Сканер отпечатка пальца в Fujitsu LIFEBOOK U5313X: как он работает

Microsoft держит для производителей сенсоров жёсткий порог. Крупная сенсорная площадка отпечатка проходит сертификацию Windows Hello, если вероятность пропустить чужого — меньше 0,001 %, у мелкой площадки и у сенсоров-полосок допуск чуть мягче, меньше 0,002 %. При этом доля отказов своему же пальцу в живой эксплуатации не должна превышать 10 %, а защита от муляжа входит в обязательные требования, а не в список пожеланий. Эти цифры опубликованы в требованиях к оборудованию Windows Hello, и сканер отпечатка в бизнес-ноутбуке вроде Fujitsu LIFEBOOK U5313X собирают под них.

При этом бытовой опыт выглядит иначе. Палец после мытья рук не читается, зимой сенсор капризничает, а порез на подушечке выбивает вход на неделю. Отказ на десятый раз при норме «меньше десяти процентов» — ровно то, что и обещано в спецификации, только в документе это строчка, а на столе — раздражение перед совещанием.

Разрыв между цифрой и ощущением объясняется физикой. Ёмкостная матрица не фотографирует палец: она измеряет электрическую ёмкость в тысячах точек и по разнице между гребнями и впадинами кожи строит карту. Вода, порез и холод меняют эту разницу — и матрица теряет контраст, хотя палец у вас тот же самый.

Дальше — как устроена ёмкостная матрица, что за объект система хранит вместо картинки, почему шаблон нельзя вытащить с диска и превратить обратно в отпечаток, где сенсор стоит у LIFEBOOK U5313X и как отпечаток соотносится со сканером вен ладони, PIN-кодом и обычным паролем.

Как устроен ёмкостный сенсор отпечатка пальца

Матрица микроконденсаторов вместо камеры

Первые сканеры отпечатка в ноутбуках были оптическими: маленькая камера снимала подсвеченный палец через призму и получала обычное изображение папиллярного узора. Такой сенсор обманывался распечаткой на плёнке, поэтому в мобильной технике он не задержался. На смену пришла ёмкостная схема, и сегодня Microsoft прямо описывает сканер отпечатка для Windows Hello как ёмкостный.

Внутри ёмкостного сенсора — плотная сетка крошечных проводящих пластин, каждая из которых работает как одна обкладка конденсатора. Вторая обкладка — кожа пальца. Там, где гребень папиллярной линии касается защитного покрытия, расстояние между обкладками минимально и ёмкость высокая. Там, где между кожей и пластиной остаётся впадина с воздухом, ёмкость падает: воздух проводит заряд хуже, чем ткани, насыщенные водой и солями. Контроллер опрашивает всю сетку, переводит разброс ёмкостей в градации яркости — и на выходе получается карта узора, похожая на снимок, хотя света в этой схеме нет вообще.

Плотность сетки задаёт разрешение. В требованиях Windows Hello сенсоры разделены по размеру матрицы: крупной площадкой считается матрица от 160 × 160 точек при плотности от 320 dpi, всё, что мельче при той же плотности, попадает в категорию малых. Разница в допуске на ложное срабатывание между этими категориями двукратная — 0,001 % против 0,002 %, и логика тут арифметическая: чем меньше площадь, тем меньше линий попадает в кадр и тем меньше признаков остаётся для сравнения.

Почему подделать сложнее, чем кажется по фильмам

Ёмкостная схема сама по себе отсекает плоскую подделку: распечатка узора на бумаге не создаёт нужного распределения ёмкостей, потому что бумага равномерно диэлектрична по всей площади. Слепок из проводящего геля справляется лучше, и на конференциях по безопасности такие демонстрации показывают регулярно. Поэтому Microsoft вынесла защиту от муляжа в обязательные требования: сертифицированный сенсор обязан иметь механизмы обнаружения подмены, и без них драйвер не получает подписи.

Внутри сенсора эти механизмы устроены по-разному у разных производителей — от анализа импеданса кожи до проверки того, как меняется картина за время касания. Единого открытого стандарта на них нет, поэтому производитель ноутбука выбирает модуль, прошедший проверку Microsoft, и не публикует внутреннюю кухню. Для покупателя это значит вот что: сканер отпечатка в сертифицированном бизнес-ноутбуке пластилином за пять минут не обходят, но и неприступным его считать не стоит.

Windows Hello и TPM: что хранится в ноутбуке Fujitsu вместо картинки

Шаблон, который нельзя развернуть обратно

После считывания карта узора живёт недолго. Алгоритм находит на ней особые точки — окончания линий, разветвления, замкнутые петли — и записывает их взаимное расположение в виде набора чисел. Дальше картинка отбрасывается, а в хранилище остаётся шаблон. Развернуть его обратно в исходный отпечаток нельзя по той же причине, по которой из контрольной суммы файла не собрать сам файл: преобразование потеряло почти всю информацию, сохранив ровно столько, сколько нужно для сравнения.

Место хранения тоже описано у Microsoft недвусмысленно: биометрические данные Windows Hello остаются на самом устройстве, не синхронизируются между машинами пользователя и не уходят на внешние серверы. Отсюда следствие: единой базы отпечатков, которую можно взломать разом, у Windows Hello нет в принципе. Атаковать придётся каждое устройство по отдельности, физически держа его в руках.

Дальше в дело вступает аппаратура. В режиме Enhanced Sign-in Security алгоритм и шаблоны изолированы от остальной системы средствами виртуализации, а совместимый сенсор сверяет отпечаток на собственном микропроцессоре — модель с так называемым сопоставлением на чипе. Такой сенсор получает на заводе встроенный сертификат Microsoft, по которому система проверяет, что разговаривает с подлинным модулем, а не с подставным устройством. Успешное сравнение сенсор передаёт по защищённому каналу, а тот канал упирается в TPM — и уже чип доверенной платформы разрешает использовать ключи Windows Hello для входа.

Для парка техники здесь важна граница ответственности. Биометрия в Windows Hello не заменяет шифрование диска, а работает этажом выше: она решает, кого пустить в сеанс, а не что делать с накопителем, вынутым из корпуса. Полноценная защита собирается из двух частей — вход по отпечатку и шифрование тома ключом, который лежит в TPM.

Коротко о цифрах

• Порог FAR для крупной сенсорной площадки в Windows Hello — меньше 0,001 %, для малой и для полосковой — меньше 0,002 %
• Порог FRR в живой эксплуатации, с учётом защиты от муляжа, — меньше 10 %
• Крупной считается матрица от 160 × 160 точек при плотности от 320 dpi
• Биометрические шаблоны Windows Hello хранятся только на устройстве и не уходят на серверы
• Режим Enhanced Sign-in Security требует TPM 2.0 и сенсора со сравнением на чипе
• Fujitsu LIFEBOOK U5313X несёт TPM 2.0, сканер отпечатка и считыватель смарт-карт в одном корпусе

Почему мокрый или порезанный палец не читается

Вода, холод и стёртая кожа

Вернёмся к физике. Ёмкостная матрица работает на разнице между гребнем и впадиной, а вода эту разницу съедает. Плёнка влаги заполняет впадины и по проводимости оказывается ближе к коже, чем к воздуху: контраст падает, узор расплывается, и алгоритм не набирает нужного числа совпадающих точек. Тот же эффект даёт жирный крем для рук — он тоже заполняет рельеф.

Холод действует иначе. На морозе периферические сосуды сужаются, кожа подсыхает и слегка сжимается, рельеф становится площе — сенсор получает меньше контраста и чаще ошибается. Сухая кожа после отопительного сезона в офисе даёт похожую картину. Люди, которые много работают руками, знают третий сценарий: у монтажников, слесарей и садоводов папиллярный рисунок на подушечках частично стирается, и сканер отпечатка перестаёт быть удобным способом входа задолго до появления пореза.

Порез или ожог меняют геометрию узора в конкретной зоне. Если шаблон снимали до травмы, часть особых точек пропадает, и совпадение не набирается. Это временно: кожа восстанавливает рисунок, потому что папиллярный узор задан слоем, лежащим глубже эпидермиса. Но неделю-другую вход придётся делать иначе.

Что делать, если палец перестал читаться

1. Проверить руки, а не ноутбук Вытереть палец насухо, дать коже согреться пару минут, убрать остатки крема. Больше половины отказов лечится этим.
2. Протереть сенсор Подойдёт сухая салфетка без спирта: слой кожного жира на покрытии работает так же, как влага на пальце.
3. Добавить второй отпечаток Записать в настройках входа Windows ещё один палец, обычно указательный на другой руке. При травме одной руки вход остаётся рабочим.
4. Перезаписать шаблон Если отказы стали регулярными, удалить старую запись и снять отпечаток заново, поворачивая палец, чтобы захватить края подушечки.
5. Оставить PIN как запасной путь Windows Hello в любом случае требует его при настройке, и он же выручает после перезагрузки, когда биометрия ещё не поднялась.

Отпечаток пальца в Fujitsu LIFEBOOK U5313X: где сенсор и что рядом

Расположение и вход одним касанием

В Fujitsu LIFEBOOK U5313X сканер отпечатка пальца — часть штатного набора безопасности вместе с TPM 2.0 и встроенным считывателем смарт-карт. Сенсор вынесен на клавиатурную панель рядом с кнопкой питания, в правый верхний угол: рука ложится туда сама при открытии крышки. У производителей встречаются два подхода к этому узлу — совмещённая кнопка питания со встроенным сенсором и отдельная площадка по соседству; у LIFEBOOK U94/A, например, в описании модели зафиксирована отдельная площадка рядом с кнопкой. Точное исполнение стоит смотреть по конкретной конфигурации.

За «входом одним нажатием» стоит функция Windows под названием Wake on Touch: сенсор будит систему и сразу же выполняет вход, не требуя коснуться его второй раз после пробуждения экрана. Работает она на машинах с поддержкой Modern Standby — того самого режима сна, из которого ноутбук выходит за доли секунды. Практический эффект заметен на коротких сессиях: открыл крышку, положил палец, начал печатать. Десяток таких включений за день — и разница с вводом пароля превращается в несколько минут чистого времени.

Отпечаток и вены ладони в LIFEBOOK делят одно посадочное место: в конфигурации ставят что-то одно.

Отпечаток или PalmSecure: в конфигурации ставят что-то одно

Заказчики часто просят поставить обе биометрии сразу. В спецификациях линейки биометрия описана формулой «встроенный сенсор PalmSecure или сканер отпечатка» — с союзом «или». В даташитах E5412 и U7412 оба модуля идут строкой «опционально», в описании U5313X сканер отпечатка и считыватель смарт-карт указаны как опции на выбор. Собрать машину сразу с обоими биометрическими модулями обычно нельзя: посадочное место на клавиатурной панели одно, и завод ставит туда либо ёмкостный сенсор, либо инфракрасный модуль считывания вен.

Отсюда вопрос при заказе партии: что ставить. Сканер отпечатка дешевле, привычнее сотрудникам и не требует объяснений при выдаче техники. Сканер вен ладони дороже и заметно устойчивее к подделке, потому что рисунок сосудов не остаётся на поверхностях и не считывается со стороны. Для парка из полусотни одинаковых машин разница в цене модуля умножается на полсотни, поэтому решение принимают не по красоте технологии, а по профилю риска конкретной группы сотрудников.

Третий модуль в этом выборе не участвует. Инфракрасная камера для входа по лицу живёт в рамке экрана и с сенсором на клавиатурной панели не конкурирует, поэтому конфигурации Fujitsu LIFEBOOK U5313X нередко сочетают ИК-камеру с одним из контактных модулей. Два способа входа в одной машине — рабочая страховка: камера выручает, когда руки заняты или испачканы, сенсор — когда сотрудник сидит спиной к окну и камере мешает засветка.

По темеНоутбук, который открывается сканером вен ладони

Отпечаток, вены, PIN и пароль: сравнение по семи признакам

Сравнивать способы входа по одному критерию бессмысленно: выбор зависит от того, чего вы боитесь больше. Ниже — сопоставление по семи признакам, включая то, что произойдёт при компрометации.

Из таблицы видно, почему PIN нельзя считать пережитком. Он не уходит с устройства, брутфорс по нему ограничен встроенной защитой Windows Hello, и он остаётся единственным способом войти, когда биометрия отказала. Отсюда правило для парка техники: биометрия — основной путь, PIN — обязательный запасной, пароль — то, что стоит убрать из повседневного обихода вовсе.

Отдельная строка про шифрование. Ни один из четырёх способов входа не защищает накопитель, вынутый из корпуса: экран блокировки останавливает того, кто пытается воспользоваться работающей машиной, а не того, кто разберёт её на столе. Диск закрывает BitLocker с ключом в TPM, и без этой связки биометрия остаётся удобством, а не защитой.

По темеTPM 2.0 и BitLocker: как работает аппаратная защита данных

Сканер отпечатка пальца — компромисс, выбранный индустрией сознательно: дёшево и быстро, устойчивость к подделке средняя, зависимость от состояния кожи высокая. В ноутбуках Fujitsu LIFEBOOK он делит одно посадочное место со сканером вен ладони, и выбирать между ними приходится на этапе заказа, а не после. Кому хватает удобного входа за долю секунды — берут отпечаток. Кому нужна биометрия, которую нельзя снять с бокала, — платят за PalmSecure.

А что перевесило бы у вас при заказе рабочей машины — привычный сенсор, который понятен любому сотруднику без объяснений, или модуль подороже, зато не оставляющий следов на предметах?

Частые вопросы о сканере отпечатка пальца в LIFEBOOK U5313X