S2M förklarar: Hur fungerar ansikts-ID och fingeravtrycksskanning? Är de säkra?

Lösenord(Passcodes) suger. De tar lång tid att skriva in, det är lätt att glömma dem och de flesta väljer nog något riktigt lätt att gissa, vilket skadar deras säkerhet. Det är därför biometriska upplåsningsmetoder är så populära. 

Alla utom de billigaste smartphones har nu fingeravtrycksläsare inbyggda. En liten touch och din telefon låses upp, vilket är ganska bekvämt. Men fler enheter använder nu också ansiktsigenkänning istället eftersom skärmarna blir så stora. Apple är inte annorlunda och erbjuder enheter som använder båda dessa tekniker för att säkra dem. Tekniker som officiellt är kända som Face ID och Touch ID .

Någon som använder Face ID med en iPhone

Men hur fungerar Face ID och fingeravtrycksskanning?

Vad är Face ID och Touch ID?

Det uppenbara svaret på denna fråga är att Face ID är ett ansiktsupplåsningssystem och Touch ID är ett fingeravtrycksupplåsningssystem. Jobbet(Job) gjort. Slutet på artikeln. eller hur(Right) ? Tja, det är lite mer komplicerat än så för även om många olika företag använder ansikten och fingeravtryck för att låsa upp sina enheter, fungerar de inte alla på samma sätt.

Dessa två biometriska system är Apples(Apple) patentskyddade lösningar på det biometriska problemet. Detta är viktigt eftersom företag som Apple känner att deras tillvägagångssätt och teknik är säkrare än deras konkurrenter. Det spelar roll eftersom hackare och andra säkerhetsspecialister har lyckats lura system som dessa tidigare. 

Ett fingeravtryck

Som du kan förvänta dig finns det en kapplöpning mellan skaparna av biometriska säkerhetssensorer och de som vill besegra dem. Du måste veta hur sensorerna på din Apple- enhet fungerar och vad deras begränsningar är.

Hur fungerar Face ID & Touch ID?(How Does Face ID & Touch ID Work?)

Touch ID är Apples mest mogna biometriska system och du hittar det på vissa modeller av iPhones, iPads och MacBook Pros . Dess sensorer använder safirglaset som knappmaterial. Detta är mycket hårt och otroligt motståndskraftigt mot repor, vilket är anledningen till att avancerade smartphonekameror också använder linsskydd av safir. 

När du placerar fingret på knappen tas en mycket högupplöst bild av din fingertopp. En proprietär mjukvarualgoritm undersöker sedan bilden och förvandlar ditt fingeravtryck till ren matematik. Detta jämförs sedan med den lagrade matematiska omvandlingen av fingeravtrycket som registrerades när Touch ID sattes upp. Om de matchar låses enheten upp. 

Maskininlärning

Face ID fungerar på ett ganska smart sätt också. Många enheter använder en vanlig kamera för ansiktsigenkänning. Den jämför bilden den har registrerat med den du presenterar för att låsa upp enheten. Mjukvaran som gör ansiktsmatchningen är ganska sofistikerad, men många av dessa kameror kan inte se skillnad på ett foto eller en mask, så de kan luras att låsa upp.

Face ID , å andra sidan, använder sig av en specialiserad TrueDepth- kamera för att skapa en mycket detaljerad djupkarta över ditt ansikte. En med över 30 000 poäng. Den kombinerar detta med en infraröd bild av ditt ansikte för att skapa en ansiktsprofil. Maskininlärningskomponenterna för neurala nät i moderna Apple -processorer för mobila enheter gör denna sofistikerade nivå möjlig.

Så hur säkra är dessa tekniker och är de tillräckligt bra för dig att lita på?

Allmänna biometriska säkerhetsbrister(General Biometric Security Flaws)

Först(First) och främst gäller vissa säkerhetsbrister för biometriska system i allmänhet. Det största problemet med att använda en aspekt av din biologi för att låsa upp något är att du inte kan ändra det. Om någon lyckades göra en perfekt kopia av ditt fingeravtryck eller ansikte, kunde de låsa upp vad som helst. Om någon kommer på ett lösenord eller lösenord är det bara att ändra det. 

Någon som gömmer sig bakom en mask

Sådant här har hänt tidigare och sättet som biometriska sensorer har kommit runt det är genom att bli mer detaljerade och titta på flera aspekter av din biologi. Till exempel finare detaljer om dina fingeravtryck eller närvaron av kroppsvärme. De som vill besegra dessa system måste bli bättre på att replikera din biologi, vilket är opraktiskt för en genomsnittlig hacker vid en viss tidpunkt.

Den största svagheten med biometriska system är ganska enkel. Någon kan helt enkelt ta ditt finger eller ansikte och tvinga dig att låsa upp din enhet. Det skiljer sig från ett lösenord eller en kod som du kan "glömma" eller på annat sätt undanhålla. Vi kommer att ta itu med detta scenario i slutet av artikeln.

Hur säkra är Face ID & Touch ID?(How Secure Are Face ID & Touch ID?)

Det här är en lite laddad fråga eftersom det beror på vad din definition av "säker" är. Vanligtvis uttrycks säkerheten för system som dessa som oddsen för att någon slumpmässigt slår dem. Det är den "brute force"-metoden för att knäcka ett digitalt lås. För Touch ID finns det bara en chans på 1 på 500 000 att någons fingeravtryck är tillräckligt likt ditt för att Touch ID kommer att luras. 

Naturligtvis är det väldigt annorlunda jämfört med någon som gör ett avtryck av ditt fingeravtryck eller skapar falska från en skanning. Återigen, hur troligt det är att det händer beror på vem du är och om någon skulle vara motiverad att ta denna extrema väg. Om du är en VIP som drar till sig den här typen av uppmärksamhet, bör du inte använda biometri, eftersom de inte är tillräckligt säkra på den risknivån enligt vår åsikt.

Hänglås sitter på en bärbar dator

Face ID är säkrare ur ett brute force-perspektiv enligt Apples siffror. Med en chans på en på en miljon att en slumpmässig person ser tillräckligt ut som du. Enäggstvillingar är kanske undantaget här. Så hur är det med fotografier eller masker som replikerar ditt ansikte? Face ID har motåtgärder för detta. Som nämnts ovan fungerar inte bilder eftersom kameran kan känna av djup. Den använder neural nätteknologi för att även mildra användningen av masker. 

Det finns inga siffror som talar om för oss hur effektivt detta är, men återigen för den genomsnittliga användaren kommer ingen att spendera tusentals eller ens miljontals dollar på att skapa teknik för att besegra Face ID . Om du är president i ett land, använd inte biometriska lås.(don’t use biometric locks.)

Aktivera iOS Biometric Killswitch(Activating The iOS Biometric Killswitch)

Nu återstår bara en fråga. Vad händer om någon är i stånd att tvinga dig att låsa upp din telefon? De måste ju bara peka mot ditt ansikte eller sätta fingret på det. Om du tror att du kanske hamnar i den här situationen kan du helt enkelt klicka på på/av-knappen fem gånger och biometri kommer att inaktiveras till förmån för ett lösenord.

Ritning av någons ansikte med biometriska ID-sensorpunkter

På iPhone 8 och uppåt måste du trycka på sidoknappen och någon av volymknapparna. Dessa metoder kan vara annorlunda när du läser detta, så se till att du letar upp den biometriska killswitch-metoden för din specifika iOS-enhet.

Kort sagt: Face ID och Touch ID är mycket säkra för de flesta, men inte för människor som behöver säkerhet av militär kvalitet(military-grade security) . Om du däremot är väldigt paranoid, använd ett sexsiffrigt lösenord istället.



About the author

Jag är Windows MVP och har arbetat med Windows sedan 2007. Min erfarenhet inkluderar mjukvaruutveckling, hårdvara och ljud samt Windows-appar. Jag letar alltid efter de bästa sätten att förbättra användarupplevelsen i mitt arbete, så om du behöver hjälp med att designa eller utveckla en mjukvaruapplikation kan jag definitivt erbjuda mina tjänster.



Related posts