問題タブ [android-biometric]
For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.
android - Android - BiometricPrompt は顔 ID かタッチ ID かを検出します
私の Android アプリでは、このコードを使用してユーザーに生体認証を要求します。
私の場合は、 touchIDの使用またはfaceIDの場合にtitle
andをカスタマイズしたいということです。subtitle
どの生体認証方法がユーザーに表示されるかを検出する方法はありますか?
機能が利用可能かどうかを次の方法で確認できることがわかりました。
しかしFEATURE_FACE
、Android API 29 でしか利用できないため、古い Android バージョンでも機能するものが必要です。
android - Android: CryptoObject および BiometricPrompt セキュリティ。ハッキングは可能ですか?
バイオメトリを使用して、アプリに特定の秘密を安全に保存する必要があります。BiometricPrompt を使用して、この秘密を暗号化および解読するために使用される CryptoObject を取得したかった (たとえば、ここで説明されているように: https://medium.com/androiddevelopers/using-biometricprompt-with-cryptoobject-how-and-why-aace500ccdb7 ) .
しかし、このメカニズムに既知の脆弱性はありますか? バイオメトリを使用せずにこの CryptoObject を取得するオプションはありますか (ルート化されたデバイスなど)? すべてのデバイスで安全ですか、それとも違いはありますか?
ご回答ありがとうございます。