A minha impressão digital ou o meu rosto são enviados?

A biometria sai do meu dispositivo?

Não. A impressão digital, o rosto ou o PIN são verificados pelo seu próprio dispositivo (computador, telemóvel ou chave de segurança). Servem apenas para desbloquear uma chave que está guardada nesse dispositivo. O serviço recebe só uma assinatura feita com essa chave, nunca uma imagem, um modelo ou um resumo da sua biometria.

A consola explica-o assim: «O dispositivo confirma a sua presença e assina o desafio. Nenhuma imagem biométrica sai daqui.»

O serviço sabe que dedo usei?

Não. O serviço só sabe que o dispositivo confirmou uma verificação local. Nos detalhes do telemóvel aparece apenas o tipo de confirmação exigido, por exemplo «Biometria ou o PIN do telemóvel».

Posso usar o PIN em vez da biometria?

Sim, se o dispositivo e a política da sua organização o permitirem. A passkey e o telemóvel aceitam o desbloqueio que o sistema oferece: biometria, PIN ou padrão.

O que acontece se eu acrescentar uma impressão digital nova?

Se a sua organização exige só biometria para aprovar, o Android invalida a chave de aprovação quando a biometria muda. É uma proteção: ninguém pode acrescentar a sua própria impressão digital e aprovar por si. Terá de voltar a ligar a conta; veja A chave de aprovação deixou de ser válida.

A minha organização vê dados biométricos?

Não. Nem a sua organização nem o fornecedor do serviço têm acesso a dados biométricos, porque esses dados nunca são recebidos.