Face ID — ano ito, paano gumagana ang pagkilala ng mukha

Ano ang Face ID?

Face ID ay isang biometric authentication system ng Apple batay sa three-dimensional na pag-scan ng mukha ng user. Unang lumitaw ito sa iPhone X noong Setyembre 2017, pinalitan ang Touch ID bilang pangunahing paraan ng biometric na proteksyon ng mga flagship device ng Apple. Hindi tulad ng 2D face recognition mula sa isang larawan gamit ang front camera, ang Face ID ay bumubuo ng tumpak na depth map ng mukha sa pamamagitan ng pagsusuri ng higit sa 30,000 invisible infrared points.

Gumagamit ang system ng espesyalisadong neuroprocessor na Neural Engine sa Apple A12 at mas bagong chips. Ang Neural Engine ay nagsasagawa ng 600 bilyong operasyon bawat segundo, pinoproseso ang biometric data nang direkta sa device nang walang pagpapadala sa cloud. Ang mathematical face templates ay naka-encrypt at eksklusibong iniimbak sa Secure Enclave — isang hardware security module na naka-isolate mula sa iOS operating system.

Ang Face ID ay sinusuportahan sa lahat ng Apple device na may TrueDepth camera: iPhone X at mas bago (maliban sa iPhone SE), iPad Pro 11" at 12.9" (3rd generation at mas bago), pati na rin ang iPad Air at iPad mini na may kaukulang module. Ang teknolohiya ay ginagamit hindi lamang para sa pag-unlock ng mga device, kundi pati na rin para sa pag-authorize ng mga pagbabayad sa Apple Pay, mga pagbili sa App Store at pagpuno ng mga password sa pamamagitan ng iCloud Keychain.

Paano gumagana ang Face ID?

Face ID ay dumadaan sa tatlong sunud-sunod na yugto: pag-detect ng mukha, projection ng infrared depth map at pagsusuri ng atensyon (attention awareness). Ang bawat yugto ay isinasagawa ng mga hardware module ng TrueDepth camera nang walang partisipasyon ng central processor, na nag-aalis ng pagharang ng data sa antas ng OS.

Pag-detect at projection ng mga punto

Ang IR camera ng TrueDepth ay nakakatuklas ng presensya ng mukha sa field of view ng module. Ang Flood Illuminator — infrared illumination — ay nagliliwanag sa mukha ng liwanag na hindi nakikita ng mata, tinitiyak ang operasyon ng system sa ganap na kadiliman. Dot Projector ay nagpo-project ng higit sa 30,000 infrared point sa mukha sa isang regular na grid. Ang camera ay nagre-record ng deformation ng grid na ito kaugnay sa mga feature ng mukha — katulad ng kung paano gumagana ang structured light sa mga professional 3D scanner.

Paglikha ng depth map at template

Batay sa mga nakuhang punto, ang Neural Engine ay bumubuo ng mathematical model ng mukha — isang depth skeleton na may katumpakan hanggang sa tenths ng millimeter. Mula sa modelong ito ay kinukuha ang mga natatanging feature: mga distansya sa pagitan ng mga key point (mata, ilong, labi), hugis ng cheekbones at panga, volumetric proportions. Ang template na may sukat na humigit-kumulang 20 KB ay naka-encrypt na may cryptographic key na natatangi sa Secure Enclave at iniimbak sa non-volatile memory ng module.

Attention Awareness at adaptasyon

Sinusuri ng system kung ang user ay sadyang tumitingin sa screen — ang Attention Awareness function. Ang mga karagdagang IR emitter ay sumusuri sa direksyon ng tingin at fixation ng mga pupil. Kung wala ang pagsusuring ito, ang Face ID ay naka-block bilang default at para sa authentication ay kinakailangan ang pagpasok ng password. Ang system ay umaangkop din sa mga natural na pagbabago sa hitsura: balbas, salamin, headgear, makeup. Sa bawat matagumpay na pagkilala, ang template ay ina-update, kumukuha ng bagong imahe ng mukha at pinapabuti ang katumpakan sa paglipas ng panahon.

TrueDepth camera: istraktura at mga component

Ang TrueDepth module ay binubuo ng ilang hardware component na gumagana nang sabay-sabay. Ang bawat component ay gumaganap ng mahigpit na tinukoy na function: mula sa pag-iilaw ng mukha sa dilim hanggang sa projection ng depth map para sa kasunod na pagsusuri sa Neural Engine.

Isang mahalagang katangian ng module ay ang hardware isolation ng video stream. Ang infrared camera ay nagpapadala ng data nang direkta sa Secure Enclave sa pamamagitan ng isang dedikadong secure channel. Ni ang iOS operating system o mga third-party na application ay walang access sa mga raw na imahe ng mukha. Ito ay nag-aalis ng klase ng mga pag-atake na nauugnay sa pagharang ng biometric data mula sa memorya ng application.

Face ID vs Touch ID: paghahambing ng katumpakan at bilis

Ang parehong biometric authentication technology ng Apple ay may iba't ibang katangian na nakakaapekto sa pagpili sa pagitan ng mga ito sa iba't ibang sitwasyon ng paggamit. Ang paghahambing ay ginagawa ayon sa mga pangunahing sukatan: katumpakan ng pagkilala, bilis ng operasyon at resistensya sa mga pag-atake.

• FAR (False Acceptance Rate) — para sa Face ID 0.0001% (1 sa milyon), para sa Touch ID 0.001% (1 sa 50,000). Ang Face ID ay 10 beses na mas tumpak dahil sa 3D scanning
• Bilis — ang Touch ID ay gumagana sa 200–300 ms, ang Face ID sa 600–1000 ms kasama ang pagsusuri ng tingin. Ang Touch ID ay mas mabilis sa static na sitwasyon
• Resistensya sa mga peke — ang Face ID ay protektado mula sa mga litrato, maskara at silicone cast dahil sa pangangailangan ng buhay na tingin at IR projection. Ang Touch ID ay maaaring dayain ng isang de-kalidad na kopya ng fingerprint
• Kondisyon ng kapaligiran — ang Touch ID ay hindi gumagana sa basa o maruming daliri. Ang Face ID ay gumagana sa ganap na kadiliman dahil sa Flood Illuminator, ngunit maaaring magkamali sa direktang sikat ng araw sa lens ng IR camera
• Maramihang user — ang Touch ID ay nagbibigay-daan sa pag-imbak ng hanggang 5 fingerprint (iba't ibang daliri o ibang user). Ang Face ID ay default na kumikilala lamang ng isang mukha, ngunit sumusuporta sa alternatibong itsura (Alternative Appearance)

Para sa mga mobile application, ang parehong teknolohiya ay ginagamit sa pamamagitan ng iisang API na LocalAuthentication. Ang developer ay hindi pumipili sa pagitan ng Face ID at Touch ID — awtomatikong ginagamit ng system ang available na biometric sensor sa device ng user. Ito ay nangangahulugan na ang application na nag-iimplementa ng biometric authentication sa pamamagitan ng LAContext ay gumagana nang tama sa lahat ng Apple device.

Implementasyon ng Face ID sa pamamagitan ng LocalAuthentication

Sa iOS, ang mga developer ay gumagamit ng framework na LocalAuthentication para sa integrasyon ng Face ID at Touch ID sa mga application. Ang API ay nag-aabstrak ng mga detalye ng partikular na biometric sensor — ang code ay pareho para sa pagkilala ng mukha at fingerprint. Lahat ng biometric computation ay ginagawa sa loob ng Secure Enclave nang walang pagpapadala ng data sa developer.

import LocalAuthentication

func authenticateUser() {
    let context = LAContext()
    context.localizedReason = "Kumpirmahin ang pagkakakilanlan para sa access"

    var error: NSError?
    guard context.canEvaluatePolicy(
        .deviceOwnerAuthenticationWithBiometrics,
        error: &error
    ) else {
        // Hindi available ang biometric — ipakita ang screen ng pagpasok ng password
        showPasscodeFallback()
        return
    }

    context.evaluatePolicy(
        .deviceOwnerAuthenticationWithBiometrics,
        localizedReason: "Kinakailangan ang authentication"
    ) { success, error in
        if success {
            DispatchQueue.main.async {
                // Nakumpirma ang user sa pamamagitan ng Face ID
                self.showProtectedContent()
            }
        }
    }
}

Ang LAContext framework ay nagbibigay ng patakaran na .deviceOwnerAuthenticationWithBiometrics na awtomatikong pumipili ng available na biometric sensor: Face ID sa mga device na may TrueDepth, Touch ID sa mga device na may Home button. Kung ang biometric sensor ay hindi available o nagkaroon ng 3 sunod-sunod na failed na pagtatangka, ang system ay nag-aalok ng pagpasok ng device password — nang walang karagdagang code mula sa developer.

Sa iOS 16+ lumitaw ang pinalawak na API na AuthenticationServices para sa asynchronous biometric authentication sa pamamagitan ng ASAuthorizationController. Ang approach na ito ay inirerekomenda ng Apple para sa mga bagong proyekto, dahil ito ay integrated sa iCloud Keychain at sumusuporta sa Passkeys — password-less authentication ayon sa FIDO2 standard.

Seguridad ng Face ID at proteksyon ng data

Ang security architecture ng Face ID ay binuo sa tatlong antas: hardware isolation ng Secure Enclave, cryptographic na pag-link ng template sa device at algorithmic na proteksyon laban sa spoofing attacks. Wala sa mga antas na ito ang umaasa sa software protection ng iOS, na nag-aalis ng mga vulnerability sa antas ng OS.

Secure Enclave ay isang dedikadong coprocessor batay sa ARM TrustZone architecture, na tumatakbo sa ilalim ng sarili nitong micro-OS (SEPOS). Ito ay may direktang hardware channel sa infrared TrueDepth camera, na lumalampas sa data bus ng main processor. Ang face template ay naka-encrypt sa loob ng Secure Enclave gamit ang isang key na naka-link sa natatanging device identifier (UID), na naka-embed sa chip sa yugto ng produksyon at hindi nababasa kahit ng Apple.

Para sa proteksyon laban sa spoofing, ang Face ID ay gumagamit ng dalawang mekanismo: liveness detection at attention awareness. Ang liveness detection ay nagsusuri ng texture ng balat batay sa IR image: ang materyal ng litrato, silicone mask o 3D-printed copy ay may ibang reflection coefficient sa infrared spectrum kumpara sa buhay na balat. Ang FIDO2 standard at mga kinakailangan ng regulatory bodies na ETSI EN 319 411 ay nag-uuri ng Face ID bilang isang biometric system na may mataas na antas ng katiyakan (High Assurance), angkop para sa pag-authorize ng mga financial transaction.