Face ID的安全與隱私顧慮實際上是被夸大了

 

 

　　iPhone X 發(fā)布已經(jīng)一個多月，美國一名參議員 Al Franken 致信評估首席執(zhí)行官蒂姆·庫克，提出他對 iPhone X 的面部識別隱私表示擔憂。蘋果也及時回應了參議員 Al Franken 的郵件，顯然是為了安撫對這一新型生物識別技術那像雪球般越滾越大的憂慮。
 

 

　　蘋果副總裁辛西婭·霍根代表蘋果，重申了 Face ID 如何使用 iPhone X 的 TrueDepth 攝像頭和傳感器，根據(jù)其創(chuàng)建的深度圖和 2D 圖像來掃描和分析用戶的臉部。用戶臉部的這些深度圖包含超過 30,000 個紅外線點，同時還要識別到用戶的眼睛是睜開的，并且還有眨眼的動作，所有這些數(shù)據(jù)都存儲在手機的安全口令（Secure Enclave）里，用以進行身份驗證。

 

　　與 Touch ID 一樣，F(xiàn)ace ID將臉部數(shù)據(jù)存儲在手機的加密安全口令（Secure Enclave）中。存儲在 Secure Enclave 中的數(shù)據(jù)不會被發(fā)送到蘋果或存儲在云端，因此無法遠程訪問?；舾€指出，這些數(shù)據(jù)不會保存在設備備份中，掃描的臉孔在用于解鎖 iPhone X 后立即被刪除。

 

　　蘋果的回應堅持了他們一貫的隱私政策：不收集不存儲用戶的個人信息。

 

　　對隱私的保護是蘋果優(yōu)先考慮的問題

 

　　我們不止一次從蘋果官方聽到過他們是如何保護用戶的個人信息和數(shù)據(jù)安全的。蘋果的隱私政策在業(yè)界也是最為嚴格和有原則的。當大多數(shù)企業(yè)都默默地收集用戶的大量數(shù)據(jù)并發(fā)送到云端時，蘋果對用戶的個人信息收集并不感興趣，蘋果認為存儲在云端會有被盜的風險。

 

　　蘋果在 iOS 和 macOS 中加入了一種稱之為“差分隱私”的技術，來幫助發(fā)現(xiàn)大量用戶的使用模式，而不會影響個人隱私。 為了掩蓋個人的身份，差別隱私將數(shù)學噪聲添加到個人使用模式的一小部分。 隨著更多的人共享相同的模式，一般模式開始出現(xiàn)，能夠提供智能預測體驗。這一理念在于，任何一臺設備都往聚合數(shù)據(jù)池添加數(shù)據(jù)，但不被追蹤到來源，也無法獲知哪臺設備共享了什么數(shù)據(jù)。

 

　　多樣性的安全技術

 

　　在 9 月份的發(fā)布會上，蘋果曾用數(shù)據(jù)說明了 Face ID 比 Touch ID 更安全。蘋果副總裁辛西婭·霍根在回應參議員 Al Franken 時也重復了這些數(shù)據(jù)：使用 Touch ID 指紋傳感器，被他人成功解鎖的幾率是1/50000，但使用 Face ID，被他人成功解鎖的幾率降低到百萬分之一。

 

　　蘋果與來自世界各地不同性別、年齡、種族的參與者合作，讓分析臉孔的神經(jīng)網(wǎng)絡接受來自不同背景的超過十億張圖像的訓練，增加研究成果，從而提高識別的準確性，這些訓練也是為了防止使用照片和面具欺騙神經(jīng)網(wǎng)絡解鎖手機。

 

　　Face ID 的隱私安全多慮了

 

　　事實上，Touch ID 指紋識別功能剛在 iPhone 推出的時候，同樣也引起對隱私安全的擔憂。當時有一些團隊也嘗試過攻破 Touch ID，例如使用模擬人手濕度和溫度的指紋膜可以成功騙過 Touch ID。然而，制作這種指紋膜的成本和技術非常高，不是一般人可以制作的。如今推出的 Face ID 安全性比 Touch ID 更高，卻也不可避免地遭到質(zhì)疑。蘋果也在上個月及時公布了一份白皮書，解釋了 Face ID 的工作原理。

 

　　盡管有些疑惑仍未得到解答，例如雙胞胎的混淆解鎖率高不高，13 歲以下的兒童每幾個月的臉孔都會有些變化，這會影響到 Face ID 的識別嗎？但是從大方面來說，F(xiàn)ace ID 的隱私安全問題是多慮了。

 

　　Face ID 還會根據(jù)時間的推移來識別你的臉孔，比如你是否新增了傷疤或毛發(fā)，但是如果它發(fā)現(xiàn)你臉上突然沒有傷疤了，它可能會拒絕解鎖。換句話說，它可以了解并識別臉孔一天天的變化，但無法識別短時間發(fā)生的變化（整容前是不是應該先解除 Face ID？）。

 

　　當然，如果你還是習慣于密碼解鎖，iPhone X 依然可以通過密碼來解鎖。但是在這三種解鎖方式中，密碼解鎖卻是最不安全的，某些特定的軟件就可以強制突破密碼的保護。

 

　　從密碼解鎖到指紋解鎖到臉部解鎖，我們的隱私實際上是在不斷地增強。