Face ID — was es ist, wie die Gesichtserkennung funktioniert

Was ist Face ID?

Face ID ist Apples biometrisches Authentifizierungssystem, das auf der dreidimensionalen Erfassung des Gesichts des Benutzers basiert. Es erschien erstmals im September 2017 im iPhone X und ersetzte Touch ID als primäre biometrische Schutzmethode für Apples Flaggschiff-Geräte. Im Gegensatz zur 2D-Gesichtserkennung mit einem Foto der Frontkamera erstellt Face ID eine genaue Tiefenkarte des Gesichts, indem es über 30.000 unsichtbare Infrarotpunkte analysiert.

Das System verwendet einen spezialisierten Neuroprozessor Neural Engine als Teil der Apple A12 und neuerer Chips. Die Neural Engine führt 600 Milliarden Operationen pro Sekunde durch und verarbeitet biometrische Daten direkt auf dem Gerät, ohne sie in die Cloud zu übertragen. Die mathematischen Gesichtsvorlagen werden verschlüsselt und ausschließlich in der Secure Enclave gespeichert — einem Hardware-Sicherheitsmodul, das vom iOS-Betriebssystem isoliert ist.

Face ID wird auf allen Apple-Geräten mit TrueDepth-Kamera unterstützt: iPhone X und neuer (außer iPhone SE), iPad Pro 11" und 12,9" (3. Generation und neuer) sowie iPad Air und iPad mini mit dem entsprechenden Modul. Die Technologie wird nicht nur zum Entsperren von Geräten verwendet, sondern auch zur Autorisierung von Zahlungen in Apple Pay, Käufen im App Store und zum Ausfüllen von Passwörtern über iCloud Keychain.

Wie funktioniert Face ID?

Face ID durchläuft drei aufeinanderfolgende Phasen: Gesichtserkennung, Infrarot-Tiefenkartenprojektion und Aufmerksamkeitsprüfung (Attention Awareness). Jede Phase wird von den Hardware-Modulen der TrueDepth-Kamera ohne Beteiligung des Hauptprozessors durchgeführt, wodurch die Möglichkeit eines Datenabgriffs auf Betriebssystemebene ausgeschlossen wird.

Erkennung und Punktprojektion

Die TrueDepth-IR-Kamera erkennt das Vorhandensein eines Gesichts im Sichtfeld des Moduls. Der Flood Illuminator — eine Infrarot-Beleuchtung — beleuchtet das Gesicht mit unsichtbarem Licht und gewährleistet so die Funktion des Systems bei völliger Dunkelheit. Der Dot Projector projiziert über 30.000 Infrarotpunkte in einem regelmäßigen Raster auf das Gesicht. Die Kamera erfasst die Verformung dieses Rasters relativ zu den Gesichtskonturen — ähnlich wie strukturiertes Licht in professionellen 3D-Scannern funktioniert.

Erstellung der Tiefenkarte und Vorlage

Aus den gewonnenen Punkten erstellt die Neural Engine ein mathematisches Modell des Gesichts — ein Tiefengerüst mit einer Genauigkeit von Zehntelmillimetern. Aus diesem Modell werden einzigartige Merkmale extrahiert: Abstände zwischen Schlüsselpunkten (Augen, Nase, Lippen), Wangenknochen- und Kieferform, Volumenverhältnisse. Die etwa 20 KB große Vorlage wird mit einem für die Secure Enclave einzigartigen kryptografischen Schlüssel verschlüsselt und im nichtflüchtigen Speicher des Moduls abgelegt.

Attention Awareness und Anpassung

Das System überprüft, ob der Benutzer bewusst auf den Bildschirm schaut — die Attention Awareness-Funktion. Zusätzliche IR-Emitter überprüfen die Blickrichtung und Pupillenfixierung. Ohne diese Überprüfung ist Face ID standardmäßig gesperrt und erfordert die Eingabe des Geräte-Codes zur Authentifizierung. Das System passt sich auch natürlichen Veränderungen des Aussehens an: Bart, Brille, Kopfbedeckung, Make-up. Bei jeder erfolgreichen Erkennung wird die Vorlage aktualisiert, erfasst das neue Gesichtsbild und verbessert so die Genauigkeit im Laufe der Zeit.

TrueDepth-Kamera: Komponenten und Aufbau

Das TrueDepth-Modul besteht aus mehreren synchron arbeitenden Hardware-Komponenten. Jede Komponente erfüllt eine streng definierte Funktion: von der Ausleuchtung des Gesichts im Dunkeln bis zur Projektion der Tiefenkarte für die anschließende Analyse in der Neural Engine.

Eine wichtige Funktion des Moduls ist die Hardware-Isolation des Videostreams. Die Infrarotkamera überträgt Daten über einen dedizierten sicheren Kanal direkt an die Secure Enclave. Weder das iOS-Betriebssystem noch Drittanwendungen haben Zugriff auf rohe Gesichtsbilder. Dies eliminiert die Klasse von Angriffen, die mit dem Abfangen biometrischer Daten aus dem Arbeitsspeicher von Anwendungen verbunden sind.

Face ID vs Touch ID: Genauigkeits- und Geschwindigkeitsvergleich

Beide biometrischen Authentifizierungstechnologien von Apple haben unterschiedliche Eigenschaften, die die Wahl zwischen ihnen in verschiedenen Nutzungsszenarien beeinflussen. Der Vergleich basiert auf Schlüsselkennzahlen: Erkennungsgenauigkeit, Reaktionsgeschwindigkeit und Angriffsresistenz.

• FAR (False Acceptance Rate) — Face ID: 0,0001% (1 zu 1 Million), Touch ID: 0,001% (1 zu 50.000). Face ID ist dank 3D-Scanning 10-mal genauer
• Geschwindigkeit — Touch ID reagiert in 200–300 ms, Face ID in 600–1000 ms inklusive Blickprüfung. Touch ID ist in einem statischen Szenario schneller
• Fälschungssicherheit — Face ID ist durch die Anforderung des lebenden Blicks und IR-Projektion vor Fotos, Masken und Silikonabdrücken geschützt. Touch ID kann durch eine hochwertige Fingerabdruckkopie getäuscht werden
• Umgebungsbedingungen — Touch ID funktioniert nicht bei nassen oder schmutzigen Fingern. Face ID funktioniert bei völliger Dunkelheit dank Flood Illuminator, kann aber bei direkter Sonneneinstrahlung auf die IR-Kamera-Linse fehlerhaft sein
• Mehrere Benutzer — Touch ID kann bis zu 5 Fingerabdrücke speichern (verschiedene Finger oder andere Benutzer). Face ID erkennt standardmäßig nur ein Gesicht, unterstützt aber ein alternatives Aussehen

Für mobile Anwendungen werden beide Technologien über die einheitliche LocalAuthentication-API genutzt. Der Entwickler wählt nicht zwischen Face ID und Touch ID — das System verwendet automatisch den verfügbaren biometrischen Sensor auf dem Gerät des Benutzers. Das bedeutet, dass eine Anwendung, die biometrische Authentifizierung über LAContext implementiert, auf allen Apple-Geräten korrekt funktioniert.

Implementierung von Face ID über LocalAuthentication

In iOS verwenden Entwickler das LocalAuthentication-Framework, um Face ID und Touch ID in Anwendungen zu integrieren. Die API abstrahiert die Details des spezifischen biometrischen Sensors — der Code sieht für Gesichtserkennung und Fingerabdruckerkennung gleich aus. Alle biometrischen Berechnungen werden innerhalb der Secure Enclave durchgeführt, ohne Daten an den Entwickler zu übermitteln.

import LocalAuthentication

func authenticateUser() {
    let context = LAContext()
    context.localizedReason = "Identität für den Zugriff bestätigen"

    var error: NSError?
    guard context.canEvaluatePolicy(
        .deviceOwnerAuthenticationWithBiometrics,
        error: &error
    ) else {
        // Biometrie nicht verfügbar — Bildschirm zur Eingabe des Gerätecodes anzeigen
        showPasscodeFallback()
        return
    }

    context.evaluatePolicy(
        .deviceOwnerAuthenticationWithBiometrics,
        localizedReason: "Authentifizierung erforderlich"
    ) { success, error in
        if success {
            DispatchQueue.main.async {
                // Benutzer über Face ID bestätigt
                self.showProtectedContent()
            }
        }
    }
}

Das LAContext-Framework bietet die Richtlinie .deviceOwnerAuthenticationWithBiometrics, die automatisch den verfügbaren biometrischen Sensor auswählt: Face ID auf Geräten mit TrueDepth, Touch ID auf Geräten mit Home-Button. Wenn der biometrische Sensor nicht verfügbar ist oder 3 aufeinanderfolgende Fehlversuche auftreten, fordert das System zur Eingabe des Geräte-Codes auf — ohne zusätzlichen Code seitens des Entwicklers.

In iOS 16+ wurde eine erweiterte AuthenticationServices-API für die asynchrone biometrische Authentifizierung über ASAuthorizationController eingeführt. Dieser Ansatz wird von Apple für neue Projekte empfohlen, da er sich in iCloud Keychain integriert und Passkeys unterstützt — passwortlose Authentifizierung basierend auf dem FIDO2-Standard.

Face ID-Sicherheit und Datenschutz

Die Sicherheitsarchitektur von Face ID basiert auf drei Ebenen: Hardware-Isolation der Secure Enclave, kryptografische Bindung der Vorlage an das Gerät und algorithmischer Schutz vor Spoofing-Angriffen. Keine dieser Ebenen verlässt sich auf den Softwareschutz von iOS, wodurch Schwachstellen auf Betriebssystemebene ausgeschlossen werden.

Secure Enclave ist ein dedizierter Coprozessor auf Basis der ARM TrustZone-Architektur, der unter einem eigenen Mikro-Betriebssystem (SEPOS) läuft. Er verfügt über einen direkten Hardware-Kanal zur TrueDepth-Infrarotkamera, der den Datenbus des Hauptprozessors umgeht. Die Gesichtsvorlage wird innerhalb der Secure Enclave mit einem Schlüssel verschlüsselt, der an die eindeutige Geräte-ID (UID) gebunden ist, die während der Fertigung in den Chip eingebettet und selbst für Apple nicht lesbar ist.

Zum Schutz vor Spoofing verwendet Face ID zwei Mechanismen: Liveness Detection und Attention Awareness. Die Liveness Detection analysiert die Hauttextur mittels IR-Bildgebung: Das Material eines Fotos, einer Silikonmaske oder einer 3D-gedruckten Kopie hat einen anderen Infrarot-Reflexionskoeffizienten als lebende Haut. Der FIDO2-Standard und die regulatorischen Anforderungen ETSI EN 319 411 klassifizieren Face ID als biometrisches System mit hohem Sicherheitsniveau (High Assurance), das für die Autorisierung von Finanztransaktionen geeignet ist.