Face ID — o que é, como funciona o reconhecimento facial

O que é Face ID?

Face ID é o sistema de autenticação biométrica da Apple baseado na digitalização tridimensional do rosto do utilizador. Apareceu pela primeira vez no iPhone X em setembro de 2017, substituindo o Touch ID como método principal de proteção biométrica nos dispositivos emblemáticos da Apple. Ao contrário do reconhecimento facial 2D através de uma foto da câmera frontal, o Face ID constrói um mapa de profundidade preciso do rosto analisando mais de 30.000 pontos infravermelhos invisíveis.

O sistema utiliza um neuroprocessador especializado Neural Engine integrado nos chips Apple A12 e posteriores. O Neural Engine realiza 600 mil milhões de operações por segundo, processando dados biométricos diretamente no dispositivo sem os transmitir para a nuvem. Os modelos matemáticos do rosto são encriptados e armazenados exclusivamente no Secure Enclave — um módulo de segurança de hardware isolado do sistema operativo iOS.

O Face ID é compatível com todos os dispositivos Apple com câmara TrueDepth: iPhone X e posteriores (exceto iPhone SE), iPad Pro 11" e 12,9" (3.ª geração e posteriores), bem como iPad Air e iPad mini com o módulo correspondente. A tecnologia é utilizada não só para desbloquear dispositivos, mas também para autorizar pagamentos no Apple Pay, compras na App Store e preenchimento de palavras-passe através do iCloud Keychain.

Como funciona o Face ID?

Face ID passa por três etapas sequenciais: deteção do rosto, projeção do mapa de profundidade infravermelho e verificação de atenção (attention awareness). Cada etapa é realizada pelos módulos de hardware da câmara TrueDepth sem envolver o processador central, eliminando a possibilidade de interceção de dados ao nível do sistema operativo.

Deteção e projeção de pontos

A câmara IR TrueDepth deteta a presença de um rosto no campo de visão do módulo. O Flood Illuminator — uma iluminação infravermelha — ilumina o rosto com luz invisível, garantindo o funcionamento do sistema na escuridão total. O Dot Projector projeta mais de 30.000 pontos infravermelhos sobre o rosto numa grelha regular. A câmara captura a deformação desta grelha em relação aos contornos do rosto — de forma semelhante ao funcionamento da luz estruturada em scanners 3D profissionais.

Criação do mapa de profundidade e do modelo

A partir dos pontos obtidos, o Neural Engine constrói um modelo matemático do rosto — uma estrutura de profundidade com precisão de décimas de milímetro. Deste modelo são extraídas características únicas: distâncias entre pontos-chave (olhos, nariz, lábios), forma das maçãs do rosto e mandíbula, proporções volumétricas. O modelo, com aproximadamente 20 KB, é encriptado com uma chave criptográfica única do Secure Enclave e armazenado na memória não volátil do módulo.

Attention Awareness e adaptação

O sistema verifica que o utilizador está a olhar conscientemente para o ecrã — a funcionalidade Attention Awareness. Emissores IR adicionais verificam a direção do olhar e a fixação pupilar. Sem esta verificação, o Face ID está bloqueado por padrão e requer a introdução do código de acesso para autenticação. O sistema também se adapta a alterações naturais de aparência: barba, óculos, chapéus, maquilhagem. A cada reconhecimento bem-sucedido, o modelo é atualizado, capturando a nova imagem facial e melhorando a precisão ao longo do tempo.

Câmera TrueDepth: componentes e estrutura

O módulo TrueDepth consiste em vários componentes de hardware que trabalham de forma sincronizada. Cada componente desempenha uma função estritamente definida: desde iluminar o rosto na escuridão até projetar o mapa de profundidade para posterior análise no Neural Engine.

Uma característica importante do módulo é o isolamento de hardware do fluxo de vídeo. A câmara infravermelha transmite dados diretamente para o Secure Enclave através de um canal seguro dedicado. Nem o sistema operativo iOS nem as aplicações de terceiros têm acesso às imagens faciais brutas. Isto elimina a classe de ataques relacionados com a interceção de dados biométricos da memória da aplicação.

Face ID vs Touch ID: comparação de precisão e velocidade

Ambas as tecnologias de autenticação biométrica da Apple têm características diferentes que influenciam a escolha entre elas em vários cenários de utilização. A comparação baseia-se em métricas-chave: precisão de reconhecimento, velocidade de resposta e resistência a ataques.

• FAR (False Acceptance Rate) — Face ID: 0,0001% (1 em 1 milhão), Touch ID: 0,001% (1 em 50.000). Face ID é 10 vezes mais preciso graças à digitalização 3D
• Velocidade — Touch ID responde em 200–300 ms, Face ID em 600–1000 ms considerando a verificação do olhar. Touch ID é mais rápido num cenário estático
• Resistência a falsificação — Face ID está protegido contra fotos, máscaras e moldes de silicone graças ao requisito de olhar vivo e projeção IR. Touch ID pode ser enganado por uma cópia de impressão digital de alta qualidade
• Condições ambientais — Touch ID não funciona com dedos molhados ou sujos. Face ID funciona na escuridão total graças ao Flood Illuminator, mas pode falhar sob luz solar direta na lente da câmara IR
• Múltiplos utilizadores — Touch ID permite armazenar até 5 impressões digitais (dedos diferentes ou outros utilizadores). Face ID reconhece apenas um rosto por padrão, mas suporta uma aparência alternativa

Para aplicações móveis, ambas as tecnologias são utilizadas através da API unificada LocalAuthentication. O programador não escolhe entre Face ID e Touch ID — o sistema utiliza automaticamente o sensor biométrico disponível no dispositivo do utilizador. Isto significa que uma aplicação que implementa autenticação biométrica através de LAContext funciona corretamente em todos os dispositivos Apple.

Implementação do Face ID através do LocalAuthentication

No iOS, os programadores utilizam o framework LocalAuthentication para integrar Face ID e Touch ID nas aplicações. A API abstrai os detalhes do sensor biométrico específico — o código parece o mesmo para reconhecimento facial e de impressão digital. Todos os cálculos biométricos são realizados dentro do Secure Enclave sem transmitir dados ao programador.

import LocalAuthentication

func authenticateUser() {
    let context = LAContext()
    context.localizedReason = "Verifique a sua identidade para aceder"

    var error: NSError?
    guard context.canEvaluatePolicy(
        .deviceOwnerAuthenticationWithBiometrics,
        error: &error
    ) else {
        // Biometria indisponível — mostrar ecrã de introdução de código
        showPasscodeFallback()
        return
    }

    context.evaluatePolicy(
        .deviceOwnerAuthenticationWithBiometrics,
        localizedReason: "Autenticação necessária"
    ) { success, error in
        if success {
            DispatchQueue.main.async {
                // Utilizador confirmado através do Face ID
                self.showProtectedContent()
            }
        }
    }
}

O framework LAContext fornece a política .deviceOwnerAuthenticationWithBiometrics, que seleciona automaticamente o sensor biométrico disponível: Face ID em dispositivos com TrueDepth, Touch ID em dispositivos com botão Home. Se o sensor biométrico não estiver disponível ou ocorrerem 3 tentativas falhadas consecutivas, o sistema solicita o código de acesso do dispositivo — sem necessidade de código adicional por parte do programador.

No iOS 16+, surgiu uma API estendida AuthenticationServices para autenticação biométrica assíncrona através de ASAuthorizationController. A Apple recomenda esta abordagem para novos projetos, pois integra-se com o iCloud Keychain e suporta Passkeys — autenticação sem palavra-passe baseada no padrão FIDO2.

Segurança do Face ID e proteção de dados

A arquitetura de segurança do Face ID é construída em três níveis: isolamento de hardware do Secure Enclave, vinculação criptográfica do modelo ao dispositivo e proteção algorítmica contra ataques de falsificação. Nenhum destes níveis depende da proteção de software do iOS, eliminando vulnerabilidades ao nível do sistema operativo.

Secure Enclave é um coprocessador dedicado baseado na arquitetura ARM TrustZone, que funciona com o seu próprio micro-SO (SEPOS). Tem um canal de hardware direto para a câmara infravermelha TrueDepth, evitando o barramento de dados do processador principal. O modelo facial é encriptado dentro do Secure Enclave utilizando uma chave vinculada ao identificador único do dispositivo (UID), que está incorporada no chip durante a fabricação e é ilegível até mesmo para a Apple.

Para se proteger contra falsificação, o Face ID utiliza dois mecanismos: deteção de vida e atenção consciente. A deteção de vida analisa a textura da pele através de imagens IR: o material de uma foto, máscara de silicone ou cópia impressa em 3D tem um coeficiente de refletância infravermelha diferente da pele viva. O padrão FIDO2 e os requisitos regulamentares ETSI EN 319 411 classificam o Face ID como um sistema biométrico de alto nível de garantia (High Assurance), adequado para autorizar transações financeiras.