למה מזהה פנים הרבה יותר מאובטח מ - Android של ביטול נעילה

נעילת הטלפון באמצעות הפנים שלך הוא החום החדש, בעיקר הודות זיהוי פנים של אפל. ל- Android הייתה תכונה דומה מאז 2015 פנים מהימנות, אבל זה אפילו לא קרוב לאותו דבר.

כיצד עובד זיהוי פנים?

אפל לשים הרבה של טק לתוך מקבל מזהה פנים לעבוד בצורה לא רק אינטואיטיבי ומדויק, אלא גם מאובטח להפליא. בקיצור, זה יוצר מפה 3D של הפנים שלך באמצעות שילוב של אור אינפרא אדום לכידת תמונה. פורבס עשה עבודה נהדרת להסביר זאת:

הוא משתמש באור אינפרא אדום (IR) כדי להאיר את פניך בעת לכידת התמונות, לעבוד יום או לילה, בחוץ או בתוך הבית. IR משתרע על אורכי גל של קרינה אלקטרומגנטית (הידועים כ"אור ") רק מעבר לספקטרום הגלוי, כך שהתצוגה של iPhone X לא תסנוור אותך בחושך.

במונחים של הדיוט יותר, הוא משתמש במגוון של חיישנים בשילוב עם המצלמה של המכשיר כדי ליצור מפה 3D של מה שאתה באמת ככה זה עובד בחושך או באור, עם כובע על, עם או בלי משקפיים, וכל מה שביניהם. כל כך טק הוא הסיבה iPhone סדרה X יש חריץ - זה המקום שבו החומרה יושבת.

במילים אחרות, היא משתמשת הרבה יותר מאשר רק תמונה.

כיצד עובד פנים מהימנות?

לעומת זאת, התכונה 'פנים מהימנות' של Android (שנקראה בעבר 'ביטול נעילת פנים') אינה אלא תמונה מאוחסנת של הפנים. למעשה, אתה יכול לרמות את זה בקלות עם תמונה מודפסת. זה רע.

החריג לכלל כאן הוא כאשר הטלפון משלב נעילה פנים / פנים נסתרות עם צורה אחרת של אימות ביומטרי, כמו סורק איריס למצוא טלפונים מודרניים Samsung Galaxy. אבל, גם אז, זה משמש רק אמצעי אבטחה כדי לפתוח את הטלפון; לא ניתן להשתמש בו כדי להיכנס לאפליקציות מאובטחות כמו תוכנות בנקאיות, אפליקציות לניטור אשראי או כל דבר אחר שניתן לבטל באמצעות טביעת אצבע.

למה? כי זה לא בטוח מספיק. כאשר היישומים מקבלים את מזהה הפנים כתכונה אבטחה בפועל, זה לא המקרה של Android. למעשה, ממשקי ה- API אפילו לא קיימים עבור זה עדיין.

טוב יותר נעילת פנים עבור אנדרואיד מגיע (כנראה)

עכשיו, כל זאת, גוגל מבינה כי פרצוף בטוח באמת לפתוח הוא משהו שאנשים רוצים, במיוחד אלה שיש להם להשתמש Face ID (ולדעת כמה מדהים זה). המילה ברחוב היא ש- Android Q - הגרסה הקרובה של אנדרואיד שתופיע מאוחר יותר השנה - תציע תכונה דומה ל- Face ID.

כמובן, זה יהיה בטוח כמו Face ID, זה הולך צריך תמיכה בחומרה גם כן. סריקת אינפרא אדום ומיפוי עומק הן דרישות עבור התכונה כדי להיות באמת מאובטח, כך טלפונים שאין להם את החומרה כבר (לקרוא: פחות או יותר כל טלפון החוצה עכשיו) לא יהיה תואם את התכונה המשופרת שלו גם אם הם לעשות קבל עדכון ל- Android Q.

ראוי לציין כי זו רק תיאוריה באותה עת - כמה שורות חשופות של קוד פשוט לחיים פנים מהימנות משופרות (שעשויות להיות בעלות שם אחר אם זה יתברר כנכון) ב- Android Q. לא נדע עד ש- Google תודיע על Q, אשר לא יהיה עד מאוחר הרבה יותר השנה.

אבל בינתיים, זכור כי אמין פנים / ביטול נעילה הוא לא יותר מאשר נוחות ואינו מציע אבטחה אמיתית.