Face ID — mi ez, hogyan működik az arcfelismerés

Mi az a Face ID?

Face ID az Apple biometrikus hitelesítési rendszere, amely a felhasználó arcának háromdimenziós letapogatásán alapul. Először 2017 szeptemberében az iPhone X-ben jelent meg, felváltva a Touch ID-t az Apple zászlóshajó eszközeinek biometrikus védelmének fő módszereként. Ellentétben a 2D arcfelismeréssel, amely az elülső kamera fényképét használja, a Face ID pontos arcmélységi térképet készít, több mint 30 000 láthatatlan infravörös pont elemzésével.

A rendszer az Apple A12 és újabb chipekben található specializált neuroprocesszort, a Neural Engine-t használja. A Neural Engine másodpercenként 600 milliárd műveletet hajt végre, a biometrikus adatokat közvetlenül az eszközön feldolgozva, felhőbe történő továbbítás nélkül. Az arc matematikai sablonjai titkosítva és kizárólag a Secure Enclave-ban — az iOS operációs rendszertől elkülönített hardveres biztonsági modulban — tárolódnak.

A Face ID minden TrueDepth kamerával rendelkező Apple eszközön támogatott: iPhone X és újabb (kivéve iPhone SE), iPad Pro 11" és 12.9" (3. generáció és újabb), valamint iPad Air és iPad mini a megfelelő modullal. A technológiát nemcsak eszközök feloldására használják, hanem fizetések engedélyezésére a Apple Pay-ben, App Store vásárlásokra és jelszavak kitöltésére az iCloud Keychain-en keresztül.

Hogyan működik a Face ID?

Face ID három egymást követő szakaszon megy keresztül: arc észlelése, infravörös mélységi térkép vetítése és figyelem ellenőrzése (attention awareness). Minden szakaszt a TrueDepth kamera hardvermoduljai hajtanak végre a központi processzor részvétele nélkül, ami kizárja az adatok lehallgatását az operációs rendszer szintjén.

Pontok észlelése és vetítése

A TrueDepth IR kamerája érzékeli az arc jelenlétét a modul látómezőjében. A Flood Illuminator — infravörös megvilágítás — a szem számára láthatatlan fénnyel világítja meg az arcot, biztosítva a rendszer működését teljes sötétségben. Dot Projector több mint 30 000 infravörös pontot vetít az arcra egy szabályos rácsban. A kamera rögzíti ennek a rácsnak az arcvonásokhoz viszonyított torzulását — hasonlóan ahhoz, ahogy a strukturált fény működik a professzionális 3D szkennerben.

Mélységi térkép és sablon létrehozása

A kapott pontok alapján a Neural Engine matematikai modellt épít az arcról — egy mélységi vázat milliméter tizedes pontossággal. Ebből a modellből egyedi jellemzők kerülnek kinyerésre: távolságok a kulcspontok között (szemek, orr, ajkak), az arccsontok és az állkapocs alakja, térfogati arányok. A körülbelül 20 KB méretű sablon a Secure Enclave számára egyedi kriptográfiai kulccsal van titkosítva, és a modul nem felejtő memóriájában tárolódik.

Attention Awareness és alkalmazkodás

A rendszer ellenőrzi, hogy a felhasználó tudatosan néz a képernyőre — az Attention Awareness funkció. További infravörös emitterek ellenőrzik a tekintet irányát és a pupillák rögzítését. Ezen ellenőrzés nélkül a Face ID alapértelmezés szerint blokkolva van, és a hitelesítéshez jelszó megadása szükséges. A rendszer alkalmazkodik a megjelenés természetes változásaihoz is: szakáll, szemüveg, fejfedő, smink. Minden sikeres felismerésnél a sablon frissül, rögzítve az arc új képét és idővel javítva a pontosságot.

TrueDepth kamera: felépítés és komponensek

A TrueDepth modul több hardverkomponensből áll, amelyek szinkronban működnek. Minden komponens szigorúan meghatározott funkciót lát el: az arc megvilágításától a sötétben a mélységi térkép vetítéséig a későbbi Neural Engine elemzéshez.

A modul fontos jellemzője a videófolyam hardveres elkülönítése. Az infravörös kamera az adatokat közvetlenül a Secure Enclave-ba továbbítja egy dedikált védett csatornán keresztül. Sem az iOS operációs rendszer, sem a harmadik fél alkalmazásai nem férnek hozzá az arc nyers képeihez. Ez kiküszöböli a biometrikus adatok alkalmazásmemóriából történő lehallgatásával kapcsolatos támadások osztályát.

Face ID vs Touch ID: pontosság és sebesség összehasonlítása

Mindkét Apple biometrikus hitelesítési technológia különböző jellemzőkkel rendelkezik, amelyek befolyásolják a köztük való választást különböző használati forgatókönyvekben. Az összehasonlítás kulcsfontosságú mérőszámok alapján történik: felismerési pontosság, működési sebesség és támadásokkal szembeni ellenállás.

• FAR (False Acceptance Rate) — Face ID esetében 0,0001% (1 a millióhoz), Touch ID esetében 0,001% (1 az 50 000-hez). A Face ID 10-szer pontosabb a 3D szkennelésnek köszönhetően
• Sebesség — a Touch ID 200–300 ms alatt működik, a Face ID 600–1000 ms alatt a tekintet ellenőrzésével. A Touch ID gyorsabb statikus forgatókönyvben
• Ellenállás hamisításokkal szemben — a Face ID védett a fényképekkel, maszkokkal és szilikon lenyomatokkal szemben az élő tekintet követelménye és az IR vetítés miatt. A Touch ID megtéveszthető egy minőségi ujjlenyomat-másolattal
• Környezeti feltételek — a Touch ID nem működik nedves vagy piszkos ujjakkal. A Face ID teljes sötétségben működik a Flood Illuminatornak köszönhetően, de hibázhat közvetlen napfényben az IR kamera lencséjén
• Több felhasználó — a Touch ID akár 5 ujjlenyomat tárolását teszi lehetővé (különböző ujjak vagy más felhasználók). A Face ID alapértelmezés szerint csak egy arcot ismer fel, de támogatja az alternatív megjelenést (Alternative Appearance)

Mobilalkalmazásokhoz mindkét technológiát egyetlen LocalAuthentication API-n keresztül használják. A fejlesztő nem választ a Face ID és a Touch ID között — a rendszer automatikusan a felhasználó eszközén elérhető biometrikus érzékelőt használja. Ez azt jelenti, hogy a LAContext-en keresztül biometrikus hitelesítést megvalósító alkalmazás minden Apple eszközön helyesen működik.

Face ID megvalósítása LocalAuthentication segítségével

Az iOS-ben a fejlesztők a LocalAuthentication keretrendszert használják a Face ID és a Touch ID alkalmazásokba történő integrálásához. Az API elvonatkoztatja az adott biometrikus érzékelő részleteit — a kód ugyanúgy néz ki az arc- és ujjlenyomat-felismeréshez. Minden biometrikus számítás a Secure Enclave-on belül történik, adatok fejlesztőnek történő továbbítása nélkül.

import LocalAuthentication

func authenticateUser() {
    let context = LAContext()
    context.localizedReason = "Erősítse meg személyazonosságát a hozzáféréshez"

    var error: NSError?
    guard context.canEvaluatePolicy(
        .deviceOwnerAuthenticationWithBiometrics,
        error: &error
    ) else {
        // Biometria nem elérhető — jelszóbeviteli képernyő megjelenítése
        showPasscodeFallback()
        return
    }

    context.evaluatePolicy(
        .deviceOwnerAuthenticationWithBiometrics,
        localizedReason: "Hitelesítés szükséges"
    ) { success, error in
        if success {
            DispatchQueue.main.async {
                // Felhasználó megerősítve Face ID-n keresztül
                self.showProtectedContent()
            }
        }
    }
}

A LAContext keretrendszer a .deviceOwnerAuthenticationWithBiometrics házirendet biztosítja, amely automatikusan kiválasztja az elérhető biometrikus érzékelőt: Face ID a TrueDepth-del rendelkező eszközökön, Touch ID a Home gombbal rendelkező eszközökön. Ha a biometrikus érzékelő nem elérhető, vagy 3 egymást követő sikertelen kísérlet történt, a rendszer az eszköz jelszavának megadását javasolja — a fejlesztő részéről további kód nélkül.

Az iOS 16+-ban megjelent a kibővített AuthenticationServices API az aszinkron biometrikus hitelesítéshez ASAuthorizationControlleren keresztül. Ezt a megközelítést az Apple ajánlja új projektekhez, mivel integrálódik az iCloud Keychain-nel és támogatja a Passkeys-t — jelszó nélküli hitelesítést a FIDO2 szabvány szerint.

Face ID biztonság és adatvédelem

A Face ID biztonsági architektúrája három szintre épül: a Secure Enclave hardveres elkülönítése, a sablon kriptográfiai hozzákapcsolása az eszközhöz és algoritmikus védelem a spoofing támadások ellen. Ezen szintek egyike sem támaszkodik az iOS szoftveres védelmére, ami kiküszöböli a sebezhetőségeket az operációs rendszer szintjén.

Secure Enclave egy dedikált koprocesszor ARM TrustZone architektúrán alapulva, amely saját mikro-OS (SEPOS) alatt működik. Közvetlen hardvercsatornával rendelkezik az infravörös TrueDepth kamerához, megkerülve a fő processzor adatbuszát. Az arc sablonja a Secure Enclave-on belül van titkosítva egy olyan kulccsal, amely az eszköz egyedi azonosítójához (UID) van kötve, amely a chipbe van építve a gyártás során, és még az Apple számára sem olvasható.

A spoofing elleni védelemhez a Face ID két mechanizmust használ: liveness detection és attention awareness. A liveness detection a bőr textúráját elemzi az IR kép alapján: a fénykép, szilikon maszk vagy 3D nyomtatott másolat anyaga eltérő visszaverődési együtthatóval rendelkezik az infravörös spektrumban, mint az élő bőr. A FIDO2 szabvány és az ETSI EN 319 411 szabályozó testületek követelményei a Face ID-t magas biztonsági szintű (High Assurance) biometrikus rendszerként osztályozzák, amely alkalmas pénzügyi tranzakciók engedélyezésére.