Ikono prsta vidite na zaklenjenem zaslonu, na gumbu za vklop ali na hrbtu telefona, s prstom pa se prijavljate tudi v mobilno banko in potrjujete plačila. Odklepanje s prstnim odtisom je hitrejše od vpisovanja kode, a o njem je dobro vedeti, kje so podatki shranjeni, kdaj telefon vseeno zahteva PIN in zakaj senzor včasih prsta ne prepozna.
Kazalo vsebine 6
Kako deluje prstni odtis in kje je shranjen
Ob nastavitvi senzor večkrat prebere vaš prst in iz njega sestavi predlogo (template). Predloga in surovi podatki so zaščiteni v izoliranem varnem okolju telefona: TEE (Trusted Execution Environment, zaupanja vredno izvajalno okolje) ali varnem elementu (Secure Element). Šifrirani so s ključem, vezanim na napravo, in zunaj tega okolja niso nikoli dostopni.
Aplikacija, na primer mobilna banka, vašega prstnega odtisa ne dobi. Sistem ji sporoči le rezultat: uspeh ali neuspeh.
Senzor je lahko na različnih mestih:
- Pod zaslonom: Pixel 6 in novejši. Serija Pixel 8 ima optični senzor, Pixel 9, 9 Pro in 9 Pro XL pa ultrazvočnega (Qualcomm 3D Sonic Gen 2). Ultrazvočni senzor imajo tudi nekatere naprave Samsung Galaxy.
- Na hrbtni strani: Pixel 5a in starejši (Pixel 4 senzorja nima).
- Na gumbu za vklop: Pixel Fold. Pixel 9 Pro Fold ima kapacitivni senzor ob strani.
Kako varen je prstni odtis: razredi biometrije
Android biometrijo deli v tri razrede glede na to, kako dobro se upira ponaredkom (dokumentacija Android Open Source Project). Za vse velja enak prag: FAR (delež napačnih sprejetij) 1 proti 50.000 in FRR (delež napačnih zavrnitev) 10 %. Razlikujejo se po SAR (spoof acceptance rate, delež uspešnih ponaredkov):
- Razred 3 (Class 3, prej Strong): SAR 0–7 %. Odklepa zaslon, potrjuje prijave v aplikacijah in edini sme sproščati ključe iz sistemske shrambe Keystore.
- Razred 2 (Class 2, prej Weak): SAR 7–20 %. Odklepa zaslon in potrjuje prijave v aplikacijah, ključev pa ne sprošča.
- Razred 1 (Class 1, prej Convenience): SAR 20–30 %. Sme le odklepati zaslon.
V kateri razred spada senzor v vašem telefonu, določi proizvajalec.
Prstni odtis v bančnih aplikacijah
Da aplikacija prstnega odtisa ne dobi, izrecno zapišejo tudi nekateri bančni pogoji (stanje 4. 10. 2026). Splošni pogoji aplikacije Flik Pay (Addiko, veljajo od 7. 7. 2026) navajajo: »Biometrični podatki so hranjeni le na mobilni napravi in Banka do njih nima dostopa.« V aplikacijo se prijavite z geslom ali biometrijo. Pogoji zahtevajo tudi, da so na napravi shranjeni le vaši biometrični podatki, sicer morebitno škodo nosite sami. Prsta partnerja ali otroka zato ne dodajajte. Kako aplikacijo uporabljate, opisuje članek Aplikacija Flik. NLB Pay v splošnih pogojih prstni odtis navaja kot varnostni element za dostop do naprave in aktivacijo denarnice.
Zakaj telefon zahteva PIN namesto prstnega odtisa
Prstni odtis je bližnjica, PIN, vzorec ali geslo pa ostaja glavni ključ telefona. Brez nadomestnega načina prstnega odtisa sploh ne morete nastaviti. Google v pomoči za Pixel navaja, da telefon nadomestno odklepanje zahteva:
- po več neuspešnih poskusih s prstom,
- po ponovnem zagonu,
- ob preklopu uporabnika,
- če je od zadnjega odklepanja s PIN-om, vzorcem ali geslom minilo več kot 72 ur.
Po ponovnem zagonu prst ne zadošča zaradi šifriranja: shramba CE (Credential Encrypted, šifrirana s poverilnicami) se odpre šele, ko vpišete PIN, vzorec ali geslo. Pravilo 72 ur izhaja iz zahtev Androida za razred 3. Pri razredih 2 in 1 telefon kodo zahteva že po 24 urah, pa tudi po 4 urah neuporabe ali po 3 napačnih poskusih. Samsungova slovenska pomoč za One UI 9 navaja, da morate PIN, vzorec ali geslo vpisati vsaj enkrat na 72 ur, tudi če telefon običajno odklepate s prstom. Če kode ne poznate več, preberite, kaj storiti, če pozabite geslo za telefon.
Kako nastavite prstni odtis na Pixlu in Samsungu
Google Pixel
- Odprite Nastavitve › Varnost in zasebnost › Odklepanje naprave › Prstni odtis.
- Potrdite ali nastavite nadomestni PIN, vzorec ali geslo.
- Sledite navodilom na zaslonu in prst večkrat položite na senzor.
Dodate lahko največ 4 prstne odtise. Na Pixlu 9, 9 Pro, 9 Pro XL, 10, 10 Pro in 10 Pro XL se meni imenuje Odklepanje s prstnim odtisom, v njem pa je tudi stikalo »Odklepanje s prstnim odtisom pri izklopljenem zaslonu«.
Samsung Galaxy
- Odprite Nastavitve › Zaklenjen zaslon in AOD › Zaklep. zaslona in biomet. pod. › Prstni odtisi (enak meni najdete tudi pod Nastavitve › Varnost in zasebnost).
- Potrdite PIN, vzorec ali geslo.
- Sledite navodilom na zaslonu.
Ime vmesnega menija je v slovenskem One UI okrajšano (»Zaklep. zaslona in biomet. pod.«), tako ga zapišeta tudi Samsungova pomoč in uporabniški priročnik. Poimenovanje se lahko razlikuje po različici One UI. Na starejših napravah je prstni odtis v meniju Biometrika in varnost.
Prstni odtis, obraz ali PIN: razlika
| Način | Varnost | Prijava v aplikacije in plačila | Po ponovnem zagonu |
|---|---|---|---|
| Prstni odtis | Razred 1, 2 ali 3, določi proizvajalec | Pri razredu 3 da; pri razredu 2 le, če aplikacija to dovoli | Ne odklene |
| Odklepanje z obrazom | Na večini telefonov pod razredom 3; na Pixlu razred 3 od serije 8 | Na Pixlu šele od serije 8 | Ne odklene |
| PIN, vzorec, geslo | Glavni ključ naprave | Da, kot nadomestni način | Edini odklene |
Google v pomoči za Pixel opozarja, da sta tako prstni odtis kot odklepanje z obrazom lahko manj varna kot zapletena koda PIN, vzorec ali geslo.
Pogoste težave s prstnim odtisom
- Suh prst: roke namažite s kremo ali na senzor močneje pritisnite.
- Prst odmaknete prehitro: pridržite ga na senzorju dlje.
- Nova zaščitna folija ali steklo: zaščita drugega proizvajalca lahko zmanjša natančnost. Po menjavi prstne odtise registrirajte znova.
- Brezžično polnjenje: med polnjenjem je prepoznavanje lahko slabše.
- Ultrazvočni senzor: najbolje deluje s čistim in suhim prstom. Samsung je leta 2019 svetoval, naj uporabniki silikonsko zaščito zaslona odstranijo, ker je telefon lahko odklenil že vzorec na zaščiti.
Pogosta vprašanja
Ali je prstni odtis na telefonu varen?
Da, če ga uporabljate skupaj z dobrim PIN-om. Predloga prsta je shranjena v izoliranem varnem okolju telefona (TEE ali Secure Element), šifrirana s ključem naprave in je ne dobi nobena aplikacija. Kako dobro se senzor upira ponaredkom, pove razred biometrije: najvarnejši je razred 3, ki edini sme sproščati kriptografske ključe. Razred določi proizvajalec telefona.
Zakaj telefon zahteva PIN namesto prstnega odtisa?
Ker je PIN, vzorec ali geslo glavni ključ, prst pa le bližnjica. Telefon kodo zahteva po ponovnem zagonu, po več neuspešnih poskusih, ob preklopu uporabnika in če je od zadnjega vpisa kode minilo več kot 72 ur. Po zagonu je razlog šifriranje: shramba s podatki se odpre šele s kodo. Na telefonih z nižjim razredom senzorja kodo zahteva tudi po 4 urah neuporabe.
Prstni odtis ne deluje. Kaj storim?
Prst in senzor najprej očistite in osušite, nato prst na senzorju pridržite dlje. Pri suhi koži pomaga krema za roke ali močnejši pritisk. Če ste zamenjali zaščitno folijo ali steklo, prstne odtise izbrišite in registrirajte znova, saj zaščita drugega proizvajalca lahko zmanjša natančnost. Med brezžičnim polnjenjem je prepoznavanje lahko slabše. Po več neuspešnih poskusih telefon zahteva PIN.
Ali banka vidi moj prstni odtis?
Ne. Aplikacija od sistema dobi le rezultat preverjanja (uspeh ali neuspeh), prstni odtis pa ostane v varnem okolju telefona. Splošni pogoji aplikacije Flik Pay (Addiko) izrecno navajajo, da so biometrični podatki hranjeni le na mobilni napravi in da banka do njih nima dostopa. Zahtevajo tudi, da so na napravi shranjeni le vaši biometrični podatki, zato prstov drugih oseb ne dodajajte.
Koliko prstnih odtisov lahko dodam?
Na telefonih Google Pixel in Samsung Galaxy lahko dodate največ 4 prstne odtise. Pri drugih znamkah število preverite v nastavitvah prstnih odtisov. Če uporabljate bančne aplikacije s prijavo s prstom, dodajte le svoje prste: pogoji Flik Pay zahtevajo, da so na napravi shranjeni le lastni biometrični podatki uporabnika, sicer morebitno škodo nosite sami.
Kaj je bolj varno, prstni odtis ali odklepanje z obrazom?
Na večini telefonov Android je prstni odtis varnejša izbira, ker odklepanje z obrazom pogosto ne dosega razreda 3. Na Pixlu obraz za prijavo v aplikacije in plačila deluje šele od serije 8 naprej. Google v pomoči za Pixel opozarja, da sta oba načina lahko manj varna kot zapletena koda PIN, vzorec ali geslo.
Viri: Android Open Source Project: merjenje varnosti biometrije, Google: pomoč za Pixel, odklepanje s prstnim odtisom, Samsung Slovenija: telefon ne prepozna prstnih odtisov, Android Developers: biometrična prijava
