Face ID — vad är det, hur fungerar ansiktsigenkänning

Vad är Face ID?

Face ID är Apples biometriska autentiseringssystem baserat på tredimensionell skanning av användarens ansikte. Det dök först upp i iPhone X i september 2017 och ersatte Touch ID som den primära metoden för biometriskt skydd av Apples flaggskeppsenheter. Till skillnad från 2D-ansiktsigenkänning från ett foto med den främre kameran, bygger Face ID en exakt djupkarta av ansiktet genom att analysera över 30 000 osynliga infraröda punkter.

Systemet använder den specialiserade neuroprocessorn Neural Engine i Apple A12 och nyare chips. Neural Engine utför 600 miljarder operationer per sekund och bearbetar biometriska data direkt på enheten utan överföring till molnet. Matematiska ansiktsmallar krypteras och lagras uteslutande i Secure Enclave — en hårdvarusäkerhetsmodul isolerad från operativsystemet iOS.

Face ID stöds på alla Apple-enheter med TrueDepth-kamera: iPhone X och nyare (utom iPhone SE), iPad Pro 11" och 12.9" (3:e generationen och nyare), samt iPad Air och iPad mini med lämplig modul. Tekniken används inte bara för att låsa upp enheter, utan också för att auktorisera betalningar i Apple Pay, köp i App Store och fylla i lösenord via iCloud Keychain.

Hur fungerar Face ID?

Face ID går igenom tre på varandra följande steg: detektering av ansikte, projicering av infraröd djupkarta och uppmärksamhetskontroll (attention awareness). Varje steg utförs av TrueDepth-kamerans hårdvarumoduler utan att den centrala processorn deltar, vilket utesluter avlyssning av data på operativsystemsnivå.

Detektering och projicering av punkter

TrueDepth IR-kamera detekterar närvaron av ett ansikte i modulens synfält. Flood Illuminator — infraröd belysning — lyser upp ansiktet med ljus osynligt för ögat och säkerställer systemets funktion i totalt mörker. Dot Projector projicerar över 30 000 infraröda punkter på ansiktet i ett regelbundet rutnät. Kameran registrerar deformationen av detta rutnät i förhållande till ansiktsdragen — liknande hur strukturerat ljus fungerar i professionella 3D-skannrar.

Skapande av djupkarta och mall

Baserat på de erhållna punkterna bygger Neural Engine en matematisk modell av ansiktet — en djupskelett med noggrannhet till tiondels millimeter. Från denna modell extraheras unika egenskaper: avstånd mellan nyckelpunkter (ögon, näsa, läppar), form på kindben och käke, volymetriska proportioner. Mallen på cirka 20 KB krypteras med en kryptografisk nyckel som är unik för Secure Enclave och lagras i modulens icke-flyktiga minne.

Attention Awareness och anpassning

Systemet kontrollerar om användaren medvetet tittar på skärmen — funktionen Attention Awareness. Ytterligare infraröda sändare kontrollerar blickriktning och pupillfixering. Utan denna kontroll är Face ID som standard blockerat och för autentisering krävs lösenordsinmatning. Systemet anpassar sig också till naturliga förändringar i utseende: skägg, glasögon, huvudbonader, smink. Vid varje lyckad igenkänning uppdateras mallen, fångar en ny ansiktsbild och förbättrar noggrannheten över tid.

TrueDepth-kamera: struktur och komponenter

TrueDepth-modulen består av flera hårdvarukomponenter som arbetar synkront. Varje komponent utför en strikt definierad funktion: från belysning av ansiktet i mörker till projicering av djupkartan för efterföljande analys i Neural Engine.

En viktig egenskap hos modulen är hårdvaruisolering av videoströmmen. Den infraröda kameran överför data direkt till Secure Enclave via en dedikerad säker kanal. Varken operativsystemet iOS eller tredjepartsapplikationer har tillgång till råa ansiktsbilder. Detta eliminerar klassen av attacker som involverar avlyssning av biometriska data från applikationsminnet.

Face ID vs Touch ID: jämförelse av noggrannhet och hastighet

Båda Apples biometriska autentiseringsteknologier har olika egenskaper som påverkar valet mellan dem i olika användningsscenarier. Jämförelsen görs enligt nyckeltal: igenkänningsnoggrannhet, drifthastighet och motståndskraft mot attacker.

• FAR (False Acceptance Rate) — för Face ID 0,0001% (1 på miljonen), för Touch ID 0,001% (1 på 50 000). Face ID är 10 gånger mer exakt tack vare 3D-skanning
• Hastighet — Touch ID fungerar på 200–300 ms, Face ID på 600–1000 ms med blickkontroll. Touch ID är snabbare i statiska scenarier
• Motståndskraft mot imitationer — Face ID är skyddat mot foton, masker och silikonavgjutningar tack vare kravet på levande blick och IR-projicering. Touch ID kan luras av en kvalitetskopia av fingeravtryck
• Miljöförhållanden — Touch ID fungerar inte med våta eller smutsiga fingrar. Face ID fungerar i totalt mörker tack vare Flood Illuminator men kan fela vid direkt solljus på IR-kamerans lins
• Flera användare — Touch ID tillåter lagring av upp till 5 fingeravtryck (olika fingrar eller andra användare). Face ID känner igen endast ett ansikte som standard men stöder alternativt utseende (Alternative Appearance)

För mobila applikationer används båda teknikerna via ett enda API LocalAuthentication. Utvecklaren väljer inte mellan Face ID och Touch ID — systemet använder automatiskt den tillgängliga biometriska sensorn på användarens enhet. Detta innebär att en applikation som implementerar biometrisk autentisering via LAContext fungerar korrekt på alla Apple-enheter.

Implementering av Face ID via LocalAuthentication

I iOS använder utvecklare ramverket LocalAuthentication för integration av Face ID och Touch ID i applikationer. API:et abstraherar detaljerna för den specifika biometriska sensorn — koden ser likadan ut för ansikts- och fingeravtrycksigenkänning. Alla biometriska beräkningar utförs inuti Secure Enclave utan överföring av data till utvecklaren.

import LocalAuthentication

func authenticateUser() {
    let context = LAContext()
    context.localizedReason = "Bekräfta din identitet för åtkomst"

    var error: NSError?
    guard context.canEvaluatePolicy(
        .deviceOwnerAuthenticationWithBiometrics,
        error: &error
    ) else {
        // Biometri inte tillgänglig — visa lösenordsinmatningsskärmen
        showPasscodeFallback()
        return
    }

    context.evaluatePolicy(
        .deviceOwnerAuthenticationWithBiometrics,
        localizedReason: "Autentisering krävs"
    ) { success, error in
        if success {
            DispatchQueue.main.async {
                // Användaren bekräftad via Face ID
                self.showProtectedContent()
            }
        }
    }
}

LAContext-ramverket tillhandahåller policyn .deviceOwnerAuthenticationWithBiometrics som automatiskt väljer den tillgängliga biometriska sensorn: Face ID på enheter med TrueDepth, Touch ID på enheter med Home-knapp. Om den biometriska sensorn inte är tillgänglig eller 3 misslyckade försök har inträffat i rad, föreslår systemet att enhetens lösenord anges — utan extra kod från utvecklaren.

I iOS 16+ dök det utökade API:et AuthenticationServices upp för asynkron biometrisk autentisering via ASAuthorizationController. Detta tillvägagångssätt rekommenderas av Apple för nya projekt eftersom det integreras med iCloud Keychain och stöder Passkeys — lösenordslös autentisering enligt FIDO2-standarden.

Face ID-säkerhet och dataskydd

Säkerhetsarkitekturen för Face ID är byggd på tre nivåer: hårdvaruisolering av Secure Enclave, kryptografisk koppling av mallen till enheten och algoritmiskt skydd mot spoofing-attacker. Ingen av dessa nivåer förlitar sig på programvaruskydd i iOS, vilket eliminerar sårbarheter på operativsystemsnivå.

Secure Enclave är en dedikerad koprocessor baserad på ARM TrustZone-arkitektur, som körs under eget mikro-OS (SEPOS). Den har en direkt hårdvarukanel till den infraröda TrueDepth-kameran, förbi huvudprocessorns databuss. Ansiktsmallen krypteras inuti Secure Enclave med en nyckel kopplad till enhetens unika identifierare (UID), som är inbäddad i chippet under tillverkningsfasen och oläsbar även för Apple.

För skydd mot spoofing använder Face ID två mekanismer: liveness detection och attention awareness. Liveness detection analyserar hudens textur baserat på IR-bilden: materialet i ett foto, silikonmask eller 3D-utskriven kopia har en annan reflektionskoefficient i det infraröda spektrat än levande hud. FIDO2-standarden och kraven från tillsynsmyndigheter ETSI EN 319 411 klassificerar Face ID som ett biometriskt system med hög säkerhetsnivå (High Assurance), lämpligt för auktorisering av finansiella transaktioner.