iPhone X – uwierzytelnianie twarzą

Zakończyła się prezentacja Apple, na której firma przedstawiła nowe wersje swoich flagowych produktów, które już wkrótce pojawią się na rynku. Jak co roku, jedną z najbardziej wyczekiwanych nowości był iPhone. Oczywiście Apple nie zawiodło fanów i zaprezentowało iPhone 8, iPhone 8 Plus oraz iPhone X.

Dla osób zainteresowanych bezpieczeństwem, szczególnie ciekawa może wydać się ostatnia z propozycji Apple – iPhone X – w którym mechanizm Touch ID zastąpiono Face ID. Od teraz uwierzytelnianie posiadacza iPhone X będzie odbywać się poprzez skan jego twarzy wykonany przez kamerę na podczerwień zamontowaną na frontowej części smartfonu. Zmieni się również standardowa procedura wykonywana przy pierwszym uruchomieniu telefonu; zamiast skanu odcisku palca użytkownik będzie musiał wykonać określony ruch głową, tak by telefon mógł zebrać odpowiednią ilość informacji o jej kształcie.

Apple deklaruje, że każdy skan składa się z trzydziestu tysięcy punktów a m.in. za późniejsze porównywanie zapisanego skanu z aktualnie odczytanym obrazem odpowiada dedykowany chip. Podczas prezentacji nie zapomniano nadmienić, że dane zebrane podczas pierwszego skanowania nie są pod żadnym pozorem wysyłane poza samo urządzenie a o ich bezpieczeństwo dba Secure Enclave – ten sam mechanizm co w przypadku Touch ID.

Pojawiły się również informacje, które wskazują na to, że Apple zadbało o ochronę przed spoofingiem. W trakcie prezentacji omówiono sposoby ochrony przed różnymi metodami obchodzenia Face ID, od prostych przypadków wykorzystania zdjęcia prawdziwego użytkownika telefonu, aż po próby wykorzystania profesjonalnej maski wykonanej na wzór twarzy użytkownika iPhone X.

Mimo, że rozwiązanie wygląda na przemyślane, dla obiektywizmu warto wspomnieć, że prawdopodobnie wymaga jeszcze delikatnego dopracowania. Pierwsza próba wykorzystania Face ID zakończyła się niepowodzeniem; później było już dużo lepiej.

W trakcie oficjalnej prezentacji dał o sobie znać jednak drobny chochlik; pierwsza próba wykorzystania Face ID zakończyła się niepowodzeniem ze względu na to, że użyty w trakcie prezentacji telefon został wcześniej zrestartowany, a co za tym idzie, podobnie jak byłoby to w przypadku Touch ID, użytkownik został poproszony o wpisanie kodu odblokowującego.

— piochu