Поддержка отпечатков пальцев Android: Насколько безопасно хранить секрет TOTP в хранилище ключей Android, используя данные отпечатков пальцев?

Question

Название говорит само за себя.

Я хотел бы добавить поддержку отпечатков пальцев в приложение (и пропустить SMS аутентификация ), и я думал о сохранении секрета TOTP пользователей на их устройстве. хранилище ключей и запечатывание его данными отпечатков пальцев при настройке.

Насколько это безопасно или как лучше интегрировать аутентификацию по отпечаткам пальцев?

Answer 1

Этот документ покажет вам, как реализовать биометрическую аутентификацию: https://developer.android.com/training/sign-in/biometric-auth

А вот статья об использовании Keystore и API отпечатков пальцев: https://medium.com/beautycoder/android-security-and-fingerprint-ef0f6f344888