Face ID — qué es, cómo funciona el reconocimiento facial

¿Qué es Face ID?

Face ID es el sistema de autenticación biométrica de Apple basado en el escaneo tridimensional del rostro del usuario. Apareció por primera vez en el iPhone X en septiembre de 2017, reemplazando a Touch ID como método principal de protección biométrica en los dispositivos insignia de Apple. A diferencia del reconocimiento facial 2D mediante una foto de la cámara frontal, Face ID construye un mapa de profundidad preciso del rostro analizando más de 30 000 puntos infrarrojos invisibles.

El sistema utiliza un neuroprocesador especializado Neural Engine integrado en los chips Apple A12 y posteriores. El Neural Engine realiza 600 mil millones de operaciones por segundo, procesando datos biométricos directamente en el dispositivo sin transmitirlos a la nube. Las plantillas matemáticas del rostro se cifran y almacenan exclusivamente en Secure Enclave, un módulo de seguridad hardware aislado del sistema operativo iOS.

Face ID es compatible con todos los dispositivos Apple con cámara TrueDepth: iPhone X y posteriores (excepto iPhone SE), iPad Pro 11" y 12.9" (3.ª generación y posteriores), así como iPad Air y iPad mini con el módulo correspondiente. La tecnología se utiliza no solo para desbloquear dispositivos, sino también para autorizar pagos en Apple Pay, compras en App Store y completar contraseñas mediante iCloud Keychain.

¿Cómo funciona Face ID?

Face ID pasa por tres etapas secuenciales: detección del rostro, proyección del mapa de profundidad infrarrojo y verificación de atención (attention awareness). Cada etapa es realizada por los módulos hardware de la cámara TrueDepth sin intervención del procesador central, eliminando la posibilidad de interceptación de datos a nivel del sistema operativo.

Detección y proyección de puntos

La cámara IR TrueDepth detecta la presencia de un rostro en el campo de visión del módulo. El Flood Illuminator, una iluminación infrarroja, ilumina el rostro con luz invisible, garantizando el funcionamiento del sistema en completa oscuridad. El Dot Projector proyecta más de 30 000 puntos infrarrojos sobre el rostro en una cuadrícula regular. La cámara captura la deformación de esta cuadrícula respecto a los contornos del rostro, de forma similar a cómo funciona la luz estructurada en los escáneres 3D profesionales.

Creación del mapa de profundidad y la plantilla

A partir de los puntos obtenidos, el Neural Engine construye un modelo matemático del rostro: un armazón de profundidad con precisión de décimas de milímetro. De este modelo se extraen características únicas: distancias entre puntos clave (ojos, nariz, labios), forma de pómulos y mandíbula, proporciones volumétricas. La plantilla, de aproximadamente 20 KB, se cifra con una clave criptográfica única de Secure Enclave y se almacena en la memoria no volátil del módulo.

Attention Awareness y adaptación

El sistema verifica que el usuario esté mirando la pantalla de forma consciente: la función Attention Awareness. Emisores IR adicionales verifican la dirección de la mirada y la fijación pupilar. Sin esta verificación, Face ID está bloqueado por defecto y requiere la introducción del código de acceso para la autenticación. El sistema también se adapta a cambios naturales de apariencia: barba, gafas, gorros, maquillaje. Con cada reconocimiento exitoso, la plantilla se actualiza, capturando la nueva imagen facial y mejorando la precisión con el tiempo.

Cámara TrueDepth: componentes y estructura

El módulo TrueDepth consta de varios componentes hardware que trabajan de forma sincronizada. Cada componente realiza una función estrictamente definida: desde iluminar el rostro en la oscuridad hasta proyectar el mapa de profundidad para su posterior análisis en el Neural Engine.

Una característica importante del módulo es el aislamiento hardware del flujo de video. La cámara infrarroja transmite datos directamente a Secure Enclave a través de un canal seguro dedicado. Ni el sistema operativo iOS ni las aplicaciones de terceros tienen acceso a las imágenes faciales en bruto. Esto elimina la clase de ataques relacionados con la interceptación de datos biométricos desde la memoria de la aplicación.

Face ID vs Touch ID: comparación de precisión y velocidad

Ambas tecnologías de autenticación biométrica de Apple tienen características diferentes que influyen en la elección entre ellas en diversos escenarios de uso. La comparación se basa en métricas clave: precisión de reconocimiento, velocidad de respuesta y resistencia a ataques.

• FAR (False Acceptance Rate) — Face ID: 0.0001% (1 en un millón), Touch ID: 0.001% (1 en 50 000). Face ID es 10 veces más preciso gracias al escaneo 3D
• Velocidad — Touch ID responde en 200–300 ms, Face ID en 600–1000 ms considerando la verificación de la mirada. Touch ID es más rápido en un escenario estático
• Resistencia a suplantación — Face ID está protegido contra fotos, máscaras y moldes de silicona gracias al requisito de mirada viva y proyección IR. Touch ID puede ser engañado por una copia de huella de alta calidad
• Condiciones ambientales — Touch ID no funciona con dedos húmedos o sucios. Face ID funciona en completa oscuridad gracias al Flood Illuminator, pero puede fallar bajo luz solar directa sobre el lente de la cámara IR
• Múltiples usuarios — Touch ID permite almacenar hasta 5 huellas (diferentes dedos u otros usuarios). Face ID reconoce solo un rostro por defecto, pero admite una apariencia alternativa

Para aplicaciones móviles, ambas tecnologías se utilizan a través de la API unificada LocalAuthentication. El desarrollador no elige entre Face ID y Touch ID: el sistema utiliza automáticamente el sensor biométrico disponible en el dispositivo del usuario. Esto significa que una aplicación que implementa autenticación biométrica mediante LAContext funciona correctamente en todos los dispositivos Apple.

Implementación de Face ID mediante LocalAuthentication

En iOS, los desarrolladores utilizan el framework LocalAuthentication para integrar Face ID y Touch ID en las aplicaciones. La API abstrae los detalles del sensor biométrico específico: el código se ve igual para el reconocimiento facial y de huella dactilar. Todos los cálculos biométricos se realizan dentro de Secure Enclave sin transmitir datos al desarrollador.

import LocalAuthentication

func authenticateUser() {
    let context = LAContext()
    context.localizedReason = "Verifique su identidad para acceder"

    var error: NSError?
    guard context.canEvaluatePolicy(
        .deviceOwnerAuthenticationWithBiometrics,
        error: &error
    ) else {
        // Biometría no disponible — mostrar pantalla de ingreso de contraseña
        showPasscodeFallback()
        return
    }

    context.evaluatePolicy(
        .deviceOwnerAuthenticationWithBiometrics,
        localizedReason: "Autenticación requerida"
    ) { success, error in
        if success {
            DispatchQueue.main.async {
                // Usuario confirmado mediante Face ID
                self.showProtectedContent()
            }
        }
    }
}

El framework LAContext proporciona la política .deviceOwnerAuthenticationWithBiometrics, que selecciona automáticamente el sensor biométrico disponible: Face ID en dispositivos con TrueDepth, Touch ID en dispositivos con botón Home. Si el sensor biométrico no está disponible o se producen 3 intentos fallidos consecutivos, el sistema solicita el código de acceso del dispositivo, sin necesidad de código adicional por parte del desarrollador.

En iOS 16+ apareció una API extendida AuthenticationServices para autenticación biométrica asíncrona mediante ASAuthorizationController. Apple recomienda este enfoque para nuevos proyectos, ya que se integra con iCloud Keychain y admite Passkeys: autenticación sin contraseña basada en el estándar FIDO2.

Seguridad de Face ID y protección de datos

La arquitectura de seguridad de Face ID se basa en tres niveles: aislamiento hardware de Secure Enclave, vinculación criptográfica de la plantilla al dispositivo y protección algorítmica contra ataques de suplantación. Ninguno de estos niveles depende de la protección software de iOS, eliminando vulnerabilidades a nivel del sistema operativo.

Secure Enclave es un coprocesador dedicado basado en la arquitectura ARM TrustZone, que funciona con su propio micro-SO (SEPOS). Tiene un canal hardware directo hacia la cámara infrarroja TrueDepth, evitando el bus de datos del procesador principal. La plantilla facial se cifra dentro de Secure Enclave utilizando una clave vinculada al identificador único del dispositivo (UID), que está integrada en el chip durante la fabricación y es ilegible incluso para Apple.

Para protegerse contra la suplantación, Face ID utiliza dos mecanismos: detección de vida y atención consciente. La detección de vida analiza la textura de la piel mediante imágenes IR: el material de una foto, máscara de silicona o copia impresa en 3D tiene un coeficiente de reflectancia infrarroja diferente al de la piel viva. El estándar FIDO2 y los requisitos regulatorios ETSI EN 319 411 clasifican Face ID como un sistema biométrico de alto nivel de garantía (High Assurance), adecuado para autorizar transacciones financieras.