Как работает система аутентификации в Android для приложений?

Система аутентификации в Android для приложений включает несколько компонентов: source.android.com

1. Хранилище криптографических ключей и поставщик услуг. source.android.com Хранит криптографические ключи и предоставляет стандартные криптопроцедуры на их основе. source.android.com Android поддерживает Keystore и Keymaster для криптографических сервисов, включая аппаратную криптографию для хранения ключей. source.android.com
2. Аутентификаторы пользователя. source.android.com Подтверждают присутствие пользователя и/или успешную аутентификацию. source.android.com Android поддерживает Gatekeeper для аутентификации с помощью PIN-кода, шаблона или пароля, а также Fingerprint для аутентификации по отпечатку пальца. source.android.com
3. Регистрация. source.android.com При первом запуске устройства после сброса к заводским настройкам все аутентификаторы готовы получить учётные данные от пользователя. source.android.com Пользователь должен изначально зарегистрировать PIN-код, шаблон или пароль с Gatekeeper. source.android.com
4. Аутентификация. source.android.com После того как пользователь установил учётные данные и получил безопасный идентификатор пользователя (SID), он может начать аутентификацию. source.android.com Она начинается, когда пользователь предоставляет PIN-код, шаблон, пароль или отпечаток пальца. source.android.com

Также в приложениях Android могут использоваться методы строгой аутентификации пользователей, такие как многофакторная аутентификация (MFA) или биометрическая аутентификация. appmaster.io