ios8 TouchID-Erkennung, wenn Fingerabdruck Hinzugefügt wurde

Im Graben in Apple ' s Touch ID, genauer gesagt der Lokalen Authenticator.
Die Dokumentation der ist jetzt ziemlich spärlich.
Seine vor allem eines:

LAContext *myContext = [[LAContext alloc] init];
NSError *authError = nil;
NSString *myLocalizedReasonString = <#String explaining why app needs authentication#>;

if ([myContext canEvaluatePolicy:LAPolicyDeviceOwnerAuthenticationWithBiometrics    error:&authError]) {
[myContext evaluatePolicy:LAPolicyDeviceOwnerAuthenticationWithBiometrics
              localizedReason:myLocalizedReasonString
                        reply:^(BOOL success, NSError *error) {
        if (success) {
            //User authenticated successfully, take appropriate action
        } else {
            //User did not authenticate successfully, look at error and take appropriate action
        }
    }];
} else {
//Could not evaluate policy; look at authError and present an appropriate message to user
}

als entnommen https://developer.apple.com/documentation/localauthentication

Die Idee, mit Hilfe Ihres Fingerabdrucks für die Authentifizierung ist schön. Aber ich kann hinzufügen Fingerabdrücke im Gerät, wenn ich weiß, den passcode ein. Und es ist sehr einfach zu bekommen, den passcode ein, wie Sie sitzen im Zug neben ur-Opfer und beobachten Sie ihn/Sie, geben Sie den passcode ein.

Ich will den Fingerabdruck als eine Möglichkeit der sicheren Authentifizierung, wollen aber in der Lage sein zu erkennen, wenn neue Fingerabdrücke Hinzugefügt wurden, seit ich das Letzte mal gebeten den Fingerabdruck.

Apple macht dies für den AppStore. Wenn Sie authentifizieren möchten, eine Transaktion in den AppStore und habe soeben einen neuen Fingerabdruck, die seit der letzten Transaktion, die AppStore-Anfragen Ihre AppleId-Passwort. Dies ist sane Verhalten, da das Telefon möglicherweise getroffen worden von jemand anderes, wer kennt den passcode ein, und fügte seinem eigenen Fingerabdruck zu kaufen, etwas teuer.

Meine Frage: Kann ich erkennen, ob ein neuer Fingerabdruck Hinzugefügt wurde, da das Letzte mal, dass ich auf Lokale Authenticator?

InformationsquelleAutor Stas Stelle | 2014-09-04

5

Kurz; Nein.

In ein bisschen mehr detail; die LocalAuthentication framework ist eine eng bewacht black box. Die Informationen, die Sie erhalten zurück von ihm ist sehr begrenzt. Ihre Interaktion mit es geht so etwas wie dieses:
- Bitten Sie es, wenn es in der Lage sich zu authentifizieren, für eine Art von Politik (es gibt nur 1 verfügbar zum Zeitpunkt des Schreibens - Biometrie (Touch-ID))
- Wenn es kann, bitten, es zu tun es tatsächlich
- Übernimmt das system für die eigentliche Authentifizierung
- Es lässt Sie wissen, wenn die Authentifizierung erfolgreich war oder nicht (wenn nicht, warum)
Haben Sie kein Konzept für die eigentliche Authentifizierung-Prozess (welcher finger verwendet wurde, zum Beispiel). Dies ist natürlich durch das design. Apple nicht wollen, noch brauchen, um Ihnen den Zugang zu solchen Informationen.
- hoffe, Sie öffnen diese Schnittstelle ein wenig mehr in Naher Zukunft. Das nicht viel helfen, wenn ich nicht weiß, ob jemand geschraubt mit touchID Einstellungen oder nicht.
- Ich sehe, was du meinst, aber die Idee ist, dass Sie nicht haben, um sorgen über die details der Authentifizierung; lassen Sie das system für Sie.
- seine nicht gut durchdacht, zum hinzufügen eines neuen finger-print-muss ich den gleichen code, den ich eingeben alle 10 Minuten auf den bus, in der Bahn, auf dem Bürgersteig, wo die Menschen sehen es über meine Schulter. Wenn jemand beabsichtigt, den Einsatz von touch id für mehr als testen, die leicht zu stehlen das Gerät aus, geben Sie einen neuen Fingerabdruck und Missbrauch der neu gewährten Authentifizierung. Dadurch wird es weniger sicher ist als die statische kurze Passwörter.
- Aber die Idee ist, dass Sie würde nicht geben Sie Ihre Kennung ein, die meisten der Zeit, um Ihr Gerät zu entsperren, die Sie verwenden würden, Touch-ID statt, so dass die Menschen würden nicht wahrscheinlich, um zu sehen, Sie betreten es.
- es wird davon abhängen, wie Leute es verwenden
InformationsquelleAutor JoeFryer
19

Dies ist nun möglich in iOS9. Die Eigenschaft evaluatedPolicyDomainState Hinzugefügt wurde LAContext.

Wenn der Fingerabdruck-Datenbank geändert wird (Finger waren Hinzugefügt oder entfernt), werden die Daten zurückgegeben, die von evaluatedPolicyDomainState ändern wird. Die Art der änderungen bestimmt werden können, sondern durch Vergleich der Daten von evaluatedPolicyDomainState nach verschiedenen evaluatePolicy Anrufe können Sie erkennen, dass die Satz Fingerabdrücke, der geändert wurde.

Beachten Sie, dass diese Eigenschaft nur, wenn evaluatePolicy genannt wird und eine erfolgreiche Touch-ID-Authentifizierung durchgeführt wurde, oder wenn canEvaluatePolicy gelingt, für einen biometrischen Richtlinien.
- Ich integrierte touch-id in meiner app.Ich möchte mit dem touch-id als eine zweite sichere Authentifizierung. Ich möchte erkennen, wenn neue Fingerabdrücke Hinzugefügt oder entfernt wurden. Könnten Sie mir helfen mit programmgesteuerten Nutzung?
- Sie wäre wahrscheinlich besser dran mit TouchID zu entsperren, ein Zeichen in der Schlüsselanhänger eher als die Verwendung der lokalen Authentifizierung. Wenn Sie die Richtlinie, die kSecAccessControlTouchIDCurrentSet, der token wird unzugänglich, wenn der Satz Fingerabdrücke, der geändert wird. Siehe stackoverflow.com/questions/28108232/...
InformationsquelleAutor Keith Coughtrey
10

Als Keith genannt, in iOS 9 ist es möglich. Sie sollten es so machen.
```
    let context = LAContext()
    context.canEvaluatePolicy(.DeviceOwnerAuthenticationWithBiometrics, error: nil)

    if let domainState = context.evaluatedPolicyDomainState
        where domainState == oldDomainState  {
        //Enrollment state the same

    } else {
        //Enrollment state changed

    }
```
Jedes mal, wenn Sie hinzufügen oder löschen eines Fingerabdrucks die domain Status ändert. Müssen Sie rufen Sie canEvaluatePolicy für evaluatedPolicyDomainStateaktualisiert werden.
- Bitte beachten Sie, dass Sie können auch anrufen "evaluatePolicy", um die neuesten evaluatedPolicyDomainState.
InformationsquelleAutor Cristian Pena

Dies ist der code in objective-c, um zu überprüfen, ob ein Fingerabdruck Hinzugefügt oder entfernt wurde:

    - (void)evaluatedPolicyDomainState {
    LAContext *context = [[LAContext alloc] init];
    __block  NSString *message;

    //show the authentication UI with reason string
    [context evaluatePolicy:LAPolicyDeviceOwnerAuthenticationWithBiometrics localizedReason:@"Unlock access to locked feature" reply:^(BOOL success, NSError *authenticationError) {

        if (success) {

            //load the last domain state from touch id
            NSUserDefaults *defaults = [NSUserDefaults standardUserDefaults];

            NSData *oldDomainState = [defaults objectForKey:@"domainTouchID"];

            NSData *domainState = [context evaluatedPolicyDomainState];

            //check for domain state changes
            if ([oldDomainState isEqual:domainState]) {             
                message = @"nothing change.";
            } else {
                message = @"domain state was changed!";
            }

            //save the domain state that will be loaded next time
            oldDomainState = [context evaluatedPolicyDomainState];
            [defaults setObject:oldDomainState forKey:@"domainTouchID"];
            [defaults synchronize];

        } else {
            message = [NSString stringWithFormat:@"evaluatePolicy: %@", authenticationError.localizedDescription];
        }

        [self printMessage:message inTextView:self.textView];
    }];
}

InformationsquelleAutor Carlos Irano

3

Ich würde empfehlen, zum speichern der evaluatedPolicyDomainState Wert in Schlüsselbund anstatt es zu speichern in NSUserDefault.

Können Sie konvertieren die Daten Wert evaluatedPolicyDomainState in Zeichenfolge, die ist eine 44-Zeichenfolge. Unten ist der code zum konvertieren der evaluatedPolicyDomainState Daten-Wert in die string -

HTML:
```
if context.canEvaluatePolicy(.deviceOwnerAuthenticationWithBiometrics, error: nil) {
    if let domainState = context.evaluatedPolicyDomainState {
        let bData = domainState.base64EncodedData()
        if let decodedString = String(data: bData, encoding: .utf8) {
            print("Decoded Value: \(decodedString)")
        }
    }
}
```
Nun, wenn der Geräte-Besitzer hat jede änderung in Touch ID wie das hinzufügen eines neuen finger-Id; so wird mit diesen Daten wird der Wert geändert werden, und Sie kann die notwendigen Maßnahmen ergreifen, um zu behandeln, die ändern sich je nach Projekt braucht.

InformationsquelleAutor Saleh Sultan

Ich würde gerne etwas hinzufügen,

-(BOOL)hasFingerPrintChanged
{
   BOOL changed = NO;

   LAContext *context = [[LAContext alloc] init];
   [context canEvaluatePolicy:LAPolicyDeviceOwnerAuthentication error:nil];

   NSData *domainState = [context evaluatedPolicyDomainState];

   //load the last domain state from touch id
   NSUserDefaults *defaults = [NSUserDefaults standardUserDefaults];
   NSData *oldDomainState = [defaults objectForKey:@"domainTouchID"];

        if (oldDomainState)
        {
            //check for domain state changes

            if ([oldDomainState isEqual:domainState])
            {
                NSLog(@"nothing changed.");
            }
            else
            {
                changed = YES;
                NSLog(@"domain state was changed!");

                NSString *message = @"Your Touch ID is invalidated, because you have added or removed finger(s).";

            }

        }

        //save the domain state that will be loaded next time
    [defaults setObject:domainState forKey:@"domainTouchID"];
    [defaults synchronize];


        return changed;
    }

Ist es besser, zu speichern, Benutzer, Passwort, etc in Ihrem Schlüsselbund.
Ich bin mit https://github.com/reidmain/FDKeychain

InformationsquelleAutor Muhammad Waqas

Schreibe einen Kommentar

Du musst angemeldet sein, um einen Kommentar abzugeben.