Карточка Middle Безопасность мобильных приложений обновлено
Биометрия для входа
Вопрос
Как правильно использовать Face ID или отпечаток для входа?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Биометрия разблокирует локальный секрет (токен в Keychain с SecAccessControl и biometryCurrentSet, ключ Keystore с setUserAuthenticationRequired), а не просто возвращает «успех» в код.
Ответ
Биометрия разблокирует локальный секрет (токен в Keychain с SecAccessControl и biometryCurrentSet, ключ Keystore с setUserAuthenticationRequired), а не просто возвращает «успех» в код.
Разбор
Проверка вида if biometricSuccess { login() } обходится хуком. Изменение набора отпечатков должно инвалидировать ключ.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.