Prečo tvár ID je oveľa bezpečnejší než Android Face Face Unlock

Odblokovanie telefónu pomocou tváre je nové horko, hlavne vďaka ID tváre spoločnosti Apple. Android má podobnú vlastnosť už od roku 2015 Dôveryhodná tvár, ale nie je ani v blízkosti tej istej veci.

Ako funguje ID tváre?

Apple dal veľa tech v tom, aby tvár ID fungoval spôsobom, ktorý bol nielen intuitívny a presný, ale aj neuveriteľne bezpečný. Stručne povedané, vytvorí 3D mapu tváre pomocou kombinácie infračerveného svetla a snímania obrazu. Forbes urobil skvelú prácu vysvetľujúc túto skutočnosť:

Používa infračervené (IR) svetlo na osvetlenie tváre pri snímaní obrázkov, na prácu v deň alebo v noci, vonku alebo v interiéri. IR zahŕňa vlnové dĺžky elektromagnetického žiarenia (známe bežne ako "svetlo") tesne za viditeľným spektrom, takže displej iPhone X vás neoslúži v tme.

Vo viac laických podmienkach používa rad snímačov v kombinácii s kamerou zariadenia a vytvorí 3D mapu toho, čo vy naozaj vyzerajte - to je dôvod, prečo to funguje v tme alebo svetle, s klobúkom na, s alebo bez okuliarov, a všetko medzi tým. To všetko tech je dôvodom, prečo séria iPhone X má zárez - to je miesto, kde sa nachádza hardvér.

Inými slovami, používa oveľa viac ako len obrázok.

Ako funguje dôveryhodná tvár?

Na rozdiel od toho, funkcia Android Trusted Face (predtým nazývaná Face Unlock) nie je nič iného ako uložený obrázok tváre. V skutočnosti ho môžete ľahko oklamať vytlačeným obrázkom. To je zlé.

Výnimkou z pravidla je to, keď telefón spája dôveryhodnú tvár / odomknutie tvárou s inou formou biometrickej verifikácie - podobne ako skenovanie dúhovky na moderných telefónoch Samsung Galaxy. Ale aj potom sa používa iba bezpečnostné opatrenie na odomknutie telefónu; nemôže sa používať na prihlásenie do zabezpečených aplikácií, ako je bankový softvér, aplikácie na sledovanie kreditov alebo čokoľvek iné, ktoré môžete odomknúť pomocou odtlačku prsta.

Prečo? Pretože to nie je dostatočne bezpečné. Ak aplikácie prijímajú ID tváre ako skutočnú bezpečnostnú funkciu, v prípade systému Android to nie je prípad. Rozhrania API zatiaľ ešte neexistujú.

Lepší odomknutie tváre pre Android (pravdepodobne)

Teraz všetko, čo povedal, si uvedomuje, že skutočne bezpečný odomknutie tváre je niečo, čo ľudia chcú, a to najmä tí, ktorí použili ID tváre (a vedia, aké úžasné to je). Slovo na ulici spočíva v tom, že Android Q - pripravovaná verzia Androidu vydaná neskôr v tomto roku - bude ponúkať funkciu porovnateľnú s ID tváre.

Samozrejme, aby bola bezpečná ako ID tváre, bude potrebovať aj hardvérovú podporu. IR skenovanie a mapovanie hĺbok sú požiadavky na skutočnú bezpečnosť tejto funkcie, takže telefóny, ktoré už tento hardware nemajú (čítali: takmer každý telefón), nebudú kompatibilné s jeho vylepšenou funkciou, aj keď robiť aktualizujte sa na systém Android Q.

Stojí za zmienku, že v tom čase je to len teória - niekoľko odhalených riadkov kódu jednoducho navrhnúť vylepšená verzia Trusted Face (ktorá by potenciálne mohla prejsť iným názvom, ak sa to ukáže ako pravdivé) v systéme Android Q. Nebudeme naozaj vedieť, kým Google neoznámi Q, čo nebude až neskôr tento rok.

Ale medzitým nezabudnite, že dôveryhodný Face / Face Unlock nie je nič iné ako pohodlie a neponúka skutočnú bezpečnosť.