Capteurs d’empreintes digitales : comment fonctionne la technologie de balayage

Chaque personne possède une empreinte digitale unique. Aucune empreinte n’est identique à une autre, même chez les vrais jumeaux. Les fabricants de smartphones en tirent profit en intégrant des capteurs d’empreintes digitales pour déverrouiller l’appareil. Cela ne prend que quelques secondes : il suffit de poser le doigt sur le capteur pour déverrouiller le smartphone. Les capteurs d’empreintes digitales font partie de l’équipement de base des smartphones depuis quelques années. Différentes technologies de scannage sont utilisées à cet effet.

• Méthode optique: Cette méthode fait appel à des capteurs optiques. Le doigt est posé sur une plaque de verre. Lors de ce contact, seules les barrettes papillaires (rainures du doigt) touchent le verre. Une source de lumière éclaire le doigt, qui reflète la plaque de verre sur un capteur d’images. Les stries papillaires sont alors représentées en sombre, les vallées entre elles en clair. Cette photo, prise en quelques secondes, est comparée aux données enregistrées sur le smartphone.
• Inconvénient : la méthode optique peut théoriquement être assez facilement trompée par une prothèse d’empreinte digitale ainsi que par une image de l’empreinte. En même temps, la technologie n’a cessé d’évoluer ces dernières années, notamment en termes de sécurité.
• Capteur capacitif: Cette méthode fait appel à la charge électrique. Le scanner d’empreintes digitales se compose d’une couche de silicium conductrice et d’un réseau de milliers de cellules de condensateur sur une puce de capteur. Ici, le doigt est posé sur la couche de silicium, ce qui modifie la charge électrique aux endroits où les stries papillaires sont posées. Là où aucune rainure n’est enregistrée, la charge reste inchangée. Il en résulte une image numérique de l’empreinte digitale.
• Les capteurs d’empreintes digitales qui fonctionnent avec une charge électrique se sont imposés sur une grande partie des modèles de smartphones. L’avantage : cette méthode est plus difficile à tromper. De nombreux capteurs capacitifs testent même, à l’aide de capteurs infrarouges, si le matériau posé est mort ou vivant.
• Capteur d’empreintes digitales à ultrasons: Depuis quelques années, Samsung notamment intègre des capteurs basés sur la technologie des ultrasons. Des ondes ultrasoniques sont envoyées, qui sont avalées ou renvoyées par la peau – selon que les ondes rencontrent des rainures ou des creux. Il en résulte un modèle 3D du doigt. Avantage : le capteur à ultrasons offre une grande sécurité, car il est difficile de le tromper.

Les différentes technologies offrent différents niveaux de sécurité. Mais en général, on peut dire que, quelle que soit la technologie utilisée, un capteur d’empreintes digitales est sûr pour une utilisation quotidienne.

• La raison en est que l’empreinte digitale enregistrée de l’utilisateur, utilisée pour la comparaison, n’est pas simplement stockée dans le dossier image du smartphone. Les données sensibles se trouvent sur un Trusted Execution Environment (TEE), une partie isolée du processeur principal. Seuls les logiciels autorisés y ont accès.
• En outre, le capteur et le TEE ne communiquent que directement entre eux. Les programmes malveillants qui attaquent le système d’exploitation n’ont donc pas accès à cette partie.
• Il existe toutefois des faiblesses du capteur d’empreintes digitales qui ne devraient pas être ignorées. Ainsi, en raison du manque de place, seule une empreinte partielle est scannée. Certes, une empreinte digitale est unique pour chaque personne. Mais ce n’est pas le cas pour les empreintes partielles.
• Les scanners peuvent donc être déjoués à l’aide d’un doigt universel. Mais un tel doigt universel est très compliqué et coûteux. Au quotidien, les utilisateurs de smartphones ne doivent donc pas craindre que l’identification biométrique soit piratée ou contournée.