Face_ID

Face_ID – system biometrycznego uwierzytelniania oparty na rozpoznawaniu twarzy, wprowadzony po raz pierwszy przez Apple w 2017 roku jako część urządzeń mobilnych iPhone X. System ten pozwala na odblokowywanie urządzenia, autoryzację transakcji oraz logowanie do aplikacji przy użyciu jedynie obrazu twarzy właściciela.

Definicja

Face_ID jest implementacją biometrii opartą na rozpoznawaniu twarzy. Działa dzięki zestawowi czujników i kamer, które tworzą trójwymiarową mapę twarzy, a następnie porównują ją z zapisanym szablonem w bezpiecznej pamięci urządzenia (Secure Enclave).

Historia

W 2012 roku po raz pierwszy zastosowano technologię rozpoznawania twarzy w smartfonach (HTC One M8), jednak była ona jedynie funkcją kamery.
W 2015 roku Google wprowadził Face Unlock w systemie Android, bazujący na płaskiej analizie obrazu.
W 2017 roku Apple zaprezentowało Face_ID, wykorzystujące technologię TrueDepth oraz uczenie maszynowe.
Od 2020 roku system ten został rozszerzony na inne urządzenia Apple, w tym iPad i MacBooki wyposażone w procesory M1 i M2.

Technologia

Podstawowe elementy techniczne Face_ID to:

Projektor punktowy – emituje ponad 30 000 niewidzialnych punktów podczerwieni, tworząc trójwymiarowy wzór twarzy.
Kamera podczerwieni – rejestruje odbite od twarzy punkty, co pozwala na generowanie dokładnego modelu.
Flir sensor – wykrywa kształt i położenie twarzy w przestrzeni.
Procesor neuralny (Neural Engine) – wykonuje szybkie porównania wzorców przy użyciu sztucznej inteligencji i uczenia głębokiego.

Zastosowania

Face_ID znajduje zastosowanie w wielu obszarach:

Odblokowywanie urządzeń mobilnych i tabletów.
Autoryzacja płatności mobilnych (Apple Pay).
Logowanie do aplikacji i serwisów internetowych (np. Microsoft Account, Netflix).
Bezpieczne przechowywanie haseł w menedżerach (iCloud Keychain).
Uwierzytelnianie w środowiskach korporacyjnych przy pomocy MDM.

Bezpieczeństwo

System jest zaprojektowany tak, aby spełniał wysokie standardy bezpieczeństwa:

Szablon twarzy jest przechowywany wyłącznie w Secure Enclave i nigdy nie opuszcza urządzenia.
Face_ID wymaga obecności żywego obiektu – wykrywa płynny przepływ krwi i wypukłości twarzy, co utrudnia oszustwa przy użyciu zdjęć czy masek.
Po wykryciu zmian w otoczeniu (np. zmiana oświetlenia) system automatycznie wymaga podania hasła jako dodatkowego czynnika uwierzytelniającego.

Prywatność i regulacje prawne

Rozwój technologii biometrycznych wywołał liczne dyskusje dotyczące prywatności i ochrony danych osobowych:

W Unii Europejskiej RODO wymaga, aby przetwarzanie danych biometrycznych odbywało się wyłącznie na podstawie wyraźnej zgody użytkownika.
W Stanach Zjednoczonych istnieją różne regulacje stanowe, takie jak Biometric Information Privacy Act (BIPA).
Apple podkreśla, że dane twarzy nie są wykorzystywane do celów reklamowych ani nie są udostępniane podmiotom trzecim.

Alternatywy i konkurencja

Na rynku istnieją inne systemy uwierzytelniania biometrycznego:

Touch ID – odcisk palca, wprowadzony przez Apple w 2013 roku.
Systemy oparte na rozpoznawaniu twarzy w Androidzie, takie jak Face Unlock oraz technologia Samsung Pass.
Rozwiązania firm trzecich, np. Windows Hello oraz FIDO Alliance, które integrują różne metody biometryczne i tokeny sprzętowe.

Patenty i własność intelektualna

Apple zarejestrowało szereg patentów związanych z technologią Face_ID, obejmujących m.in. metodę mapowania twarzy przy użyciu punktów podczerwieni, algorytmy wykrywania żywych cech oraz zabezpieczenia przed „spoofingiem”.