由于人臉識別技術(shù)的本質(zhì)（收集的信息能被廣泛應(yīng)用），確保系統(tǒng)能穩(wěn)定、有效且安全地識別個(gè)人身份至關(guān)重要。然而，透過人臉識別技術(shù)達(dá)到安全存取控制極具挑戰(zhàn)性；必須考慮到惡意攻擊存在著多種切入點(diǎn)，例如詐騙、圖像控制、運(yùn)行時(shí)篡改，甚至竊取圖像等。
本文將重點(diǎn)討論與蘋果（Apple）最新旗艦級手機(jī)iPhone X人臉識別系統(tǒng)有關(guān)的安全問題。
iPhone X的Face ID如何運(yùn)作？
Apple已經(jīng)發(fā)表了一篇《Face ID安全性》（Face ID Security）的文章，但由于本文截稿前還沒拿到這支手機(jī)，以下是從近期媒體報(bào)導(dǎo)整理的重點(diǎn)：
1. 使用者每次面對手機(jī)時(shí)，通過“泛光傳感元件”檢測人臉，即使在黑暗中也能順利進(jìn)行；
2. 紅外光攝影頭捕捉紅外光圖像；
3. 點(diǎn)陣投射器能在使用者的臉上投射3萬多個(gè)紅外光點(diǎn)；
4. 捕捉到的紅外圖像和點(diǎn)陣圖形會(huì)在神經(jīng)網(wǎng)絡(luò)建構(gòu)出使用者人臉的數(shù)學(xué)模型，即網(wǎng)格（mesh）。這款神經(jīng)網(wǎng)絡(luò)采用Apple全新的A11仿生芯片（A11 Bionic），專門用于處理Face ID；
5. 在運(yùn)算過程中，手機(jī)會(huì)將使用者人臉的深度信息傳送至處理器進(jìn)行檢測，經(jīng)由數(shù)學(xué)計(jì)算比對是否與裝置內(nèi)儲(chǔ)存的人臉特征相符；
6. 如果兩者相符，使用者的身份便得到驗(yàn)證，手機(jī)就會(huì)解鎖。
IPhone X的Face ID人臉識別安全嗎？
Apple iPhone X的Face ID技術(shù)采用3D結(jié)構(gòu)光方案，支持點(diǎn)陣投影器與紅外光攝像頭，即使是在黑暗環(huán)境下仍能實(shí)現(xiàn)精確的人臉識別
值得注意的是，在這個(gè)驗(yàn)證過程中，手機(jī)也會(huì)進(jìn)行檢測，確定使用者是否注視著手機(jī)。
使用者在什么情況下使用Face ID？
若要使用Face ID，使用者必須先設(shè)定密碼來配置其iPhone X手機(jī)。在那之后，使用者的臉部就能夠用于解鎖手機(jī)，而不必再輸入密碼。然而，在一些情況下，使用者將無法僅用其人臉解鎖，而必須輸入密碼以進(jìn)行額外的安全驗(yàn)證。這些情況包括：
- 第一次解鎖（即裝置剛開機(jī)或重新啟動(dòng)時(shí)）
- 裝置超過48小時(shí)未曾解鎖
- 過去156小時(shí)（六天半）內(nèi)未使用密碼來解鎖裝置，且最近4小時(shí)內(nèi)未以Face ID解鎖
- 裝置受到遠(yuǎn)端鎖定指令
- 比對臉部失敗超過五次之后
- 使用者按下暫時(shí)停用Face ID的硬體按鍵（直到下一次解鎖以前）
驗(yàn)證功能安全嗎？能有效打擊黑客嗎？
當(dāng)然，沒有任何一種身份驗(yàn)證系統(tǒng)是無懈可擊的。在iPhone X 新機(jī)的發(fā)佈會(huì)上，Apple全球市場行銷資深副總裁Phil Schiller表示，一部iPhone X隨機(jī)被人群中的一個(gè)人用人臉識別意外解鎖的機(jī)率是百萬分之一。
他說：“有關(guān)Face ID的類似統(tǒng)計(jì)呢？大概是一百萬分之一。在隨機(jī)人群中，因?yàn)榭吹侥愕膇Phone X就會(huì)因他們的面孔而使手機(jī)被解鎖的機(jī)會(huì)大約是百萬分之一。當(dāng)然，如果那個(gè)人和你有著密切的遺傳關(guān)系，統(tǒng)計(jì)數(shù)字就會(huì)下降。所以，如果您碰巧有一個(gè)‘邪惡的雙胞胎’，就可能通過Face ID來解鎖你的裝置。因此，你真的需要用密碼來保護(hù)敏感的資料?！?br />
Apple在一次直播活動(dòng)中即指出雙胞胎或者長相相似的使用者之間可能互相解鎖。因此，用戶在把手機(jī)交付他人保管時(shí)要加倍小心。
相較于Apple的指紋生物識別技術(shù)Touch ID，F(xiàn)ace ID的統(tǒng)計(jì)數(shù)字在驗(yàn)證強(qiáng)度方面已經(jīng)大幅提升了；Touch ID在隨機(jī)以他人指紋意外成功解鎖手機(jī)的機(jī)率約50000分之一。
然而，“獨(dú)一無二”只是有關(guān)生物辨識驗(yàn)證的許多考量之一。無論是五萬分之一或百萬分之一，手機(jī)被竊取后又被意外成功解鎖的機(jī)率都是微乎其微的。事實(shí)上，我們應(yīng)該更關(guān)注的是黑客是否會(huì)輕易地攻破這項(xiàng)技術(shù)。
大家都知道，黑客先前曾經(jīng)使用非常先進(jìn)以及成本高昂的技術(shù)破解了Touch ID，但一般偷竊手機(jī)的小偷不太可能具備這種資源。而即使是有時(shí)間與資源的組織黑客，要能破解手機(jī)的Touch ID也需要先竊取或復(fù)制手機(jī)用戶的指紋。盡管要取得一個(gè)人的指紋并不是不可能的事，但比起取得他的臉部照片，當(dāng)然是更困難的，尤其是社群媒體與技術(shù)如此融合于個(gè)人生活的今日，取得某人的臉部照片可謂輕而易舉。
因此，Apple必須確保就算黑客取得了手機(jī)使用者的照片，也不能使用該用戶的手機(jī)。至今所發(fā)布的許多人臉識別技術(shù)都已經(jīng)被一些簡單、甚至是很基本的手段就被攻破了，例如黑客可以使用打印的照片、數(shù)碼照片、經(jīng)動(dòng)畫處理的數(shù)字照片以及3D模型等。
Apple一直在努力確保這些欺騙攻擊類型無法解破Face ID，并宣稱就算使用模擬度極高的使用者人臉3D面具也無法成功解鎖，但我們要真正使用iPhone X一段時(shí)間后才能見真章。
暫時(shí)停用Face ID
使用者關(guān)注的另一種情況是：“如果我是被威脅著看手機(jī)而解鎖，那怎么辦？”這情況是很可能發(fā)生的，例如遇到竊賊或執(zhí)法人員對使用者作出這樣的命令。使用者只需同時(shí)按下手機(jī)正反面的按鍵，F(xiàn)ace ID就會(huì)停止運(yùn)作，直至下次輸入密碼后才會(huì)重新開機(jī)。通過這項(xiàng)功能，就算使用者被威脅看著手機(jī)，它也不會(huì)解鎖。
支持Face ID
在iPhone X手機(jī)發(fā)布會(huì)上發(fā)佈的另一項(xiàng)有趣信息是所有支持Touch ID的應(yīng)用程序（App）都支持Face ID，這意味著iPhone X使用同樣的應(yīng)用程序設(shè)計(jì)接口（API），而且也采用了現(xiàn)有可用的生物識別方案。指紋識別認(rèn)證一般采用“本地認(rèn)證”（Local Authentication）架構(gòu)，能同時(shí)支持Touch ID與Face ID。從添加功能以及提供支持的角度而言，這是相當(dāng)有利的。希望緊追隨人臉識別技術(shù)潮流的企業(yè)與應(yīng)用開發(fā)商不必大費(fèi)周章，就可支持Face ID。
然而，部分企業(yè)在批準(zhǔn)/冒險(xiǎn)接受員工設(shè)備使用Touch ID功能（或者是用于其外部的App Store應(yīng)用程序）之前，已經(jīng)先對Touch ID進(jìn)行深入的分析與風(fēng)險(xiǎn)評估。但這些企業(yè)很可能不會(huì)對人臉識別技術(shù)進(jìn)行風(fēng)險(xiǎn)評估或批準(zhǔn)員工在企業(yè)中使用?，F(xiàn)在，iPhone X才剛上市就已經(jīng)讓所有支持Touch ID的應(yīng)用程序都相容于Face ID，這意味著就算企業(yè)尚未批準(zhǔn)，但使用公司裝置的員工都可以用Face ID的人臉識別功能了。有鑒于此，企業(yè)必須盡快在iPhone X上市前分析并評估Face ID，以便及時(shí)修訂有關(guān)的公司政策。
本地認(rèn)證架構(gòu)容許開發(fā)商確認(rèn)一臺裝置是支持Touch ID或Face ID。因此，如果需要的話，也可以通過程序設(shè)計(jì)方式停用Touch ID/Face ID或者兩種應(yīng)用程序的本地認(rèn)證。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“機(jī)電號”用戶上傳并發(fā)布，本平臺僅提供信息存儲(chǔ)服務(wù)
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of JDZJ Hao, which is a social media platform and only provides information storage services.
