Biometrie a PIN v praxi
Biometrie ověřuje člověka na základě jeho fyzických nebo behaviorálních charakteristik (otisk prstu, obličej, duhovka, hlas). PIN (Personal Identification Number) je znalostní faktor – krátký tajný kód, který zná pouze uživatel. Obě metody se v praxi často nepoužívají jako přímé náhrady, ale jako komplementy: biometrie zvyšuje použitelnost (rychlý přístup), PIN poskytuje deterministickou zálohu, která je nezávislá na senzorech, světle či fyziologických změnách. Klíčem k správnému výběru je kontext a hrozby.
Faktory autentizace a jejich kombinace
- Něco, co víte: PIN, heslo, přístupová fráze.
- Něco, co máte: zařízení, bezpečnostní klíč (FIDO2), smart karta.
- Něco, čím jste: biometrie – otisk, obličej, duhovka, žíly, hlas, podpis.
Nejvyšší odolnost poskytuje kombinace různých kategorií (např. zařízení + biometrie; nebo zařízení + PIN). Při dobrém návrhu biometrie pouze odemkne lokální klíč v bezpečném prostředí zařízení (TEE/Secure Enclave), zatímco PIN slouží jako fallback a pro zvýšení kryptografické entropie při odvození klíčů.
Bezpečnostní vlastnosti: porovnání biometrie a PIN
| Vlastnost | Biometrie | PIN |
|---|---|---|
| Odolnost proti hádání | Vysoká vůči vzdálenému hádání; riziko spoofingu (masky, fotografie, 3D modely) závisí na senzoru a detekci „liveness“ | Omezená délkou a politikou pokusů; silná s blokací po několika neúspěšných pokusech |
| Sdílení/převoditelnost | Nelze „zapomenout“ ani „změnit“ (šablony lze zrušit pouze lokálně) | Lze změnit, rotovat, dočasně sdílet (nevhodné, ale možné) |
| Donucení/koerce | Vyšší riziko (nucení přiložit prst/obličej) | Lze odmítnout prozradit; právní a praktické aspekty závisí na jurisdikci |
| Soukromí | Citlivé biometrické šablony; vyžaduje bezpečné uložení v TEE a minimalizaci přenosu | Nenárokuje si biometrické údaje; pouze krátký tajný kód |
| Použitelnost | Velmi pohodlné (jeden dotyk/pohled), problém při rukavicích, vlhku, slabém světle | Konzistentní, ale pomalejší; riziko „shoulder surfing“ |
| Obnovitelnost při incidentu | Omezená (biometrii nezměníte), spoléhá na PIN/heslo jako zálohu | Vyšší (změna PINu je triviální, pokud znáte starý nebo máte recovery) |
Hrozby a protiopatření v detailu
- Spoofing biometrie: obcházení senzoru falešným otiskem nebo maskou. Protiopatření: senzory s detekcí živosti, 3D hloubka, infračervené snímání, multimodalita (obličej + pohyb očí), kontinuální učení.
- „Shoulder surfing“ PINu: odpozorování kódu. Protiopatření: delší PIN (6–8+), náhodné rozložení klávesnice, ochrana displeje, limit pokusů.
- Koerce a legální prohlídky: v některých scénářích je jednodušší donutit k biometrické autentizaci než získat PIN. Protiopatření: režimy „SOS“/panic PIN, nouzové vypnutí biometrie, automatická výzva k PIN po restartu.
- Únik šablon: v případě úniku biometrických šablon mimo zařízení jsou následky trvalé. Protiopatření: ukládat výhradně v TEE, žádné cloudové kopie bez kryptografické ochrany, šablony ireverzibilní.
- Brute-force PINu: bez hardwarového omezení je slabý; s TEE a exponentiálními pauzami je útok nepraktický. Protiopatření: 6–8+ číslic, „wipe on too many attempts“ u citlivých profilů.
Kde má biometrie smysl
- Běžné odemykání zařízení: smartphony, notebooky, tablety – rychlý přístup i několikrát denně.
- Uvolnění lokálního klíče: odemknutí kryptografického trezoru (např. passkey v Secure Enclave), kde se nikdy nepřenáší samotná biometrie ani šablony.
- Vícefaktorové schémata: biometrie + držení zařízení (bezheslové přihlášení passkey) – phishing-rezistentní a pohodlné.
- Kontrolované prostředí: fyzicky zabezpečená pracoviště s kvalitními senzory, auditem a možností rychlého přepnutí na PIN.
Kde má PIN smysl
- Záložní autentizace: při selhání senzorů, po restartu, v rukavicích nebo ve tmě.
- Vysoce rizikové situace: při cestování přes hranice, incidentech nebo koerci – možnost odmítnout prozrazení PINu nebo použít „panic PIN“.
- Derivace klíčů: posílení kryptografické ochrany (PBKDF/argon) pro důležité trezory, kde biometrie sama o sobě nestačí.
- Politika shared-nothing: když je požadováno, aby tajemství znal pouze uživatel a nebylo vázáno na tělo.
Biometrie není heslo: konceptuální rozdíly
Biometrie není tajemství – zanecháváte otisky všude, vaše tvář je veřejná. V moderních systémech biometrie autentifikuje lokálně a pouze odemkne kryptografický materiál, který následně podepisuje výzvy (např. WebAuthn). PIN zůstává jediným faktorem, který lze volně měnit a který poskytuje kryptograficky regulovatelnou entropii.
Právní a soukromí aspekty
- Souhlas a nezbytnost: biometrie je zvláštní kategorií údajů a musí mít jasný účel, lokální zpracování a možnost alternativy (PIN).
- Minimalizace: uchovávat pouze šablony, ne surové snímky; neodesílat mimo zařízení bez silného šifrování a oprávněného důvodu.
- Transparentnost: informovat o rizicích, možnostech vypnutí a fallbacku; audit přístupů a změn nastavení.
Bezpečnostní architektura na zařízeních
- TEE/Secure Enclave/TPM: všechny operace s biometrií a PIN probíhají v izolovaném prostředí; hardwarové limity pokusů.
- Rate limiting a backoff: exponentiální prodlevy po neúspěšných pokusech; po restartu vyžadovat PIN.
- Politiky uzamčení: automatické uzamčení po čase, po odpojení od sítě, změně SIM karty nebo bootloaderu.
Rozhodovací matice podle scénáře
| Scénář | Doporučený primární faktor | Fallback | Poznámka |
|---|---|---|---|
| Smartphone běžného uživatele | Biometrie (otisk/tvář) | 6–8+ místný PIN | Vyžadovat PIN po restartu; vypnout biometrie v „SOS“ režimu |
| Správce hesel | Biometrie pro odemknutí lokálního klíče | Silná passphrase/PIN | Šifrovaná databáze; biometrie nikdy nepřenášet |
| Firemní notebook | Biometrie + zařízení (Windows Hello/Touch ID) | Silný PIN | Integrovat s TPM a politikami MDM |
| Vysoce citlivá data (vývoj, produkce) | FIDO2 (držení + biometrie/PIN) | PIN na klíči | Phishing-rezistentní přihlášení, audit |
| Cestování a přechody hranic | PIN jako výchozí | Vypnutá biometrie | Zvážit „panic PIN“ a šifrování disku |
Doporučené politiky pro organizace
- Výchozí kombinace: povolit biometrie pro rychlost, požadovat PIN jako povinný fallback a po restartu.
- Minimální standardy PIN: 6–8+ číslic, limity pokusů, blokace a vzdálené vymazání při ztrátě zařízení.
- Vypínatelná biometrie: umožnit uživatelům dočasně vypnout biometrie (SOS režim) a vynutit PIN.
- Audit a telemetrie: bez uchovávání biometrických vzorků; logovat pouze politiky, nikoliv biometrická data.
- Školení: rizika koerce, shoulder surfing, bezpečné prostředí při zadávání PINu.
Praktické tipy pro jednotlivce
- Zapněte biometrie pro pohodlí, ale nastavte delší PIN a omezený počet pokusů.
- Po restartu vyžadujte PIN; berte to jako ochranu proti „cold boot“ scénářům.
- Využívejte „SOS“ zkratku k dočasnému vypnutí biometrie při hrozbě koerce.
- Při práci na veřejnosti zakrývejte obrazovku při zadávání PINu; používejte privacy filtr.
- Pro citlivé operace (platby, změna klíčů) preferujte kombinaci zařízení + PIN/biometrie s kryptografickým potvrzením.
Nejčastější omyly
- „Biometrie je bezpečnější než dlouhá passphrase.“ – Biometrie zvyšuje použitelnost a je vázána na zařízení; kryptografickou sílu stále určuje klíč/trezor a politiky.
- „PIN je slabý, protože je krátký.“ – Ve spojení s TEE a limitem pokusů je 6–8 místný PIN pro offline útočníka velmi těžko překonatelný.
- „Když používám biometrie, nepotřebuji PIN.“ – Naopak, PIN je nezbytná záloha a často povinný po restartu.
Checklist pro rozhodování
- Jaké jsou hrozby: vzdálené útoky, fyzický přístup, koerce?
- Je potřeba rychlý přístup desítkykrát denně (biometrie) nebo spíše občasný přístup (PIN)?
- Je k dispozici TEE/TPM a limity pokusů?
- Existuje SOS režim pro rychlé vypnutí biometrie?
- Je PIN dostatečně dlouhý a má politiku zablokování?
- Jsou biometrické šablony uloženy výhradně lokálně a ireverzibilně?
Správná kombinace podle kontextu
Biometrie exceluje v pohodlí a rychlosti, PIN v kontrole, měnitelnosti a odolnosti vůči koerci. Nejlepší praxe kombinuje obojí: biometrie pro běžné odemykání a uvolnění lokálních klíčů, PIN jako povinný fallback, po restartu a pro citlivé operace. Při správném návrhu s TEE, limity pokusů a jasnými politikami vzniká systém, který je zároveň praktický i odolný vůči moderním hrozbám.
