O reconhecimento facial é uma das tecnologias de controle de acesso biométrico mais difundidas e comuns, fornecendo aplicativos mais diversos para informações de rosto do que outros sistemas biométricos. Esta informação está disponível Para confirmar o gênero, a raça, a idade ou mesmo o estado emocional do indivíduo. A razão principal pela qual a tecnologia de reconhecimento facial é popular é a que nos acostumamos; as mídias sociais encorajam os usuários a compartilhar suas fotos on-line, permitindo aos usuários o Reconhecimento de Rosto Este conceito se sente confortável.
Devido à natureza da tecnologia de reconhecimento facial, onde a informação coletada pode ser amplamente utilizada, é importante garantir que o sistema possa identificar os indivíduos pessoalmente de maneira estável, efetiva e segura, no entanto, alcançar controle de acesso seguro através do reconhecimento facial é um desafio ; Deve levar em conta a existência de uma variedade de ataques de ataques de ataques, como fraude, controle de vídeo, adulteração de execução ou mesmo roubar imagens.
Este artigo se concentrará em questões de segurança relacionadas ao mais recente sistema de reconhecimento facial iPhone X da Apple.
iPhone X Face ID como trabalhar?
A Apple publicou um artigo chamado "Face ID Security", mas como o telefone não estava disponível antes do prazo para este artigo, aqui está uma quebra da cobertura da mídia recente:
Toda vez que o usuário está voltado para o telefone, o rosto é detectado pelo "sensor panorâmico" mesmo na escuridão. A câmera infravermelha captura a imagem infravermelha e o projetor de matriz de pontos pode ser colocado no rosto do usuário A projeção de mais de 30.000 pontos de infravermelho, captura as imagens de luz infravermelha e gráficos de matriz de pontos na rede neural para construir um modelo matemático do rosto do usuário, a malha (malha). Essa rede neural usando o novo Apple A11 Bionic, projetado para processar Face ID. Durante a operação, o aparelho enviará as informações de profundidade do rosto do usuário para o processador para teste. Através de comparações matemáticas, ele se compara com o rosto armazenado no dispositivo Se os dois combinarem, a identidade do usuário é verificada e o telefone desbloquear.
Vale ressaltar que, neste processo de verificação, o telefone também testará para determinar se o usuário está assistindo o telefone.
Em que circunstâncias os usuários usam Face ID?
Para usar Face ID, o usuário deve primeiro configurar a senha para configurar o iPhone X. Depois disso, o rosto do usuário pode ser usado para desbloquear o telefone sem ter que voltar a inserir a senha No entanto, em alguns casos, Não será possível desbloquear apenas o rosto deles, mas deve inserir uma senha para verificação de segurança adicional. Estes incluem:
Desbloqueado pela primeira vez (ou seja, quando o dispositivo é ligado ou reiniciado) O dispositivo não foi desbloqueado por mais de 48 horas Dispositivo desbloqueado nas últimas 156 horas (seis dias e meio) sem desbloquear o dispositivo com identificação do rosto desbloqueado nas últimas 4 horas remotamente Depois de mais de cinco bloqueios no rosto, o usuário pressiona as teclas de hardware Desativar temporariamente as IDs do rosto (até o próximo desbloqueio) Os recursos previamente validados eram seguros? Você pode efetivamente combater hackers?
Claro, nenhum sistema de autenticação é impecável. Na conferência da máquina iPhone X, Phil Schiller, vice-presidente sênior de marketing global da Apple, disse que um iPhone X é um dos acidentes aleatórios de reconhecimento de rosto A chance de desbloquear é de um em um milhão.
Ele disse: "Uma estatística similar sobre Face ID? É cerca de um em um milhão. Em uma multidão aleatória, porque ver o seu iPhone X será desbloqueado por causa de seus rostos e as chances de o telefone é de cerca de um milhão Claro, se essa pessoa tiver um relacionamento genético próximo com você, as estatísticas irão cair, então, se você tiver um "gêmeo malvado", você pode desbloquear seu dispositivo com Face ID, Você realmente precisa de senhas para proteger dados confidenciais.
A Apple disse durante um evento ao vivo que gêmeos ou pessoas com aparência semelhante podem desbloquear-se, para que os usuários tenham cuidado extra ao delegar o aparelho a outra pessoa.
Em comparação com a ID de toque da biométrica de impressão digital da Apple, as estatísticas da Face ID viram um aumento significativo na força de verificação, o ID de toque tem a chance de desbloquear com sucesso um telefone celular acidentalmente ao acaso com outro por cerca de um em 50.000.
No entanto, a "unicidade" é apenas uma das muitas considerações em relação à validação biométrica: a probabilidade de um telefone celular ser destrancado com sucesso acidentalmente depois de ser roubado é mínima, seja no 1/10000 ou no milionésimo. Na verdade, nós Mais atenção deve ser dada para saber se os hackers podem facilmente quebrar a tecnologia.
Como todos sabemos, os hackers usaram anteriormente o Touch ID, uma tecnologia altamente avançada e dispendiosa, mas os ladrões que tipicamente roubam telefones celulares têm menos probabilidade de ter recursos e até hackers que tenham tempo e recursos para quebrar O ID de toque do telefone também precisa primeiro roubar ou copiar as impressões digitais dos usuários de celular. Embora não seja impossível obter a impressão digital de uma pessoa, mas em comparação para obter suas fotos de rosto, é claro, é mais difícil, especialmente as mídias sociais Com a tecnologia tão integrada na vida pessoal de hoje, conseguir a foto de rosto de alguém é uma brisa.
Portanto, a Apple deve garantir que, mesmo que o hacker obtenha uma foto dos usuários de telefones celulares, não pode usar o telefone celular do usuário. Agora, muitas tecnologias de reconhecimento de face foram liberadas por alguns métodos simples e até mesmo básicos que foram comprometidos, Por exemplo, hackers podem usar fotos impressas, fotos digitais, fotos digitais animadas e modelos 3D.
A Apple tem trabalhado arduamente para garantir que esses tipos de ataques de decepção não possam quebrar o Face ID e afirma que, mesmo usando máscaras faciais facial facial altamente simuladas, não pode ser desbloqueado com sucesso, mas nós realmente queremos usar o iPhone X por algum tempo para ver o capítulo real.
Desabilitar temporariamente o ID do rosto
Outra situação em que os usuários estão preocupados é: "E se eu estivesse ameaçado de olhar para o telefone e desbloqueado?" Isso provavelmente acontecerá, por exemplo, quando um ladrão ou policial encontrar essa ordem. Os usuários simplesmente pressionam os botões da frente e da parte traseira do telefone ao mesmo tempo, o Face ID deixará de funcionar até a próxima vez que você inserir a senha antes de reiniciar. Através deste recurso, mesmo que o usuário esteja ameaçado de assistir o telefone, não será Desbloquear.
Suporte ID ID
Outra informação interessante publicada na Conferência de Imprensa do iPhone X Mobile é que o Face ID é suportado por todos os aplicativos habilitados para Touch ID, o que significa que o iPhone X usa a mesma API, Esquemas biométricos atualmente disponíveis A autenticação de impressão digital geralmente usa a arquitetura de Autenticação Local, que suporta ID Touch e Face ID, o que é bastante vantajoso do ponto de vista da adição de funcionalidade e suporte. Focada na tendência das empresas de tecnologia de reconhecimento facial e desenvolvedores de aplicativos, não precisa ter grandes comprimentos para suportar o Face ID.
No entanto, algumas empresas já realizaram análises aprofundadas e avaliação de risco de IDs Touch antes de aprovar / aventurarem os dispositivos de funcionários usando o recurso Touch ID (ou para aplicativos externos da App Store), mas provavelmente não A tecnologia de reconhecimento de rosto será baseada em risco ou aprovada para uso pelos funcionários da empresa. Agora que o iPhone X está apenas no mercado, todas as aplicações habilitadas para Touch ID serão compatíveis com IDs de rosto, o que significa que, mesmo que a empresa ainda não tenha sido aprovada, As capacidades de reconhecimento de rosto enfrentadas estão disponíveis para os funcionários das instalações da empresa e, como resultado, as empresas devem analisar e avaliar IDs de rosto assim que estiverem disponíveis no iPhone X para corrigir prontamente as políticas da empresa.
A arquitetura de autenticação nativa permite que os desenvolvedores verifiquem que um dispositivo é compatível com ID de toque ou identificação de face, então Touch ID / Face ID ou autenticação local de ambos os aplicativos podem ser desativados programaticamente, se necessário.