Face ID — какво е, технология TrueDepth и принцип на разпознаване на лице

Какво е Face ID?

Face ID е система за биометрично удостоверяване, разработена от Apple за iPhone и iPad. Тя използва камера TrueDepth за създаване на точен 3D модел на лицето на потребителя и сравняването му със съхранен математически шаблон. Системата работи в пълен мрак благодарение на инфрачервено осветление.

Първият iPhone X (2017) представи Face ID като основна биометрия, замествайки Touch ID. Според Apple системата използва невронна мрежа на Neural Engine с 16 ядра, която обработва до 600 милиарда операции в секунда единствено за разпознаване на лица. През годините технологията премина през няколко поколения — от iPhone X до iPhone 16 Pro, където Face ID работи с 30% по-бързо и поддържа повече ъгли на гледане.

Ключовата разлика между Face ID и конкурентите е използването на 3D сканиране, а не на обикновена 2D снимка. Това прави системата устойчива на атаки с изображения, маски и видео. През 2023 г. Apple потвърди, че Face ID се използва над 10 милиарда пъти месечно за удостоверяване, плащания и автоматично попълване на пароли.

Архитектура на камерата TrueDepth

TrueDepth е модул на камера, състоящ се от три ключови компонента: проектор на точки (Dot Projector), инфрачервена камера (Infrared Camera) и инфрачервено осветление (Flood Illuminator). И трите компонента работят в спектър от 940 nm, невидим за човешкото око и безопасен за зрението.

Проектор на точки (Dot Projector)

Проекторът използва лазерен диод и дифракционна решетка VCSEL (Vertical-Cavity Surface-Emitting Laser) за проектиране на над 30 000 невидими инфрачервени точки върху лицето на потребителя. VCSEL лазерът работи при мощност, безопасна за очите (клас 1 по IEC 60825), и позволява изграждане на карта на дълбочината на лицето с точност до 0,1 mm.

Инфрачервена камера и осветление

Инфрачервената камера отчита отражението на точките, докато Flood Illuminator осветява лицето с равномерна инфрачервена светлина при условия на слаба осветеност. Данните от камерата се предават на Neural Engine, който изгражда 3D модел на лицето и го сравнява със съхранения шаблон в Secure Enclave. Процесът отнема по-малко от 400 милисекунди и се изпълнява изцяло на устройството.

Как работи разпознаването на лица

Процесът на Face ID се състои от три етапа: заснемане на изображение, изграждане на 3D модел и сравнение с шаблона. На първия етап Flood Illuminator осветява лицето, а Infrared Camera получава изображение в инфрачервения спектър. След това Dot Projector проектира върху лицето матрица от 30 000 точки, а камерата заснема тяхното изкривяване спрямо референтната решетка.

Neural Engine анализира изкривяването на всяка точка и изгражда карта на дълбочината на лицето — набор от 30 000 X, Y, Z координати, които описват релефа на лицето. Паралелно инфрачервеното изображение се анализира от втора невронна мрежа за проверка на Attention Aware — системата се уверява, че потребителят гледа директно към екрана с отворени очи.

Картата на дълбочината и инфрачервеното изображение се преобразуват в математически шаблон с размер около 3 KB, който се сравнява със съхранените шаблони в Secure Enclave. Ако степента на съвпадение надхвърли прага (настройваем в iOS), удостоверяването се счита за успешно. Според Apple Face ID се адаптира към промени във външния вид: порастване на брада, мустаци, очила, шапки — невронната мрежа актуализира шаблона след всяко успешно отключване.

С излизането на iOS 15.4 през 2022 г. Apple добави поддръжка на Face ID с маска. Системата анализира само областта около очите — тяхната форма, разстоянието между зениците и дълбочината на орбитите. За това се използва специален алгоритъм, обучен върху милиони изображения на лица с маски. Отключването с маска работи малко по-бавно (0,6 s спрямо 0,4 s), но осигурява достатъчно ниво на сигурност за ежедневна употреба.

Сигурност на Face ID: Secure Enclave и Attention Aware

Secure Enclave (SEP) е специален копроцесор в чиповете на Apple A7 и по-нови, който работи независимо от основната операционна система. В контекста на Face ID Secure Enclave изпълнява две функции: съхранява биометрични шаблони в криптирана форма и извършва математическо сравнение на новата проба с шаблона. iOS няма достъп до суровите данни от камерата — само до резултата от сравнението: съвпада или не.

Шаблонът на лицето се криптира с ключ, който се генерира от уникалния идентификатор на чипа (UID) при първото включване на устройството. UID е вграден в Secure Enclave на етапа на производство и не може да бъде прочетен отвън. Според Apple Platform Security дори Apple не може да извлече шаблона на лицето от устройството.

Attention Aware е допълнителен слой сигурност, който проверява дали потребителят съзнателно гледа към екрана. Face ID не отключва телефона, ако очите са затворени или погледът е насочен настрани. Тази защита предотвратява отключване по време на сън или без знанието на собственика. За хора с увредено зрение Attention Aware може да бъде изключен в настройките, но това намалява нивото на сигурност.

Защита от маски и силиконови отливки

Apple тества Face ID с над хиляда маски, изработени от професионални производители на специални ефекти за филмовата индустрия. Нито една маска не успя да заблуди системата благодарение на комбинацията от технологии: инфрачервената камера анализира топлинното излъчване на кожата, Dot Projector проверява 3D релефа, а Neural Engine открива микродвиженията на лицевите мускули. На пазара не е регистриран нито един потвърден случай на заобикаляне на Face ID с помощта на маска.

Face ID срещу Touch ID: сравнение

Изборът между Face ID и Touch ID зависи от сценария на употреба и личните предпочитания. Face ID работи безконтактно — потребителят просто трябва да погледне към екрана. Touch ID изисква физически контакт с бутона или сензора, но не изисква визуален контакт с устройството.

След пандемията от COVID-19 Apple добави възможност за отключване на Face ID с маска (iOS 15.4+) — системата анализира само областта около очите. Въпреки това, за максимална сигурност Apple препоръчва използването на пълно разпознаване на лица. Touch ID все още е наличен на iPhone SE и iPad (бутон Home) и остава предпочитаният метод за потребители, които носят маски, очила с дебели стъкла или имат медицински противопоказания.

Примерен код: LocalAuthentication на iOS

Framework-ът LocalAuthentication предоставя единен API за работа с Face ID и Touch ID на iOS. Разработчикът не трябва да знае кой сензор е инсталиран на устройството — системата автоматично избира наличния биометричен метод. По-долу е даден пример за удостоверяване с проверка на вниманието.

import LocalAuthentication

class AuthManager {
    let context = LAContext()

    func authenticate() {
        var error: NSError?

        guard context.canEvaluatePolicy(
            .deviceOwnerAuthenticationWithBiometrics,
            error: &error
        ) else {
            print("Биометрията не е налична: \(error)")
            return
        }

        context.localizedReason = "Изисква се удостоверяване за вход"
        context.interactionNotAllowed = false

        context.evaluatePolicy(
            .deviceOwnerAuthenticationWithBiometrics
        ) { success, authError in
            if success {
                print("Удостоверяването е успешно")
            } else {
                print("Грешка: \(authError)")
            }
        }
    }
}

Методът canEvaluatePolicy проверява наличието на биометрия на устройството — връща false, ако Face ID не е настроен или е блокиран след твърде много неуспешни опити. Параметърът interactionNotAllowed определя дали системата може да покаже диалогов прозорец на потребителя. За Face ID iOS автоматично добавя икона и анимация за разпознаване на лице.