當前位置：安全 → 企業動態 → 正文

Face ID的安全與隱私顧慮實際上是被夸大了

責任編輯：editor007 |來源：企業網D1Net 2017-10-18 17:15:33 本文摘自：威鋒網

iPhoneX 的其中一大亮點功能就是 Face ID，也就是臉部識別解鎖功能。蘋果在 iPhone X 上大膽地采用了這個并未被普及的技術，想必蘋果已經確定這項技術可以帶來完美的用戶體驗了，是時候推向消費者了。然而，仍然有部分消費者對這項技術產生質疑，最大的顧慮就是安全與隱私的問題了。

iPhone X 發布已經一個多月，美國一名參議員 Al Franken 致信評估首席執行官蒂姆·庫克，提出他對 iPhone X 的面部識別隱私表示擔憂。蘋果也及時回應了參議員 Al Franken 的郵件，顯然是為了安撫對這一新型生物識別技術那像雪球般越滾越大的憂慮。

蘋果副總裁辛西婭·霍根代表蘋果，重申了 Face ID 如何使用 iPhone X 的 TrueDepth 攝像頭和傳感器，根據其創建的深度圖和 2D 圖像來掃描和分析用戶的臉部。用戶臉部的這些深度圖包含超過 30,000 個紅外線點，同時還要識別到用戶的眼睛是睜開的，并且還有眨眼的動作，所有這些數據都存儲在手機的安全口令（Secure Enclave）里，用以進行身份驗證。

與 Touch ID 一樣，Face ID將臉部數據存儲在手機的加密安全口令（Secure Enclave）中。存儲在 Secure Enclave 中的數據不會被發送到蘋果或存儲在云端，因此無法遠程訪問。霍根還指出，這些數據不會保存在設備備份中，掃描的臉孔在用于解鎖 iPhone X 后立即被刪除。

蘋果的回應堅持了他們一貫的隱私政策：不收集不存儲用戶的個人信息。

對隱私的保護是蘋果優先考慮的問題

我們不止一次從蘋果官方聽到過他們是如何保護用戶的個人信息和數據安全的。蘋果的隱私政策在業界也是最為嚴格和有原則的。當大多數企業都默默地收集用戶的大量數據并發送到云端時，蘋果對用戶的個人信息收集并不感興趣，蘋果認為存儲在云端會有被盜的風險。

蘋果在 iOS 和 macOS 中加入了一種稱之為“差分隱私”的技術，來幫助發現大量用戶的使用模式，而不會影響個人隱私。為了掩蓋個人的身份，差別隱私將數學噪聲添加到個人使用模式的一小部分。隨著更多的人共享相同的模式，一般模式開始出現，能夠提供智能預測體驗。這一理念在于，任何一臺設備都往聚合數據池添加數據，但不被追蹤到來源，也無法獲知哪臺設備共享了什么數據。

多樣性的安全技術

在 9 月份的發布會上，蘋果曾用數據說明了 Face ID 比 Touch ID 更安全。蘋果副總裁辛西婭·霍根在回應參議員 Al Franken 時也重復了這些數據：使用 Touch ID 指紋傳感器，被他人成功解鎖的幾率是1/50000，但使用 Face ID，被他人成功解鎖的幾率降低到百萬分之一。

蘋果與來自世界各地不同性別、年齡、種族的參與者合作，讓分析臉孔的神經網絡接受來自不同背景的超過十億張圖像的訓練，增加研究成果，從而提高識別的準確性，這些訓練也是為了防止使用照片和面具欺騙神經網絡解鎖手機。

Face ID 的隱私安全多慮了

事實上，Touch ID 指紋識別功能剛在 iPhone 推出的時候，同樣也引起對隱私安全的擔憂。當時有一些團隊也嘗試過攻破 Touch ID，例如使用模擬人手濕度和溫度的指紋膜可以成功騙過 Touch ID。然而，制作這種指紋膜的成本和技術非常高，不是一般人可以制作的。如今推出的 Face ID 安全性比 Touch ID 更高，卻也不可避免地遭到質疑。蘋果也在上個月及時公布了一份白皮書，解釋了 Face ID 的工作原理。