Вчора компанія Apple опублікувала шестисторінковий документ, присвячений безпеці даних, записаних на iPhone X. Публікація розкрила деякі досі невідомі подробиці про роботу сканера Face ID, де Apple детально пояснила, як датчики розуміють, що ви відростили бороду або наділи окуляри і чому дані про вашу особу просто безглуздо красти.
Інженери з Купертіно постаралися доступно пояснити, як Apple зберігає зображення облич користувачів. Раніше вже зазначалося, що жоден знімок не залишає меж смартфона, але важливо відзначити, що сам смартфон, скануючи обличчя свого власника, зберігає лише частковий образ. Це необхідно для забезпечення безпеки даних і подальшої підбудови сенсора під зміни, що відбуваються.
У разі, якщо зображення обличчя все-таки буде вкрадено, зловмисники отримають доступ лише до ключових точок, на які спирається сканер при ідентифікації, а не всієї фотографії цілком. Крім того, така система дозволяє регулярно перезаписувати дані про особу користувача, реагуючи на найдрібніші зміни в його зовнішності. Саме з цієї причини для Face ID не має значення, покрилася ваша фізіономія дводенною щетиною або зникла в заростях бороди.
Але і ця система неідеальна. Apple провела власний експеримент і з'ясувала, що помилкова ідентифікація все-таки може мати місце, але вона настільки мала, що її ймовірність дорівнює 1 на 1 000 000, перебуваючи в межах статистичної похибки. Така похибка поширюється на близнюків і дітей віком до 13 років, багато з яких мають подібні риси обличчя. З цієї причини Apple не рекомендує своїм юним клієнтам користуватися Face ID.
І, так, обдурити сканер почесною фотографією не вийде. Face ID використовує особливий набір сенсорів, включаючи камеру з функцією вимірювання глибини. З її допомогою Face ID розуміє, що смартфон спрямований на обличчя реальної людини, а не її знімок.
У документі також міститься більш детальна відповідь на питання про те, чому іноді Face ID відмовляється ідентифікувати користувача, як це сталося на презентації з Крейгом Федериги. Як правило, запевняє нас Apple, це відбувається у випадках, коли система не впевнена, що доступ до смартфона намагається отримати його власник. Наприклад, запит пароля активується після п'яти невдалих спроб розблокування або переведення пристрою в екстрений режим.
Також розблокування за допомогою особи не працюватиме в таких ситуаціях:
- Пристрій тільки що ввімкнено або перезавантажено;
- Пристрій було заблоковано більше 48 годин;
- Пароль доступу жодного разу не використовувався за останні 156 годин;
- Face ID не розблокував пристрій протягом 4 годин поспіль;
- Пристрій було заблоковано віддалено.
Все б добре, але ось платити за допомогою Apple Pay, використовуючи Face ID для підтвердження транзакції, ймовірно, буде не дуже зручно. Для того щоб провести оплату, власникам iPhone X необхідно двічі натиснути на клавішу блокування. Ця дія активує додаток Wallet, після чого смартфон вимагатиме провести ідентифікацію. У разі невдалого розпізнавання або при бажанні змінити вибрану за замовчуванням карту необхідно повторити процедуру сканування. Аналогічним чином працює оплата в додатках або на сайтах.