В представленном на этой неделе юбилейном iPhone X отсутствует привычный для многих датчик отпечатка пальца Touch ID для разблокировки устройства. Ему на смену пришла система Face ID, с помощью которой смартфон способен узнавать хозяина в лицо.
«Нет ничего более простого и безопасного», — заявил директор Apple по маркетингу Фил Шиллер (Phil Schiller), презентуя Face ID на специальном мероприятии 12 сентября. Но так ли это? В прошлом биометрические системы аутентификации уже не раз доказывали свою несостоятельность, и Apple придется проделать титаническую работу, прежде чем пользователи станут доверять Face ID на сто процентов.
У биометрической системы аутентификации есть несколько преимуществ перед паролями. Во-первых, она существенно упрощает для пользователя процесс авторизации (достаточно только взглянуть на устройство или приложить палец к сканеру) и избавляет от необходимости запоминать сложную комбинацию букв и цифр. Во-вторых, биометрическая система аутентификации усложняет работу хакерам (обычный пароль можно украсть или подобрать).
Тем не менее, механизм распознавания пользователя по лицу в прошлом неоднократно демонстрировал свои недостатки. Система плохо работала в темноте, не распознавала человека в очках и легко обманывалась с помощью фотографии. По данным исследователей из RSA Security и Harris Poll , только 28% пользователей готовы использовать в качестве пароля систему распознавания лица.
Apple предпочитает учиться на чужих ошибках и, работая над Face ID, попыталась учесть все то, что не учли предшественники. Производитель должен был создать механизм, который нельзя обмануть с помощью фотографии или 3D-модели. Поэтому система распознавания в iPhone X базируется не на полученном с камеры изображении, а на модели лица, созданной с помощью инфракрасной камеры, датчика глубины и точечного проектора, использующего для создания шаблона свыше 30 тыс. точек. Поскольку система сканирует глубину изображения, обмануть ее с помощью фото не получится.
Многие пользователи с опаской относятся к системе биометрической аутентификации из-за риска утечки данных (как в случае с масштабной утечкой данных пользователей iCloud в 2014 году). В отличие от пароля, лицо нельзя будет изменить, если данные вдруг окажутся в руках хакеров. По заверению Apple, все процессы распознавания в iPhone X происходят локально на устройстве, а полученные данные хранятся в части процессора под названием Secure Enclave. На серверы компании никакая информация не передается.
Проверить Face ID в работе можно будет не раньше ноября текущего года, когда iPhone X поступит в продажу.

Источник: securitylab.ru