A autenticação via biometria é um método de segurança que utiliza características físicas, comportamentais ou fisiológicas únicas de um indivíduo para verificar sua identidade. Diferentemente das senhas tradicionais ou PINs, a biometria utiliza informações inerentes ao próprio usuário, o que torna o processo de autenticação mais seguro e conveniente.
O Cronapp utiliza dois tipos de biometria, impressão digital e reconhecimento facial (FaceID).
Impressão digital: A digitalização das impressões digitais é uma das formas mais conhecidas de autenticação biométrica. Cada pessoa possui padrões únicos de cristas e sulcos em suas digitais, tornando-as altamente distintas. Este recurso está disponível somente para sistemas operacionais Android.
Reconhecimento facial (Face ID): O reconhecimento facial mapeia características específicas do rosto de uma pessoa para verificar sua identidade. Essas características podem incluir a distância entre os olhos, o formato do nariz, a disposição dos lábios, entre outros. Este recurso está disponível somente para sistemas operacionais iOS.
A biometria funciona por sessão de usuário. Para que o token de autenticação fique salvo na aplicação, inicialmente é preciso logar manualmente, informando usuário e senha, após isso é possível fazer login utilizando a biometria. No entanto, se o usuário optar por fazer o logout da aplicação usando o botão "sair", o token de biometria será excluído, e ele terá que realizar o login manualmente novamente. Esse procedimento é necessário para garantir a segurança e a privacidade do usuário, uma vez que o token de biometria é apagado ao encerrar a sessão. Dessa forma, em futuras interações, a biometria não poderá ser utilizada para autenticação até que o usuário efetue o login manualmente novamente.
Nenhuma informação de login é salva no dispositivo. Apenas o token JWT (JSON Web Token) é revalidado para autenticação. Isso significa que o token JWT, que geralmente é obtido por meio de um processo de autenticação anterior, é enviado ao servidor para verificar sua validade. Não há armazenamento especial de informações de autenticação no banco de dados do próprio aparelho
Pré-requisitos
Para realizar o exemplo deste tutorial, é necessário que o usuário possua um aparelho celular com o sistema operacional Android ou iOS.
Passos
Configurações do Projeto
Para habilitar a biometria em um projeto do Cronapp é muito simples. Inicialmente clique com o botão direito no nome do projeto (destaque 1 da figura 1) e em seguida acesse a funcionalidade Configuração (destaque 2 da figura 1), essa funcionalidade também pode ser acessada através do menu Projeto, localizado no menu superior da IDE. Uma janela será exibida, acesse a aba Configurações do Projeto (destaque 3 da figura 1) e por fim, marque a checkbox "Habilitar Autenticação por Biometria (Mobile)" (destaque 4 da figura 1).
Figura 1 - Configuração da biometria.
Compilando o projeto
Testes de biometria utilizando o Cronapp browser não são muito eficazes, por isso, recomendamos gerar uma apk. Acesse os tópicos "Build Android" e "Build iOS" da documentação Menu Dispositivos Móveis para mais informações.
Teste
Para garantir que a configuração está funcionando corretamente, realizaremos um teste. Primeiramente, instale o arquivo APK no sistema operacional de sua preferência. No Android, a biometria exigirá a leitura da impressão digital, e no iOS, o Face ID. Neste tutorial, optamos por utilizar o sistema Android.
Antes de instalar a APK, certifique-se de que as opções de desenvolvedor estão habilitadas, recomendamos a instalação via cabo USB ou através de um link na nuvem. Ao abrir a aplicação, insira o login e senha, em seguida, feche a aplicação sem utilizar o botão "sair". Para isso, acesse os botões de navegação do aparelho e clique no botão para mostrar as abas recentes (destaque 1 da figura 2). Localize a aba da aplicação e exclua-a.
App de risco bloqueado
Na maioria dos casos o Play Protect bloqueia a execução da aplicação, mas basta clicar em Mais detalhes e na opção Instalar assim mesmo.
Figura 2 - Botão de navegação que mostra as abas recentes
Agora, reabra a aplicação e observe que a biometria será exigida novamente para autenticação.
Figura 2.1 - Modal de biometria
Repita o teste, mas desta vez clique em "sair" antes de fechar a aba da aplicação. Ao entrar novamente, será necessário inserir o login e senha manualmente, isso acontece porquê o token de autenticação desse usuário foi excluído,