La reconnaissance faciale est l'une des technologies de contrôle d'accès biométrique les plus répandues et les plus courantes, fournissant des applications plus variées pour les informations de visage que les autres systèmes biométriques. Pour confirmer le sexe de l'individu, la race, l'âge ou même l'état émotionnel.La principale raison pour laquelle la technologie de reconnaissance faciale est populaire est que nous sommes habitués à, les médias sociaux encourage les utilisateurs à partager leurs photos de visage en ligne, permettant aux utilisateurs Ce concept est confortable.
En raison de la nature de la technologie de reconnaissance faciale (pour recueillir des informations qui peuvent être largement utilisé), assurez-vous que le système est stable, efficace et en toute sécurité essentielle pour identifier un individu. Cependant, un défi grâce à la technologie de reconnaissance faciale pour assurer l'accès de contrôle de sécurité , il doit prendre en compte l'existence de multiples points d'entrée à des attaques malveillantes, telles que le phishing, le contrôle de l'image, la mise en œuvre de la falsification, et même voler l'imagerie.
Cet article se concentrera sur les questions de sécurité liées à Apple (Apple) iPhone X dernier téléphone mobile phare système de reconnaissance faciale.
iPhone X Face ID comment travailler?
Apple a publié une « sécurité Face ID » (ID de sécurité Face) de l'article, mais ne vous laissez pas ce téléphone avant d'écrire cet article, ce qui suit est l'objet de récents rapports des médias de finition:
Chaque fois que l'utilisateur fait face au téléphone, le capteur de panoramique détecte le visage même dans l'obscurité La caméra infrarouge capte l'image infrarouge et le projecteur matriciel peut être placé sur le visage de l'utilisateur La projection de plus de 30 000 points infrarouges, capturer les images de lumière infrarouge et les graphiques matriciels dans le réseau de neurones pour construire un modèle mathématique du visage de l'utilisateur, le maillage (mesh). A11 Bionic, conçu pour traiter l'identification de visage Pendant l'opération, le combiné envoie les informations de profondeur du visage de l'utilisateur au processeur pour le test.Après des comparaisons mathématiques, il compare l'ID de visage avec le visage stocké. Si les deux correspondent, l'identité de l'utilisateur est vérifiée et le téléphone se déverrouille.
Il est à noter que, dans ce processus de vérification, le téléphone va également tester pour déterminer si l'utilisateur regarde le téléphone.
Dans quelles circonstances les utilisateurs utilisent Face ID?
Pour utiliser Face ID, l'utilisateur doit d'abord configurer le mot de passe pour configurer son iPhone X. Après cela, le visage de l'utilisateur peut être utilisé pour déverrouiller le téléphone sans avoir à entrer à nouveau le mot de passe Toutefois, dans certains cas, Ne sera pas en mesure de débloquer avec seulement leur visage, mais doit entrer un mot de passe pour la vérification de sécurité supplémentaire.
Le premier déverrouillage (à savoir, lorsque le dispositif se trouve à des machines ou redémarrage) signifie plus de 48 heures a déverrouiller pas le mot de passe ne soit pas utilisée dans les 156 dernières heures (six et demi) pour déverrouiller l'appareil, et non soumis à l'extrémité distale la plus proche à face dispositif de déverrouillage d'identification dans les 4 heures instructions de blocage que la défaite face après plus de cinq fois l'utilisateur appuie sur l'ID visage boutons matériels désactiver temporairement (déverrouillé jusqu'à la prochaine avant) la vérification des pirates en toute sécurité? peuvent lutter efficacement contre elle?
Bien sûr, personne ne du système d'authentification est invulnérable. Lors de la conférence de presse les nouvelles machines iPhone X, le marketing d'Apple dans le monde entier Phil Schiller, vice-président senior, a déclaré un iPhone X est une foule au hasard d'un accident de la reconnaissance faciale déverrouiller les chances sont un sur un million.
Il a dit: "Une statistique similaire à propos de Face ID? Il est d'environ un sur un million. Dans une foule aléatoire, parce que voir votre iPhone X sera débloqué à cause de leurs visages et les chances du téléphone est d'environ un million Bien sûr, si cette personne a une relation génétique étroite avec vous, les statistiques vont baisser, donc si vous avez un "jumeau maléfique", vous pourriez débloquer votre appareil avec Face ID, Vous avez vraiment besoin de mots de passe pour protéger les données sensibles.
Apple a déclaré lors d'un événement en direct que des jumeaux ou des personnes ayant des apparences similaires peuvent se débloquer les uns les autres, de sorte que les utilisateurs doivent faire très attention en déléguant le combiné à quelqu'un d'autre.
Comparé à l'empreinte digitale biométrique d'identification tactile d'Apple, les statistiques d'identification de visage ont vu une augmentation significative de la force de vérification, Touch ID a une chance de déverrouiller accidentellement un téléphone portable accidentellement avec un autre par environ un sur 50.000.
Cependant, l'unicité n'est qu'une des nombreuses considérations relatives à la validation biométrique: la probabilité qu'un téléphone portable soit accidentellement débloqué après avoir été volé est minime, soit au 1/10000 soit au millionième. Plus d'attention devrait être accordée à savoir si les pirates peuvent facilement casser la technologie.
Nous savons tous que le pirate avait utilisé la technologie précédemment très avancée et coûteuse pour briser l'ID Touch, mais généralement un voleur volé un téléphone portable est peu probable d'avoir de telles ressources. Et même si le temps et les ressources des pirates, pour être en mesure de se fissurer téléphone tactile ID a également besoin de voler ou copier l'empreinte digitale de l'utilisateur du téléphone. Bien que vous voulez obtenir l'empreinte digitale d'une personne n'est pas impossible, mais par rapport à obtenir ses photographies du visage, bien sûr, est plus difficile, en particulier dans les médias sociaux Avec la technologie si intégrée dans la vie personnelle aujourd'hui, obtenir la photo de visage de quelqu'un est un jeu d'enfant.
Par conséquent, Apple doit veiller à ce que même si le pirate obtient une photo du téléphone mobile, les utilisateurs ne peuvent pas utiliser le téléphone mobile de l'utilisateur. Jusqu'à présent, de nombreuses technologies de reconnaissance faciale ont été publiées. Par exemple, les hackers peuvent utiliser des photos imprimées, des photos numériques, des photos numériques animées et des modèles 3D.
Apple a travaillé dur pour s'assurer que ces types d'attaques de triche ne peuvent pas casser Face ID, et affirme que même avec le masque 3D faciale hautement simulé ne peut pas être débloqué avec succès, mais nous voulons vraiment utiliser l'iPhone X pour voir le vrai chapitre.
Désactiver temporairement l'ID de visage
Une autre situation qui préoccupe les utilisateurs est: «Que se passerait-il si on me menaçait de regarder le téléphone et de le déverrouiller?» C'est le cas le plus probable, par exemple, lorsqu'un voleur ou un agent de police rencontre un tel ordre. Les utilisateurs appuient simplement sur les boutons avant et arrière du téléphone en même temps, Face ID cessera de fonctionner jusqu'à la prochaine fois que vous entrez le mot de passe avant de redémarrer. Cette fonctionnalité, même si l'utilisateur est menacé de regarder le téléphone, Débloquer
Prise en charge du visage ID
Une autre information intéressante publiée sur la conférence de presse mobile iPhone X est que Face ID est pris en charge par toutes les applications compatibles Touch ID, ce qui signifie que l'iPhone X utilise la même API, et utilise également Schémas biométriques actuellement disponibles L'authentification par empreinte digitale utilise généralement l'architecture d'authentification locale, qui prend en charge à la fois Touch ID et Face ID, ce qui est très avantageux du point de vue de l'ajout de fonctionnalités et de la prise en charge. Axé sur la tendance des sociétés de technologie de reconnaissance faciale et les développeurs d'applications n'ont pas à aller très loin pour soutenir Face ID.
Cependant, certaines entreprises ont déjà effectué une analyse approfondie et une évaluation des risques des identifiants tactiles avant d'approuver / d'aventurer les appareils des employés en utilisant la fonction Touch ID (ou pour leurs applications externes App Store), mais très probablement pas. La technologie de reconnaissance faciale sera basée sur le risque ou approuvée par les employés de l'entreprise Maintenant que l'iPhone X est sur le marché, toutes les applications compatibles avec Touch ID seront compatibles avec les ID visage, ce qui signifie que même si l'entreprise n'est pas encore approuvée, Face aux fonctionnalités de reconnaissance faciale sont disponibles pour les employés des installations de l'entreprise, et par conséquent, les entreprises doivent analyser et évaluer Face ID dès qu'ils sont disponibles sur l'iPhone X pour modifier rapidement leurs politiques d'entreprise.
L'architecture d'authentification locale permet aux développeurs de vérifier qu'un périphérique prend en charge Touch ID ou Face ID. L'ID Touch / Face ID ou l'authentification locale pour les deux applications peuvent donc être désactivées par programme, si nécessaire.