Si pensa che Touch ID consenta di proteggere iPhone e tablet iPad utilizzando un'impronta digitale e una delle sue misure di sicurezza richiede la reintroduzione di un codice di sicurezza dopo il riavvio di un terminale, l'impronta digitale non può essere utilizzata. Se ti sei mai chiesto perché iOS richiede l'inserimento di un codice di sicurezza dopo il riavvio, vietando l'uso dell'impronta digitale, beh, la spiegazione è qui sotto. In pratica, iOS non memorizza nella sua enclave sicura le immagini delle impronte digitali, ma una loro rappresentazione matematica, un'immagine dell'impronta digitale che non può essere riprodotta nella sua base.
Touch ID non memorizza alcuna immagine della tua impronta digitale. Memorizza solo una rappresentazione matematica della tua impronta digitale. Non è possibile effettuare il reverse engineering dell'immagine dell'impronta digitale a partire da questa rappresentazione matematica. iPhone 5s include anche una nuova architettura di sicurezza avanzata chiamata Secure Enclave all'interno del chip A7, sviluppata per proteggere i dati relativi a passcode e impronte digitali.
La rappresentazione matematica dell'impronta digitale è archiviata in un'enclave sicura a cui iOS può accedere, ma non dopo un ripristino senza inserire un codice di sicurezza per sbloccare il terminale. Per proteggere i dati dell'utente, Apple vieta l'accesso all'enclave sicura prima che il terminale venga sbloccato dopo il riavvio utilizzando il codice di sicurezza impostato dall'utente. Nonostante i dati presentati da Apple si riferiscano al vecchio chip A7, nulla è cambiato per quanto riguarda la sicurezza delle impronte digitali registrate tramite il lettore del terminale, e ora sapete perché siamo costretti a reinserire un codice di sicurezza dopo il riavvio.
