Face ID — wat is het, TrueDepth-technologie en het gezichtsherkenningsprincipe

Wat is Face ID?

Face ID is een biometrisch authenticatiesysteem ontwikkeld door Apple voor iPhone en iPad. Het gebruikt de TrueDepth-camera om een nauwkeurig 3D-model van het gezicht van de gebruiker te maken en te vergelijken met een opgeslagen wiskundig sjabloon. Het systeem werkt in volledige duisternis dankzij infraroodverlichting.

De eerste iPhone X (2017) introduceerde Face ID als de primaire biometrie en verving Touch ID. Volgens Apple gebruikt het systeem een neuraal netwerk op de Neural Engine met 16 kernen, die tot 600 miljard bewerkingen per seconde verwerkt, uitsluitend voor gezichtsherkenning. Door de jaren heen heeft de technologie verschillende generaties doorgemaakt — van iPhone X tot iPhone 16 Pro, waar Face ID 30% sneller werkt en meer kijkhoeken ondersteunt.

Het belangrijkste verschil tussen Face ID en concurrenten is het gebruik van 3D-scannen in plaats van een gewone 2D-foto. Dit maakt het systeem bestand tegen aanvallen met afbeeldingen, maskers en video. In 2023 bevestigde Apple dat Face ID meer dan 10 miljard keer per maand wordt gebruikt voor authenticatie, betalingen en automatisch invullen van wachtwoorden.

Architectuur van de TrueDepth-camera

TrueDepth is een cameramodule bestaande uit drie belangrijke componenten: de puntprojector (Dot Projector), de infraroodcamera (Infrared Camera) en de infraroodverlichting (Flood Illuminator). Alle drie de componenten werken in het 940 nm-spectrum, onzichtbaar voor het menselijk oog en veilig voor het gezichtsvermogen.

Puntprojector (Dot Projector)

De projector gebruikt een laserdiode en een VCSEL-diffractierooster (Vertical-Cavity Surface-Emitting Laser) om meer dan 30 000 onzichtbare infraroodpunten op het gezicht van de gebruiker te projecteren. De VCSEL-laser werkt op een voor de ogen veilig vermogen (klasse 1 volgens IEC 60825) en maakt het mogelijk een dieptekaart van het gezicht te maken met een nauwkeurigheid tot 0,1 mm.

Infraroodcamera en verlichting

De infraroodcamera leest de reflectie van de punten, terwijl de Flood Illuminator het gezicht verlicht met gelijkmatig IR-licht bij weinig licht. Gegevens van de camera worden naar de Neural Engine gestuurd, die een 3D-model van het gezicht maakt en vergelijkt met het opgeslagen sjabloon in de Secure Enclave. Het proces duurt minder dan 400 milliseconden en wordt volledig op het apparaat uitgevoerd.

Hoe gezichtsherkenning werkt

Het Face ID-proces bestaat uit drie fasen: beeldopname, 3D-modelconstructie en vergelijking met het sjabloon. In de eerste fase verlicht de Flood Illuminator het gezicht en maakt de Infrared Camera een beeld in het IR-spectrum. Vervolgens projecteert de Dot Projector een matrix van 30 000 punten op het gezicht en legt de camera hun vervorming ten opzichte van het referentierooster vast.

De Neural Engine analyseert de vervorming van elk punt en bouwt een dieptekaart van het gezicht — een set van 30 000 X-, Y-, Z-coördinaten die het reliëf van het gezicht beschrijven. Parallel wordt het infraroodbeeld geanalyseerd door een tweede neuraal netwerk voor Attention Aware — het systeem controleert of de gebruiker met open ogen recht naar het scherm kijkt.

De dieptekaart en het IR-beeld worden omgezet in een wiskundig sjabloon van ongeveer 3 KB, dat wordt vergeleken met opgeslagen sjablonen in de Secure Enclave. Als de mate van overeenkomst de drempel overschrijdt (instelbaar in iOS), wordt de authenticatie als succesvol beschouwd. Volgens Apple past Face ID zich aan veranderingen in uiterlijk aan: baardgroei, snor, bril, hoofddeksels — het neurale netwerk werkt het sjabloon bij na elke succesvolle ontgrendeling.

Met de release van iOS 15.4 in 2022 voegde Apple ondersteuning toe voor Face ID met een masker. Het systeem analyseert alleen het gebied rond de ogen — hun vorm, afstand tussen de pupillen en diepte van de oogkassen. Hiervoor wordt een speciaal algoritme gebruikt, getraind op miljoenen afbeeldingen van gezichten met maskers. Ontgrendelen met een masker werkt iets langzamer (0,6 s versus 0,4 s), maar biedt voldoende beveiligingsniveau voor dagelijks gebruik.

Face ID-beveiliging: Secure Enclave en Attention Aware

Secure Enclave (SEP) is een speciale coprocessor in Apple A7-chips en nieuwer, die onafhankelijk van het besturingssysteem werkt. In de context van Face ID vervult Secure Enclave twee functies: het opslaan van biometrische sjablonen in gecodeerde vorm en het wiskundig vergelijken van een nieuw monster met het sjabloon. iOS heeft geen toegang tot ruwe cameragegevens — alleen tot het vergelijkingsresultaat: wel of niet overeenkomend.

Het gezichtssjabloon wordt versleuteld met een sleutel die wordt gegenereerd uit een unieke chip-identificatie (UID) bij de eerste keer opstarten van het apparaat. De UID is ingebouwd in de Secure Enclave tijdens de productiefase en is van buitenaf niet uitleesbaar. Volgens Apple Platform Security kan zelfs Apple het gezichtssjabloon niet van het apparaat halen.

Attention Aware is een extra beveiligingslaag die controleert of de gebruiker bewust naar het scherm kijkt. Face ID ontgrendelt de telefoon niet als de ogen gesloten zijn of de blik afgewend is. Deze bescherming voorkomt ontgrendeling tijdens de slaap of zonder medeweten van de eigenaar. Voor mensen met een visuele beperking kan Attention Aware worden uitgeschakeld in de instellingen, maar dit verlaagt het beveiligingsniveau.

Bescherming tegen maskers en siliconen afdrukken

Apple heeft Face ID getest met meer dan duizend maskers, gemaakt door professionele special effects-producenten voor de filmindustrie. Geen enkel masker kon het systeem misleiden dankzij de combinatie van technologieën: de infraroodcamera analyseert de thermische straling van de huid, de Dot Projector controleert het 3D-reliëf en de Neural Engine detecteert microbewegingen van gezichtsspieren. Op de markt is geen enkel bevestigd geval van omzeiling van Face ID met behulp van een masker geregistreerd.

Face ID vs Touch ID: vergelijking

De keuze tussen Face ID en Touch ID hangt af van het gebruiks scenario en persoonlijke voorkeuren. Face ID werkt contactloos — de gebruiker hoeft alleen naar het scherm te kijken. Touch ID vereist fysiek contact met de knop of sensor, maar vereist geen oogcontact met het apparaat.

Na de COVID-19-pandemie voegde Apple de mogelijkheid toe om Face ID met een masker te ontgrendelen (iOS 15.4+) — het systeem analyseert alleen het gebied rond de ogen. Voor maximale beveiliging raadt Apple echter aan om volledige gezichtsherkenning te gebruiken. Touch ID is nog steeds beschikbaar op iPhone SE en iPad (Home-knop) en blijft de voorkeursmethode voor gebruikers die maskers dragen, een bril met dikke lenzen of medische contra-indicaties hebben.

Codevoorbeeld: LocalAuthentication op iOS

Het LocalAuthentication-framework biedt een uniforme API voor het werken met Face ID en Touch ID op iOS. De ontwikkelaar hoeft niet te weten welke sensor op het apparaat is geïnstalleerd — het systeem kiest automatisch de beschikbare biometrische methode. Hieronder staat een voorbeeld van authenticatie met aandachtscontrole.

import LocalAuthentication

class AuthManager {
    let context = LAContext()

    func authenticate() {
        var error: NSError?

        guard context.canEvaluatePolicy(
            .deviceOwnerAuthenticationWithBiometrics,
            error: &error
        ) else {
            print("Biometrie niet beschikbaar: \(error)")
            return
        }

        context.localizedReason = "Authenticatie vereist voor inloggen"
        context.interactionNotAllowed = false

        context.evaluatePolicy(
            .deviceOwnerAuthenticationWithBiometrics
        ) { success, authError in
            if success {
                print("Authenticatie succesvol")
            } else {
                print("Fout: \(authError)")
            }
        }
    }
}

De methode canEvaluatePolicy controleert de beschikbaarheid van biometrie op het apparaat — retourneert false als Face ID niet is ingesteld of is geblokkeerd na te veel mislukte pogingen. De parameter interactionNotAllowed bepaalt of het systeem een dialoog aan de gebruiker kan tonen. Voor Face ID voegt iOS automatisch een pictogram en de animatie voor gezichtsherkenning toe.