Google 希望在其即將推出的 Android P 中改進生物識別技術。該公司宣布開發人員可以開始使用 BiometricPrompt API 將生物識別身份驗證集成到他們的應用程序中。

據 Google 稱，生物識別技術是保持用戶安全的重要組成部分。 應用程序和設備通常利用知識因素（Knowledge factors），擁有因素（possession factors）和生物識別因素（biometrics factors）進行認證機制。 知識因素通常包括 PIN 和密碼，擁有因素包括令牌生成器或安全密鑰，而生物識別因素包括指紋，虹膜或用戶的臉部。

所謂生物識別技術就是，通過計算機與光學、聲學、生物傳感器和生物統計學原理等高科技手段密切結合，利用人體固有的生理特性，（如指紋、臉象、虹膜等）和行為特征（如筆跡、聲音、步態等）來進行個人身份的鑒定。

根據IBG（International Biometric Group，國際生物識別小組）2009年的統計結果，市場已有多種針對不同生理特征和行為特征的應用。其中，占有率最高的就是指紋識別了。

Google 的安全工程師 Vishwath Mohan 在一篇博文中寫道：

生物識別認證機制正變得越來越流行，而且很容易明白其中的原因。它們比輸入密碼更快，比攜帶單獨的安全密鑰更容易，并且它們可以防止基于知識因素的身份驗證的風險。

借助 Android P，Google 希望為測量生物識別安全性提供更好的模型，限制較弱的身份驗證方法，并為開發人員提供一個通用平臺和入口點，以便輕松集成該功能。

生物統計學通常使用兩個指標：假接受率（FAR）和錯誤拒絕率（FRR）。 盡管這兩個指標都提供了機器學習的準確性和精確性，但 Google 表示，他們不會考慮主動攻擊者或提供有關抵御攻擊的彈性的信息。FAR 側重安全問題，它衡量了一個非法用戶被偶然識別為設備所有者的頻率，FRR 側重可用性問題，它衡量合法設備所有者必須重新嘗試其認證的頻率。

在 Android 8.1 中，該公司引入了欺騙接受率（SAR）和冒充接受率（IAR）來衡量攻擊繞過生物特征認證服務的容易程度。“欺騙”是指使用已知良好的錄音（例如重放錄音或使用人臉或指紋圖片），而“冒充”意味著成功模仿其他用戶的生物特征（例如試圖聽起來或看起來像目標用戶）。

生物識別技術目前在那些方面被應用呢，與技術成熟度及應用場景相關，指紋識別是目前市場上應用最為廣泛的識別技術，在門禁、考勤和智能手機中被廣泛使用，而人臉識別等其他技術也在加速滲透，市場仍處于加速上升時期。據數據統計，指紋識別產品在所有識別產品中的比例為56.7%，占絕對主導地位，人臉識別產品次之，比例為16.4%，虹膜識別產品比例為5.1%。