Face ID — cos’è, tecnologia TrueDepth e principio di riconoscimento facciale

Cos’è Face ID?

Face ID è un sistema di autenticazione biometrica sviluppato da Apple per iPhone e iPad. Utilizza la fotocamera TrueDepth per costruire un modello 3D preciso del volto dell’utente e confrontarlo con un modello matematico memorizzato. Il sistema funziona al buio totale grazie all’illuminazione a infrarossi.

Il primo iPhone X (2017) ha introdotto Face ID come biometria principale, sostituendo Touch ID. Secondo Apple, il sistema utilizza una rete neurale sul Neural Engine a 16 core, che elabora fino a 600 miliardi di operazioni al secondo esclusivamente per il riconoscimento facciale. Negli anni, la tecnologia ha attraversato diverse generazioni — da iPhone X a iPhone 16 Pro, dove Face ID funziona il 30% più velocemente e supporta più angoli di visuale.

La differenza principale tra Face ID e i suoi concorrenti è l’uso della scansione 3D invece di una normale foto 2D. Ciò rende il sistema resistente agli attacchi con immagini, maschere e video. Nel 2023, Apple ha confermato che Face ID viene utilizzato più di 10 miliardi di volte al mese per autenticazione, pagamenti e compilazione automatica delle password.

Architettura della fotocamera TrueDepth

TrueDepth è un modulo fotocamera composto da tre componenti chiave: un proiettore di punti (Dot Projector), una fotocamera a infrarossi (Infrared Camera) e un illuminatore a infrarossi (Flood Illuminator). Tutti e tre i componenti operano nello spettro di 940 nm, invisibile all’occhio umano e sicuro per la vista.

Proiettore di punti (Dot Projector)

Il proiettore utilizza un diodo laser e un reticolo di diffrazione VCSEL (Vertical-Cavity Surface-Emitting Laser) per proiettare oltre 30 000 punti infrarossi invisibili sul volto dell’utente. Il laser VCSEL opera a livelli di potenza sicuri per gli occhi (Classe 1 secondo IEC 60825) e può costruire una mappa di profondità del volto con una precisione fino a 0,1 mm.

Fotocamera a infrarossi e illuminatore

La fotocamera a infrarossi legge il riflesso dei punti, mentre il Flood Illuminator illumina il volto con luce IR uniforme in condizioni di scarsa illuminazione. I dati della fotocamera vengono inviati al Neural Engine, che costruisce un modello 3D del volto e lo confronta con il modello memorizzato nella Secure Enclave. Il processo richiede meno di 400 millisecondi e viene eseguito interamente sul dispositivo.

Come funziona il riconoscimento facciale

Il processo di Face ID si compone di tre fasi: acquisizione dell’immagine, costruzione del modello 3D e confronto con il modello. Nella prima fase, il Flood Illuminator illumina il volto e la fotocamera a infrarossi cattura un’immagine nello spettro IR. Quindi, il Dot Projector proietta sul volto una matrice di 30 000 punti e la fotocamera ne cattura la distorsione rispetto alla griglia di riferimento.

Il Neural Engine analizza la distorsione di ogni punto e costruisce una mappa di profondità del volto — un insieme di 30 000 coordinate X, Y, Z che descrivono il rilievo del volto. Contemporaneamente, l’immagine a infrarossi viene analizzata da una seconda rete neurale per verificare Attention Aware — il sistema si assicura che l’utente stia guardando direttamente lo schermo con gli occhi aperti.

La mappa di profondità e l’immagine IR vengono convertite in un modello matematico di circa 3 KB, che viene confrontato con i modelli memorizzati nella Secure Enclave. Se il grado di corrispondenza supera la soglia (configurabile in iOS), l’autenticazione viene considerata riuscita. Secondo Apple, Face ID si adatta ai cambiamenti di aspetto: barba, baffi, occhiali, cappelli — la rete neurale aggiorna il modello dopo ogni sblocco riuscito.

Con il rilascio di iOS 15.4 nel 2022, Apple ha aggiunto il supporto di Face ID con mascherina. Il sistema analizza solo l’area intorno agli occhi — la loro forma, la distanza tra le pupille e la profondità delle orbite. A questo scopo viene utilizzato un algoritmo speciale addestrato su milioni di immagini di volti con mascherina. Lo sblocco con mascherina è leggermente più lento (0,6 s contro 0,4 s), ma offre un livello di sicurezza sufficiente per l’uso quotidiano.

Sicurezza di Face ID: Secure Enclave e Attention Aware

Secure Enclave (SEP) è un coprocessore dedicato nei chip Apple A7 e successivi, che opera indipendentemente dal sistema operativo principale. Nel contesto di Face ID, Secure Enclave svolge due funzioni: conserva i modelli biometrici in forma crittografata e esegue il confronto matematico del nuovo campione con il modello. iOS non ha accesso ai dati grezzi della fotocamera — solo al risultato del confronto: corrispondenza o non corrispondenza.

Il modello facciale viene crittografato con una chiave generata dall’identificatore unico del chip (UID) alla prima accensione del dispositivo. L’UID è integrato in Secure Enclave durante la produzione e non è leggibile dall’esterno. Secondo Apple Platform Security, nemmeno Apple può estrarre un modello facciale dal dispositivo.

Attention Aware è un ulteriore livello di sicurezza che verifica se l’utente sta guardando consapevolmente lo schermo. Face ID non sbloccherà il telefono se gli occhi sono chiusi o lo sguardo è rivolto altrove. Questa protezione impedisce lo sblocco durante il sonno o all’insaputa del proprietario. Per le persone con disabilità visive, Attention Aware può essere disattivato nelle impostazioni, ma ciò riduce il livello di sicurezza.

Protezione contro maschere e calchi in silicone

Apple ha testato Face ID con più di mille maschere realizzate da produttori professionisti di effetti speciali per l’industria cinematografica. Nessuna maschera è riuscita a ingannare il sistema grazie a una combinazione di tecnologie: la fotocamera a infrarossi analizza la radiazione termica della pelle, il Dot Projector verifica il rilievo 3D e il Neural Engine rileva i micromovimenti dei muscoli facciali. Nessun caso confermato di bypass di Face ID con una maschera è stato registrato sul mercato.

Face ID vs Touch ID: Confronto

La scelta tra Face ID e Touch ID dipende dallo scenario d’uso e dalle preferenze personali. Face ID funziona senza contatto — l’utente deve solo guardare lo schermo. Touch ID richiede un contatto fisico con un pulsante o sensore, ma non richiede il contatto visivo con il dispositivo.

Dopo la pandemia di COVID-19, Apple ha aggiunto la possibilità di sbloccare Face ID con mascherina (iOS 15.4+) — il sistema analizza solo l’area intorno agli occhi. Tuttavia, per la massima sicurezza, Apple consiglia di utilizzare il riconoscimento facciale completo. Touch ID è ancora disponibile su iPhone SE e iPad (pulsante Home) e rimane il metodo preferito per gli utenti che indossano mascherine, occhiali con lenti spesse o hanno controindicazioni mediche.

Esempio di codice: LocalAuthentication su iOS

Il framework LocalAuthentication fornisce un’API unificata per lavorare con Face ID e Touch ID su iOS. Lo sviluppatore non ha bisogno di sapere quale sensore specifico è installato sul dispositivo — il sistema seleziona automaticamente il metodo biometrico disponibile. Di seguito è riportato un esempio di autenticazione con verifica dell’attenzione.

import LocalAuthentication

class AuthManager {
    let context = LAContext()

    func authenticate() {
        var error: NSError?

        guard context.canEvaluatePolicy(
            .deviceOwnerAuthenticationWithBiometrics,
            error: &error
        ) else {
            print("Biometria non disponibile: \(error)")
            return
        }

        context.localizedReason = "Autenticazione richiesta per l’accesso"
        context.interactionNotAllowed = false

        context.evaluatePolicy(
            .deviceOwnerAuthenticationWithBiometrics
        ) { success, authError in
            if success {
                print("Autenticazione riuscita")
            } else {
                print("Errore: \(authError)")
            }
        }
    }
}

Il metodo canEvaluatePolicy verifica la disponibilità della biometria sul dispositivo — restituisce false se Face ID non è configurato o è bloccato dopo troppi tentativi falliti. Il parametro interactionNotAllowed determina se il sistema può mostrare un dialogo all’utente. Per Face ID, iOS aggiunge automaticamente l’icona e l’animazione di riconoscimento facciale.