Журнал «Компьютерра» № 42 от 14 ноября 2006 года

Этим же обусловлен и выбор датчика сканера отпечатка — Active Antenna Array AES2501A от компании Authentec (www.authentec.com). Датчики на «активной антенне» считывают не рисунок на поверхности пальца, а радиоволны, отраженные от глубоких слоев кожи, где и находятся выпуклости и впадины, создающие рисунок пальца. За счет глубокого подкожного сканирования этот датчик нельзя обмануть ни изображением отпечатка пальца, ни имитирующей отпечаток пленкой, наклеенной на подушечку пальца. Более того: датчик реагирует только на отпечаток живого пальца, так что отрубать «пальцы доступа» в лучших традициях низкобюджетных триллеров не только негуманно, но и бессмысленно. Authentec гарантирует, что вероятность ошибочного предоставления доступа составляет всего одну тысячную процента, а ошибочного отказа в доступе — одну десятую процента, но это куда менее критично: даже если сенсор в одном случае из тысячи не «узнает» палец, авторизацию можно повторить.

Отображается «ключик» на компьютере как два устройства — компакт-диск с управляющим софтом и автозапуском и собственно съемный накопитель, причем «съемник» до авторизации и после — это две большие разницы. До авторизации это двухметровый (хе-хе!) диск с записанным на него руководством. После авторизации же накопитель волшебным образом разрастается до всего объема флэшки. Вся «совершенно секретная» информация — настройки, сохраненные пароли, криптоключи, используемые для шифрования информации, сигнатуры отпечатков пальцев — хранятся в недоступной пользователю области памяти в зашифрованном виде. Оригинально решен вопрос генерации ключа для шифрования этих данных — при первоначальной инициализации устройства на экране появляется случайная картинка пера Эшера [Что само по себе уже криптографично], и все, что от вас требуется — несколько секунд хаотично поводить по ней мышкой. Таким образом, никто, включая производителей устройства, не знает этого ключа шифрования.

При первоначальной инициализации нужно «привязать» флэшку к своим пальчикам, трижды проведя одним и тем же [Как выяснилось, это наиболее частая проблема, из-за которой пользователи звонят в техподдержку. Для создания образа нужно три сэмпла одного пальца, отечественный же пользователь, неприученный к чтению инструкций, проводит всеми пальцами по очереди и потом долго недоумевает: «Чой-то не узнает меня флэшка»!] пальцем по сканеру. Распознается отпечаток быстренько, за пару-тройку секунд. При этом сам рисунок отпечатка в целях /параноидальности/(зачеркнуто) безопасности в девайсе не хранится, а преобразуется в хитро закодированную сигнатуру, что позволяет «узнавать» владельца по нескольким уникальным особенностям папиллярного рисунка и распознать отпечаток даже в случае незначительных травм. В памяти флэшки могут храниться сигнатуры десяти разных пальчиков — можно или отсканировать все свои, перестраховавшись от случайного пореза, или же «расшарить» флэшку на нескольких человек. Представьте, например, бухгалтерию, в которой каждый бухгалтер имеет доступ только к своему девайсу, а главбух — ко всем сразу. Удобно. Модно. Секьюрно. /Гламурно… Тьфу, не удержался/(зачеркнуто).

Но основная прелесть «ключика» не в датчике, не в объеме накопителя и даже не в замечательной сдвижной крышечке. Прелесть его — в софте. Описывать только встроенные возможности придется в телеграфном стиле, потому как полное руководство по базовым функциям занимает около сотни страниц [Оно, кстати, доступно на русском языке в разделе поддержки на сайте www.n-trance.biz. Русский сайт пока играет лишь роль «витрины», но в ближайшее время обещается полная локализованная версия сайта и на www.n-trance.ru], а ведь есть еще море софта и утиля сторонних разработчиков…