Действительно ли спецслужбы с помощью Face ID собирают базу данных наших лиц

Действительно ли спецслужбы с помощью Face ID собирают базу данных наших лиц

Сразу же после презентации iPhone X в сентябре, на которой была представлена самая совершенная на данный момент технология распознавания лиц Face ID, общественность заговорила о том, что по-видимому американские спецслужбы с помощью Touch ID уже составили полную базу данных отпечатков пальцев и теперь переключились на лица. Разбираемся, может ли эта теория на самом деле быть правдой.

Сотрудничество со спецслужбами

Правительства и спецслужбы разных стран часто просят Apple предоставить им ту или иную информацию, необходимую для расследования дел о шпионаже, терроризме или других серьезных преступлениях. «Яблочники» этого не скрывают и в 2013 году после серии скандалов, связанных с международной слежкой, даже согласились раскрыть данные о том, сколько запросов поступает им от властей и сколько из них они удовлетворяют.

Как выяснилось, чаще всего с требованием предоставить информацию к Apple обращаются американские правоохранительные органы — от них всего за год поступило около 2 тысяч запросов. Порядка 80% из них были удовлетворены. На втором месте оказалась Великобритания, но она к IT-гиганты обращалась почти в 20 раз реже — 127 раз. При этом от России обращение было всего одно.

Хотя Apple и не скрывает, что сотрудничает с правоохранительными органами, по словам Тима Кука, компания может предоставить лишь информацию об учетных записях на интернет-сервисах iCloud и iTunes, то есть только те данные, которые были указаны пользователем при регистрации. А вот персональная информация остается недоступной абсолютно для всех.

Война с ФБР

В прошлом году Apple даже вступила в открытое противостояние с американскими спецслужбами, не пожелав исполнить решение суда и предоставить ФБР доступ к данным смартфона Сайеда Ризвана Фарука, устроившего беспорядочную стрельбу в городке Сан-Бернардино в Калифорнии. При этом отказ Apple вовсе не означал, что компания защищает террориста. Наоборот, компания защищала интересы всех остальных, мирных граждан.

Суть требований Федерального бюро расследований заключалась в том, чтобы Apple разработала систему обхода шифрования собственных же смартфонов. Дело в том, что «яблочных» гаджетах предусмотрена схема защиты, при которой все файлы стираются в случае десятикратного неверного ввода кода доступа. Если найти обход этой системы, то нужный пароль можно подобрать простейшим методом перебора. Однако в случае исполнения требования спецслужбы получили бы доступ не только к гаджету террориста, но и вообще к любому гаджету Apple в мире.

В итоге смартфон все-таки был взломан, но кто это сделал, так и осталось загадкой. В ФБР заявили, что им удалось добраться до нужных данных собственными силами. Но многие считают, что Apple не выдержала натиска и сама пошла на сделку с властями. В частности уважаемое американское издание The Wall Street Journal написало о том, что протест Apple – показуха, ведь с 2008 года компания помогла властям США взломать более 70 смартфонов iPhone.

Защищенность Face ID

А теперь вернемся к Face ID и тому, насколько на самом деле безопасна эта система. Apple серьезно поработала над тем, чтобы спецслужбы не смогли потребовать у компании данные с камеры даже при наличие судебного ордера. Дело в том, что даже в случае запроса от суда Apple не сможет предоставить базу данных лиц пользователей, ведь у нее ее попросту нет.

Фото: apple.com

Большая часть данных с камеры True Depth и математическая 3D-модель лица, использующаяся для разблокировки смартфона через Face ID, хранятся только в самом смартфоне, не попадая даже в «облако». Ни один сотрудник Apple при всем желании не сможет добраться до этих данных. Так что о том, что Face ID – это уловка спецслужб, можно не волноваться.

Единственная информация, которую камера True Depth может передавать сторонним лицам — это эмоции человека, определяемые по 50 установленным шаблонам, распознающим мимику человека. Но даже к распространению этих данных Apple подошла осторожно, наложив ограничения, согласно которым эти данные нельзя использовать в рекламных, маркетинговых целях, а также передавать аналитическим компаниям.

Принцип работы современной технологии

Технология Face ID представляет собой систему, которая проводит идентификацию человека по лицу. Выполнение ключевой функции возложено на маленькую камеру, находящуюся на дисплее, а срабатывает она в тот момент, когда человек подходит к транспортному средству, пытается открыть дверь и сесть в салон.

Если лицо, которое изначально было внесено в программу, совпадет, датчики отреагируют положительно и дверь машины откроется. Ни в коем случае не нужно бояться менять прическу или отращивать бороду, тем самым меняя свой привычный внешний вид. Программа способна справиться даже с такой сложной задачей.

Аналог Face ID на Android

Решения в среднем сегменте у Samsung, Huawei и других компаний основаны на более простом принципе с использованием селфи-камеры и изредка установленной ИК-подсветкой для освещения лица в темноте. Создание карты глубины используется крайне редко, в избранных флагманах, таких, например, как Google Pixel. Это помогает держать цену на устройства достаточно низкой, однако безопасность таких решений хромает, порой, на обе ноги.

Например, даже флагманские модели неоднократно удавалось обмануть с помощью обычной фотографии, распечатанной в высоком разрешении. Выяснилось, что смартфон не анализирует глубину и в результате принимает фотографию за реальное лицо. Такой же фокус можно провернуть, поднеся к камере смартфон с фотографией. Что уж говорить о более сложных трюках с 3D-масками и распечатанными в 3D-принтерах головами. Не даром многие производители не рекомендует использовать Face Unlock для подтверждения личности при совершении финансовых транзакций.

Часть 1: почему на iPhone X не работает идентификатор моего лица

Первый вопрос, который может возникнуть у вас в голове, может заключаться в том, почему мой идентификатор лица не работает, когда вы не можете получить доступ к своему iPhone после сканирования лица. Наиболее распространенные причины включают в себя:

• Если вы просто включите свой iPhone, вы можете получить к нему доступ только через свой пароль.
• Face ID не будет работать, если ваш iPhone продолжает разблокироваться в течение часов 48.
• Что-то не так с вашей камерой.
• Ваше лицо не соответствует раз 5.
• Ваш iPhone заряжен на 10% или ниже.
• Программное обеспечение устарело.
• Неизвестные причины.

Apple знает, как ты выглядишь?

Если вашему устройству нужно распознать ваше лицо, значит, такие данные отправляются в Apple, верно?

Это совсем не так. Это действительная проблема конфиденциальности, но вам не нужно беспокоиться (если у вас нет шляпы из фольги). Данные распознавания лиц хранятся локально на вашем смартфоне. Он хранится в микросхеме вашего телефона под названием Secure Enclave, как и предыдущие биометрические системы, такие как Touch ID.

Ваш пароль также не отправлен в Apple.

Математическое представление ваших функций зашифровано в анклаве. Этот композит данных используется для создания ключей дешифрования, чтобы разблокировать интерфейс и приложения, чтобы он не покинул ваше устройство. Приложения знают только, прошла ли аутентификация успешно или нет. Идентификатор вашего лица даже не загружен в iCloud.

Единственный случай, когда вы предоставляете это представление Apple, это диагностические данные как часть программы AppleCare. Это не автоматизированный процесс — вы должны проверить и подтвердить, какая информация передается.

Если вы обеспокоены тем, что компании знают, как вы выглядите, у вас есть больше поводов для беспокойства о социальных сетях. Например, Facebook знает о тебе многое

Конфиденциальность Facebook: 25 вещей, которые социальная сеть знает о вас

Конфиденциальность Facebook: 25 вещей, которые социальная сеть знает о вас
Facebook знает о нас удивительное количество информации, которую мы охотно добровольно предоставляем. Из этой информации вы можете быть включены в демографические данные, записаны ваши «лайки» и отслежены отношения. Вот 25 вещей, о которых Facebook знает …
Прочитайте больше

и может узнать ваше лицо на фотографиях.

Устаревшая новинка

Аналитики и игроки рынка биометрических систем подчеркивают, что спрос на такие технологии неумолимо растет в разных сферах применения, при этом они востребованы как в России, так и за рубежом. Согласно данным аналитического агентства MarketsandMarkets, в 2018 году объем глобального рынка биометрии достиг $16,8 млрд, к 2023 году он вырастет до $41,8 млрд. В свою очередь, в России, по оценкам Центра речевых технологий (ЦРТ), емкость рынка биометрии достигнет $325 млн.

По словам представителя ЦРТ, в компанию приходит множество запросов на коммерческое внедрение распознавания лиц в домофонах, поэтому они могут «точно говорить об уже сформированном интересе рынка».

Сможет ли правительство потребовать у Apple мои данные Face ID?

Apple попросту нечего предоставлять. Как уже было сказано, компания не будет получать ваши биометрические данные, даже в анонимном виде. Когда вы обучаете алгоритм, вся информация мгновенно сохраняется в Secure Enclave на вашем устройстве в виде математической модели, по которой никак невозможно потом воспроизвести слепок вашего лица. Да и вообще эти данные не могут покинуть ваше устройство.

Добавить лица в Face ID

Давайте теперь перейдем к важному моменту, как вы можете добавить больше лиц в Face ID. Следует сказать, что можно настроить только две грани , в отличие от Touch ID, который позволяет снимать большее количество отпечатков пальцев. Как вы увидите ниже, процесс действительно прост и занимает не более минуты.

• Открыть настройки.
• Зайдите в Face ID и код.
• Введите код безопасности iPhone.
• Нажмите «Установить альтернативный вид».
• Щелкните «Пуск».
• Следуйте инструкциям на экране для первого сканирования.
• Нажмите «Продолжить».
• Выполните второе сканирование.
• Щелкните «ОК».

Как только вы это сделаете, к Face ID будут добавлены два лица. Мы помним, что они не сохраняются ни на одном сервере Apple или аналогичном, а хранятся на самом iPhone, и поэтому его необходимо настроить снова в случае форматирования телефона. Вы также не сможете удалить одно из лиц для настройки другого, поскольку для этого вам придется перенастроить оба лица с нуля, нажав «Сбросить идентификатор лица».

Шаг 9. Защитите больше приложений

Чтобы заблокировать больше приложений на iPhone, нужно добавлять новые экземпляры команды AppDefense, то есть вернуться в шаг 1 и пропустить шаги 3, 6 и 7. Проще выполнить продолжительное нажатие на карточку AppDefense в списке «Мои команды», затем нажать «Дублировать» в списке быстрых действий. Дальше можно менять название приложений.