Bakalářská práce se zabývá návrhem a implementací multiplatformní mobilní aplikace autentizátoru pro věrnostní program VUT v Kotlin Multiplatform. Výsledkem je funkční Android aplikace implementující vícefaktorovou autentizaci zahrnující přihlášení heslem a PIN kódem, biometrické ověření, přihlášení prostřednictvím Google a pozvánkový systém s věkovou verifikací přes BankID. Zadání bylo splněno. Implementace pro platformu iOS zůstala nedokončena z důvodu nedostupnosti vývojového prostředí macOS.

Silnou oblastí je implementace biometrické autentizace s asymetrickým klíčovým párem EC P-256 uloženým v Android Keystore s podporou StrongBox nebo TEE. Použití třídy BIOMETRIC_STRONG a nastavení politiky invalidace klíče při přidání nové biometriky svědčí o důkladném porozumění bezpečnostním mechanismům platformy. Challenge-response protokol inspirovaný standardem FIDO2 je implementován správně, včetně invalidace nonce po každém použití jako ochrany proti útokům přehráním. Pozvánkový systém s nezávislým ověřením BankID tokenu na straně serveru je architektonicky čistě navržen. Propojení teoretické části s implementací je konzistentní a pečlivě zdůvodněné.

Hlavním nedostatkem je použití SHA-256 bez funkce pro derivaci klíče pro hashování hesel i PIN kódů, přestože student v bezpečnostní analýze sám identifikuje PBKDF2 nebo Argon2 jako vhodnou alternativu a tuto jednoduchou opravu neimplementoval. Benchmark modelu ArcFace byl proveden na velmi malém vzorku dvou osob, z něhož nelze statisticky vyvozovat obecnou přesnost systému.

Student docházel na konzultace pravidelně, plnil dohodnuté milníky. Rozsah práce je přiměřený tématu, text je jazykově na dobré úrovni s konzistentní terminologií a literatura pokrývá relevantní standardy a primární zdroje. Práci doporučuji k obhajobě s celkovým hodnocením 90 bodů / A. Výsledný počet bodů navržený vedoucím: 90

Prezentační úroveň práce i její rozsah jsou na dobré úrovni. Z formálního hlediska práce obsahuje několik nedostatků: některé zkratky nejsou definovány při prvním výskytu, některé obrázky mají nedostatečné rozlišení a některé stránky obsahují větší množství nevyužitého prostoru apod. Práce s odbornou literaturou je na dobré úrovni, avšak některé reference jsou uváděny nejednoznačně. Autor například uvádí více referencí za jedním odstavcem, takže není zřejmé, ke kterým tvrzením se jednotlivé odkazy vztahují. Naopak některé reference jsou redundantní, kdy student v rámci jedné kapitoly odkazuje za každým odstavcem na stejný zdroj. Po odborné stránce je práce na velmi dobré úrovni. Student navrhl a implementoval prototyp mobilní aplikace fungující jako mobilní autentikátor. Mobilní autentikátor pro věrnostní program kombinuje biometrické rozpoznávání obličeje založené na modelu ArcFace s autentizací pomocí hesla, PIN kódu a biometrických mechanismů zařízení. Komunikace mezi jednotlivými komponentami systému je zabezpečena pomocí tokenů JWT a OAuth 2.0. V práci postrádám popis komunikačního modelu systému a životního cyklu mobilního autentikátoru. Výsledky přesnosti biometrické autentizace jsou sice uvedeny, avšak není zřejmé, jakým způsobem k nim student dospěl. Celkově hodnotím práci známkou A, 90 bodů. Otázky k obhajobě:

1. Popište pomocí sekvenčního diagramu životní cyklus mobilního autentikátoru od fáze registrace až po autentizaci.
2. V rámci procesu autentizace dosahujete přesnosti 0,736. Jaký vliv na dosažené výsledky měly vámi navržené optimalizační mechanismy a volba trénovacího a testovacího datasetu?
3. Z jakého důvodu byla přesnost a spolehlivost biometrického ověření obličeje testována pouze na pěti fotografiích jednoho uživatele?

Výsledný počet bodů navržený oponentem: 90