Face ID — какво е, как работи разпознаването на лице

Какво е Face ID?

Face ID е биометрична система за удостоверяване на Apple, базирана на триизмерно сканиране на лицето на потребителя. За първи път се появи в iPhone X през септември 2017 г., заменяйки Touch ID като основен метод за биометрична защита на флагманските устройства на Apple. За разлика от 2D разпознаването на лице от снимка с предната камера, Face ID изгражда точна карта на дълбочината на лицето, анализирайки над 30 000 невидими инфрачервени точки.

Системата използва специализирания невропроцесор Neural Engine в чиповете Apple A12 и по-нови. Neural Engine извършва 600 милиарда операции в секунда, обработвайки биометрични данни директно на устройството без предаване към облака. Математическите шаблони на лицето се криптират и съхраняват изключително в Secure Enclave — хардуерен модул за сигурност, изолиран от операционната система iOS.

Face ID се поддържа на всички устройства на Apple с TrueDepth камера: iPhone X и по-нови (с изключение на iPhone SE), iPad Pro 11" и 12.9" (3-то поколение и по-нови), както и iPad Air и iPad mini със съответния модул. Технологията се използва не само за отключване на устройства, но и за упълномощаване на плащания в Apple Pay, покупки в App Store и попълване на пароли чрез iCloud Keychain.

Как работи Face ID?

Face ID преминава през три последователни етапа: откриване на лице, проекция на инфрачервена карта на дълбочина и проверка на вниманието (attention awareness). Всеки етап се изпълнява от хардуерните модули на TrueDepth камерата без участието на централния процесор, което изключва прихващането на данни на ниво операционна система.

Откриване и проекция на точки

Инфрачервената камера на TrueDepth открива присъствието на лице в зрителното поле на модула. Flood Illuminator — инфрачервено осветление — осветява лицето със светлина, невидима за окото, осигурявайки работа на системата в пълен мрак. Dot Projector проектира върху лицето над 30 000 инфрачервени точки в правилна мрежа. Камерата записва деформацията на тази мрежа спрямо чертите на лицето — подобно на начина, по който структурираната светлина работи в професионалните 3D скенери.

Създаване на карта на дълбочина и шаблон

Въз основа на получените точки, Neural Engine изгражда математически модел на лицето — скелет на дълбочина с точност до десети от милиметъра. От този модел се извличат уникални характеристики: разстояния между ключови точки (очи, нос, устни), форма на скулите и челюстта, обемни пропорции. Шаблонът с размер около 20 KB се криптира с криптографски ключ, уникален за Secure Enclave, и се съхранява в незапаметяващата памет на модула.

Attention Awareness и адаптация

Системата проверява дали потребителят съзнателно гледа към екрана — функция Attention Awareness. Допълнителни инфрачервени излъчватели проверяват посоката на погледа и фиксацията на зениците. Без тази проверка Face ID е блокиран по подразбиране и за удостоверяване се изисква въвеждане на парола. Системата също така се адаптира към естествени промени във външния вид: брада, очила, шапки, грим. При всяко успешно разпознаване шаблонът се актуализира, улавяйки новия образ на лицето и подобрявайки точността с времето.

TrueDepth камера: структура и компоненти

Модулът TrueDepth се състои от няколко хардуерни компонента, работещи синхронно. Всеки компонент изпълнява строго определена функция: от осветяване на лицето на тъмно до проекция на картата на дълбочина за последващ анализ в Neural Engine.

Важна характеристика на модула е хардуерната изолация на видео потока. Инфрачервената камера предава данни директно към Secure Enclave по специален защитен канал. Нито операционната система iOS, нито приложения на трети страни имат достъп до суровите изображения на лицето. Това елиминира класа атаки, свързани с прихващане на биометрични данни от паметта на приложението.

Face ID срещу Touch ID: сравнение на точност и скорост

И двете технологии за биометрично удостоверяване на Apple имат различни характеристики, които влияят на избора между тях в различни сценарии на употреба. Сравнението се прави по ключови показатели: точност на разпознаване, скорост на работа и устойчивост на атаки.

• FAR (False Acceptance Rate) — за Face ID 0,0001% (1 на милион), за Touch ID 0,001% (1 на 50 000). Face ID е 10 пъти по-точно благодарение на 3D сканирането
• Скорост — Touch ID работи за 200–300 ms, Face ID за 600–1000 ms с проверка на погледа. Touch ID е по-бърз при статичен сценарий
• Устойчивост на имитации — Face ID е защитен от снимки, маски и силиконови отливки благодарение на изискването за жив поглед и инфрачервена проекция. Touch ID може да бъде измамен с качествено копие на пръстов отпечатък
• Условия на околната среда — Touch ID не работи с мокри или замърсени пръсти. Face ID работи в пълен мрак благодарение на Flood Illuminator, но може да греши при пряка слънчева светлина върху лещата на инфрачервената камера
• Множество потребители — Touch ID позволява съхраняване на до 5 пръстови отпечатъка (различни пръсти или други потребители). Face ID по подразбиране разпознава само едно лице, но поддържа алтернативен външен вид (Alternative Appearance)

За мобилни приложения и двете технологии се използват чрез единен API LocalAuthentication. Разработчикът не избира между Face ID и Touch ID — системата автоматично използва наличния биометричен сензор на устройството на потребителя. Това означава, че приложението, което реализира биометрично удостоверяване чрез LAContext, работи коректно на всички устройства на Apple.

Реализация на Face ID чрез LocalAuthentication

В iOS разработчиците използват рамката LocalAuthentication за интегриране на Face ID и Touch ID в приложения. API-то абстрахира детайлите на конкретния биометричен сензор — кодът изглежда еднакво за разпознаване на лице и пръстов отпечатък. Всички биометрични изчисления се извършват вътре в Secure Enclave без предаване на данни на разработчика.

import LocalAuthentication

func authenticateUser() {
    let context = LAContext()
    context.localizedReason = "Потвърдете самоличността си за достъп"

    var error: NSError?
    guard context.canEvaluatePolicy(
        .deviceOwnerAuthenticationWithBiometrics,
        error: &error
    ) else {
        // Биометрията не е налична — показване на екрана за въвеждане на парола
        showPasscodeFallback()
        return
    }

    context.evaluatePolicy(
        .deviceOwnerAuthenticationWithBiometrics,
        localizedReason: "Изисква се удостоверяване"
    ) { success, error in
        if success {
            DispatchQueue.main.async {
                // Потребителят е потвърден чрез Face ID
                self.showProtectedContent()
            }
        }
    }
}

Рамката LAContext предоставя политика .deviceOwnerAuthenticationWithBiometrics, която автоматично избира наличния биометричен сензор: Face ID на устройства с TrueDepth, Touch ID на устройства с Home бутон. Ако биометричният сензор не е наличен или са се случили 3 неуспешни опита подред, системата предлага въвеждане на паролата на устройството — без допълнителен код от страна на разработчика.

В iOS 16+ се появи разширеният API AuthenticationServices за асинхронно биометрично удостоверяване чрез ASAuthorizationController. Този подход се препоръчва от Apple за нови проекти, тъй като се интегрира с iCloud Keychain и поддържа Passkeys — удостоверяване без парола според стандарта FIDO2.

Сигурност на Face ID и защита на данните

Архитектурата за сигурност на Face ID е изградена на три нива: хардуерна изолация на Secure Enclave, криптографска връзка на шаблона с устройството и алгоритмична защита срещу атаки от тип спуфинг. Нито едно от тези нива не разчита на софтуерна защита на iOS, което елиминира уязвимостите на ниво операционна система.

Secure Enclave е специален копроцесор, базиран на архитектура ARM TrustZone, работещ под собствена микро-ОС (SEPOS). Той има директен хардуерен канал към инфрачервената TrueDepth камера, заобикаляйки шината за данни на основния процесор. Шаблонът на лицето се криптира вътре в Secure Enclave с помощта на ключ, свързан с уникалния идентификатор на устройството (UID), който е вграден в чипа по време на производството и е недостъпен за четене дори за Apple.

За защита от спуфинг, Face ID използва два механизма: liveness detection и attention awareness. Liveness detection анализира текстурата на кожата на базата на инфрачервеното изображение: материалът на снимка, силиконова маска или 3D отпечатано копие има различен коефициент на отражение в инфрачервения спектър от живата кожа. Стандартът FIDO2 и изискванията на регулаторните органи ETSI EN 319 411 класифицират Face ID като биометрична система с високо ниво на гаранция (High Assurance), подходяща за упълномощаване на финансови транзакции.