Face ID — co to jest, jak działa rozpoznawanie twarzy

Czym jest Face ID?

Face ID to biometryczny system autoryzacji Apple oparty na trójwymiarowym skanowaniu twarzy użytkownika. Po raz pierwszy pojawił się w iPhone X we wrześniu 2017 roku, zastępując Touch ID jako główną metodę biometrycznej ochrony flagowych urządzeń Apple. W przeciwieństwie do 2D rozpoznawania twarzy na podstawie zdjęcia z przedniego aparatu, Face ID tworzy precyzyjną mapę głębi twarzy, analizując ponad 30 000 niewidocznych punktów podczerwonych.

System wykorzystuje wyspecjalizowany neuroprocesor Neural Engine w układach Apple A12 i nowszych. Neural Engine wykonuje 600 miliardów operacji na sekundę, przetwarzając dane biometryczne bezpośrednio na urządzeniu bez przesyłania do chmury. Matematyczne wzorce twarzy są szyfrowane i przechowywane wyłącznie w Secure Enclave — sprzętowym module bezpieczeństwa odizolowanym od systemu operacyjnego iOS.

Face ID jest obsługiwane na wszystkich urządzeniach Apple z kamerą TrueDepth: iPhone X i nowsze (oprócz iPhone SE), iPad Pro 11" i 12.9" (3. generacji i nowsze), a także iPad Air i iPad mini z odpowiednim modułem. Technologia jest używana nie tylko do odblokowywania urządzeń, ale także do autoryzacji płatności w Apple Pay, zakupów w App Store i wypełniania haseł przez iCloud Keychain.

Jak działa Face ID?

Face ID przechodzi trzy kolejne etapy: wykrycie twarzy, projekcję podczerwonej mapy głębi i sprawdzenie uwagi (attention awareness). Każdy etap jest wykonywany przez moduły sprzętowe kamery TrueDepth bez udziału procesora centralnego, co wyklucza przechwycenie danych na poziomie systemu operacyjnego.

Wykrycie i projekcja punktów

Kamera IR TrueDepth wykrywa obecność twarzy w polu widzenia modułu. Flood Illuminator — podświetlenie podczerwone — oświetla twarz niewidzialnym dla oka światłem, zapewniając działanie systemu w całkowitej ciemności. Dot Projector projektuje na twarz ponad 30 000 podczerwonych punktów w regularnej siatce. Kamera rejestruje deformację tej siatki względem rysów twarzy — podobnie jak światło strukturalne działa w profesjonalnych skanerach 3D.

Tworzenie mapy głębi i wzorca

Na podstawie uzyskanych punktów Neural Engine tworzy matematyczny model twarzy — szkielet głębi z dokładnością do dziesiątych części milimetra. Z tego modelu wyodrębniane są unikalne cechy: odległości między kluczowymi punktami (oczy, nos, usta), kształt kości policzkowych i szczęki, proporcje objętości. Wzorzec o rozmiarze około 20 KB jest szyfrowany kluczem kryptograficznym unikalnym dla Secure Enclave i przechowywany w pamięci nieulotnej modułu.

Attention Awareness i adaptacja

System sprawdza, czy użytkownik świadomie patrzy na ekran — funkcja Attention Awareness. Dodatkowe emitery podczerwieni sprawdzają kierunek spojrzenia i fiksację źrenic. Bez tego sprawdzenia Face ID jest domyślnie zablokowane i do autoryzacji wymagane jest wprowadzenie hasła. System dostosowuje się również do naturalnych zmian wyglądu: brody, okularów, nakryć głowy, makijażu. Przy każdym pomyślnym rozpoznaniu wzorzec jest aktualizowany, przechwytując nowy obraz twarzy i poprawiając dokładność z czasem.

Kamera TrueDepth: budowa i komponenty

Moduł TrueDepth składa się z kilku komponentów sprzętowych pracujących synchronicznie. Każdy komponent pełni ściśle określoną funkcję: od podświetlenia twarzy w ciemności po projekcję mapy głębi do późniejszej analizy w Neural Engine.

Ważną cechą modułu jest sprzętowa izolacja strumienia wideo. Kamera na podczerwień przesyła dane bezpośrednio do Secure Enclave dedykowanym zabezpieczonym kanałem. Ani system operacyjny iOS, ani aplikacje firm trzecich nie mają dostępu do surowych obrazów twarzy. Eliminuje to klasę ataków związanych z przechwytywaniem danych biometrycznych z pamięci aplikacji.

Face ID kontra Touch ID: porównanie dokładności i szybkości

Obie technologie biometrycznej autoryzacji Apple mają różne cechy wpływające na wybór między nimi w różnych scenariuszach użycia. Porównanie przeprowadza się według kluczowych metryk: dokładności rozpoznawania, szybkości działania i odporności na ataki.

• FAR (False Acceptance Rate) — dla Face ID 0.0001% (1 na milion), dla Touch ID 0.001% (1 na 50 000). Face ID jest 10 razy dokładniejsze dzięki skanowaniu 3D
• Szybkość — Touch ID działa w 200–300 ms, Face ID w 600–1000 ms z uwzględnieniem sprawdzenia spojrzenia. Touch ID jest szybsze w statycznym scenariuszu
• Odporność na imitacje — Face ID jest chronione przed zdjęciami, maskami i silikonowymi odciskami dzięki wymogowi żywego spojrzenia i projekcji IR. Touch ID może zostać oszukane przez jakościową kopię odcisku palca
• Warunki środowiskowe — Touch ID nie działa przy mokrych lub brudnych palcach. Face ID działa w całkowitej ciemności dzięki Flood Illuminator, ale może popełniać błędy przy bezpośrednim świetle słonecznym na obiektyw kamery IR
• Wielu użytkowników — Touch ID pozwala zapisać do 5 odcisków (różne palce lub inni użytkownicy). Face ID domyślnie rozpoznaje tylko jedną twarz, ale obsługuje alternatywny wygląd (Alternative Appearance)

Dla aplikacji mobilnych obie technologie są używane przez jeden API LocalAuthentication. Deweloper nie wybiera między Face ID a Touch ID — system automatycznie używa dostępnego czujnika biometrycznego na urządzeniu użytkownika. Oznacza to, że aplikacja implementująca biometryczną autoryzację przez LAContext działa poprawnie na wszystkich urządzeniach Apple.

Implementacja Face ID przez LocalAuthentication

W iOS deweloperzy używają frameworka LocalAuthentication do integracji Face ID i Touch ID w aplikacjach. API abstrahuje szczegóły konkretnego czujnika biometrycznego — kod wygląda tak samo dla rozpoznawania twarzy i odcisku palca. Wszystkie obliczenia biometryczne są wykonywane wewnątrz Secure Enclave bez przesyłania danych deweloperowi.

import LocalAuthentication

func authenticateUser() {
    let context = LAContext()
    context.localizedReason = "Potwierdź tożsamość, aby uzyskać dostęp"

    var error: NSError?
    guard context.canEvaluatePolicy(
        .deviceOwnerAuthenticationWithBiometrics,
        error: &error
    ) else {
        // Biometria niedostępna — wyświetl ekran wprowadzania hasła
        showPasscodeFallback()
        return
    }

    context.evaluatePolicy(
        .deviceOwnerAuthenticationWithBiometrics,
        localizedReason: "Wymagana autoryzacja"
    ) { success, error in
        if success {
            DispatchQueue.main.async {
                // Użytkownik potwierdzony przez Face ID
                self.showProtectedContent()
            }
        }
    }
}

Framework LAContext udostępnia politykę .deviceOwnerAuthenticationWithBiometrics, która automatycznie wybiera dostępny czujnik biometryczny: Face ID na urządzeniach z TrueDepth, Touch ID na urządzeniach z przyciskiem Home. Jeśli czujnik biometryczny jest niedostępny lub wystąpiły 3 nieudane próby z rzędu, system proponuje wprowadzenie hasła urządzenia — bez dodatkowego kodu ze strony dewelopera.

W iOS 16+ pojawiło się rozszerzone API AuthenticationServices do asynchronicznej biometrycznej autoryzacji przez ASAuthorizationController. To podejście jest zalecane przez Apple dla nowych projektów, ponieważ integruje się z iCloud Keychain i obsługuje Passkeys — autoryzację bezhasłową zgodną ze standardem FIDO2.

Bezpieczeństwo Face ID i ochrona danych

Architektura bezpieczeństwa Face ID jest zbudowana na trzech poziomach: sprzętowa izolacja Secure Enclave, kryptograficzne powiązanie wzorca z urządzeniem i algorytmiczna ochrona przed atakami spoofingowymi. Żaden z tych poziomów nie polega na programowej ochronie iOS, co eliminuje podatności na poziomie systemu operacyjnego.

Secure Enclave to dedykowany koprocesor oparty na architekturze ARM TrustZone, działający pod własnym mikro-systemem operacyjnym (SEPOS). Ma bezpośredni kanał sprzętowy do kamery na podczerwień TrueDepth, omijając magistralę danych głównego procesora. Wzorzec twarzy jest szyfrowany wewnątrz Secure Enclave przy użyciu klucza powiązanego z unikalnym identyfikatorem urządzenia (UID), który jest wbudowany w układ na etapie produkcji i niedostępny do odczytu nawet dla Apple.

Do ochrony przed spoofingiem Face ID wykorzystuje dwa mechanizmy: liveness detection i attention awareness. Liveness detection analizuje teksturę skóry na podstawie obrazu IR: materiał zdjęcia, silikonowej maski lub wydruku 3D ma inny współczynnik odbicia w spektrum podczerwieni, różniący się od żywej skóry. Standard FIDO2 i wymagania organów regulacyjnych ETSI EN 319 411 klasyfikują Face ID jako system biometryczny z wysokim poziomem gwarancji (High Assurance), odpowiedni do autoryzacji transakcji finansowych.