Dado que Apple utiliza las huellas digitales para descargar aplicaciones de la App Store, me pregunto si están recolectando nuestros datos biométricos.
Si es así, ¿quiero saber si contienen esa información? Un día, si el gobierno de los Estados Unidos le pide a Apple que proporcione datos de huellas dactilares a todos los usuarios, ¿se los darán a ellos? ¿Es posible si los datos están ocultos?
Respuesta corta: No, sí, no, probablemente no, no.
Según Apple:
Secure Enclave utiliza los datos de las huellas digitales para verificar que su huella digital coincida con los datos de las huellas digitales registrados. El enclave seguro está separado del resto del chip y del resto de iOS. Por lo tanto, iOS y otras aplicaciones nunca acceden a sus datos de huellas digitales, nunca se almacenan en los servidores de Apple y nunca se realiza una copia de seguridad en iCloud o en cualquier otro lugar.
Su modelo de huellas digitales está bloqueado con una clave que corresponde solo a su dispositivo, y los datos nunca se envían fuera del teléfono. Si fuera por teléfono (de un atacante, agencia gubernamental o cualquier otra razón), la huella digital es un modelo no su huella digital real.
No, Apple no está recopilando datos biométricos y el modelo de huellas dactilares no puede ser revertido.
Además de la respuesta de Gavin, las huellas dactilares no están "grabadas". Esto se debe a que los hashes tienen una propiedad de que si la entrada cambia incluso en el bit del bit, el hash resultante cambia completamente. Los sensores de huellas dactilares en los teléfonos no capturan la misma huella dactilar exacta cada vez que colocas un dedo sobre ella.
En cambio, las huellas dactilares se cifran y almacenan en el teléfono.
También, según Apple:
Touch ID puede entrenarse para reconocer hasta cinco dedos diferentes. Con un dedo inscrito, la posibilidad de una coincidencia aleatoria con otra persona es de 1 en 50,000.
Así que, con suerte, incluso si asumimos que pueden recuperar las huellas dactilares de los dispositivos de los usuarios, no pueden identificar a las personas con un 100% de seguridad basadas en las huellas dactilares almacenadas.
Lea otras preguntas en las etiquetas authentication hash biometrics