip yönelmediğini algılar. Böylece, biri siz uyurken veya habersizken cihazınızı açmak istediğinde bunu önlemek daha kolay olur.

Ek güvenlik doğrulaması için şu durumlarda şifre girmeniz gerekir:

• Cihaz yeni açıldı veya yeniden başlatıldıysa.
• Cihaz 48 saatten uzun süredir açılmadıysa.
• Son altı buçuk günde şifreyle, son 4 saatte Face ID ile cihaz açılmadıysa.
• Cihaza uzaktan kilit komutu gönderildiyse.
• Yüz tanıma 5 kez başarısız olduysa.
• Kapatma veya Acil SOS başlatıldıysa.

Cihazınız kaybolur veya çalınırsa, Find My üzerinden cihazı kayıp olarak işaretleyerek Face ID ile açılmasını engelleyebilirsiniz.

Android Biyometrik Güvenliği

Android 6.0 ve üzeri sürümlere sahip akıllı telefonlar parmak iziyle giriş desteği sunar.

Okuyucu tipi ve modeline göre parmak izi sensörü telefonun arkasında, kenarında veya ekranın altında bulunabilir.

Google, Android telefon üreticilerine bazı şartlar koyar; bu şartlara uyulmazsa cihaz sertifika alamaz. En temel gereklilik, cihazda veri şifrelemesinin zorunlu olması ve şunların sağlanmasıdır:

• Biyometrik verilerin yalnızca Trusted Execution Environment (TEE) içinde saklanması;

TEE, ana işlemcide ana işletim sisteminden ayrılmış bir alandır.

• 5 başarısız biyometrik giriş denemesinden sonra her yeni denemede 30 saniyelik bekleme uygulanır;
• Parmak izi ekleme veya silme işlemleri şifre veya başka bir kimlik doğrulama yöntemiyle onaylanır.

Apple'ın Touch ID/Face ID teknolojilerinde olduğu gibi, biyometrik verileriniz ayrı bir işlemcinin kendi belleğinde ve işletim sisteminde (Trusty OS) saklanır. Bu verilere Google, Tangem uygulaması veya diğer uygulamalar erişemez; farklı cihazlarla senkronize edilmez ve yalnızca telefonun işlemcisindeki izole güvenli alanda tutulur.

Trusty OS, TEE üzerinde çalışan küçük ama verimli bir işletim sistemidir.

Parmak izi kaydı sırasında sensör, tarama verilerini kontrol eder ve Trusty OS bunları TEE içinde analiz eder, ardından şunları oluşturur: 

• Şifrelenmiş parmak izi şablonu;
• Doğrulama veri seti.

Şifrelenmiş biyometrik şablon, özel TEE alanında veya telefonun şifreli depolamasında saklanır. Bu veriler pratikte ele geçirilemez; ele geçirilse dahi şifresi çözülemez ve işe yaramaz.

Android'de kullanıcı biyometrik verilerinin korunması şu anlama gelir:

• Biyometrik verileriniz orijinal haliyle hiçbir yerde saklanmaz. Cihaz verinizi aldıktan sonra hash'ler ve bu hash TEE'ye kaydedilir.
• Parmak izi okuyucu ve arayüz TEE içinde bulunur.
• Biyometrik verileriniz yalnızca TEE'de saklanır.
• TEE dışında okuyucu donanımına erişilemez.
• Trustlet, yalnızca tarama sonuçlarını sağlar; tarama verisine erişmez.

Trustlet, TEE üzerinde çalışan bir uygulamadır. Bağımsız bir yazılım bileşeni değildir ve yalnızca parmak izi doğrulama amacıyla tasarlanmıştır. Çalıştığı uygulama dışında bir işlevi yoktur.

Biyometrik kimlik doğrulama süreci şu şekilde işler:

• Tangem App'i açarsınız.
• Biyometrik giriş yapmaya çalışırsınız.
• Akıllı telefon Trustlet'i başlatır.
• Mevcut ekranın üzerinde parmak izi okuyucu arayüzü açılır.
• Trustlet, parmak izinizi kurulumda kaydedilenle karşılaştırır ve sonucu Tangem uygulamasına iletir.

Yetkilendirme tamamlanır.

Sonuç

Apple ve Google, kullanıcıların biyometrik verilerinin güvenliği konusunda ciddi önlemler almıştır. Bu veriler, mobil cihazların özel, izole ve güvenli alt sistemlerinde saklanır ve erişime kapalıdır. Bu nedenle, Tangem App'e biyometrik kimlik doğrulama ile giriş yapmak tamamen güvenlidir.