Face ID — คืออะไร การจดจำใบหน้าทำงานอย่างไร

Face ID คืออะไร?

Face ID คือระบบยืนยันตัวตนทางชีวภาพของ Apple ที่ใช้การสแกนใบหน้าแบบสามมิติของผู้ใช้ ปรากฏครั้งแรกใน iPhone X เมื่อเดือนกันยายน 2017 แทนที่ Touch ID เป็นวิธีการปกป้องทางชีวภาพหลักสำหรับอุปกรณ์เรือธงของ Apple แตกต่างจากการจดจำใบหน้า 2D ที่ใช้ภาพจากกล้องหน้า Face ID สร้างแผนที่ความลึกที่แม่นยำของใบหน้าโดยการวิเคราะห์จุดอินฟราเรดที่มองไม่เห็นมากกว่า 30,000 จุด

ระบบใช้โปรเซสเซอร์ประสาทเทียมเฉพาะ Neural Engine ซึ่งเป็นส่วนหนึ่งของชิป Apple A12 และรุ่นใหม่กว่า Neural Engine ประมวลผล 600 พันล้านการทำงานต่อวินาที โดยประมวลผลข้อมูลชีวภาพบนอุปกรณ์โดยตรงโดยไม่ส่งไปยังคลาวด์ แม่แบบทางคณิตศาสตร์ของใบหน้าจะถูกเข้ารหัสและจัดเก็บเฉพาะใน Secure Enclave ซึ่งเป็นโมดูลความปลอดภัยฮาร์ดแวร์ที่แยกจากระบบปฏิบัติการ iOS

Face ID รองรับบนอุปกรณ์ Apple ทั้งหมดที่มีกล้อง TrueDepth: iPhone X และรุ่นใหม่กว่า (ยกเว้น iPhone SE), iPad Pro 11" และ 12.9" (รุ่นที่ 3 ขึ้นไป) รวมถึง iPad Air และ iPad mini ที่มีโมดูลดังกล่าว เทคโนโลยีนี้ใช้ไม่เพียงแต่สำหรับปลดล็อกอุปกรณ์ แต่ยังใช้สำหรับอนุมัติการชำระเงินใน Apple Pay, การซื้อใน App Store และการกรองรหัสผ่านผ่าน iCloud Keychain

Face ID ทำงานอย่างไร?

Face ID ผ่านสามขั้นตอนตามลำดับ: การตรวจจับใบหน้า การฉายแผนที่ความลึกอินฟราเรด และการตรวจสอบความตั้งใจ (attention awareness) แต่ละขั้นตอนดำเนินการโดยโมดูลฮาร์ดแวร์ของกล้อง TrueDepth โดยไม่ต้องใช้โปรเซสเซอร์กลาง ซึ่งกำจัดความเป็นไปได้ในการสกัดกั้นข้อมูลในระดับระบบปฏิบัติการ

การตรวจจับและการฉายจุด

กล้อง IR TrueDepth ตรวจจับการปรากฏของใบหน้าในขอบเขตการมองเห็นของโมดูล Flood Illuminator ซึ่งเป็นแสงอินฟราเรด จะส่องสว่างใบหน้าด้วยแสงที่มองไม่เห็น เพื่อให้ระบบทำงานได้ในที่มืดสนิท Dot Projector ฉายจุดอินฟราเรดมากกว่า 30,000 จุดบนใบหน้าในรูปแบบกริดปกติ กล้องจะบันทึกการบิดเบือนของกริดนี้เทียบกับรูปทรงของใบหน้า คล้ายกับวิธีการทำงานของแสงโครงสร้างในเครื่องสแกน 3D ระดับมืออาชีพ

การสร้างแผนที่ความลึกและแม่แบบ

จากจุดที่ได้รับ Neural Engine สร้างแบบจำลองทางคณิตศาสตร์ของใบหน้า ซึ่งเป็นโครงร่างความลึกที่แม่นยำถึงหนึ่งในสิบของมิลลิเมตร จากแบบจำลองนี้จะสกัดคุณลักษณะเฉพาะ: ระยะห่างระหว่างจุดสำคัญ (ตา จมูก ริมฝีปาก) รูปทรงโหนกแก้มและกราม สัดส่วนปริมาตร แม่แบบที่มีขนาดประมาณ 20 KB จะถูกเข้ารหัสด้วยคีย์เข้ารหัสเฉพาะของ Secure Enclave และจัดเก็บในหน่วยความจำแบบไม่ลบเลือนของโมดูล

Attention Awareness และการปรับตัว

ระบบตรวจสอบว่าผู้ใช้กำลังมองหน้าจออย่างมีสติ — ฟีเจอร์ Attention Awareness ตัวปล่อย IR เพิ่มเติมจะตรวจสอบทิศทางการมองและการตรึงรูม่านตา หากไม่มีการตรวจสอบนี้ Face ID จะถูกล็อกโดยค่าเริ่มต้นและต้องป้อนรหัสผ่านเพื่อยืนยันตัวตน ระบบยังปรับตัวเข้ากับการเปลี่ยนแปลงรูปลักษณ์ตามธรรมชาติ เช่น เครา แว่นตา หมวก การแต่งหน้า ทุกครั้งที่จดจำสำเร็จ แม่แบบจะถูกอัปเดต จับภาพใบหน้าใหม่และปรับปรุงความแม่นยำเมื่อเวลาผ่านไป

กล้อง TrueDepth: ส่วนประกอบและโครงสร้าง

โมดูล TrueDepth ประกอบด้วยส่วนประกอบฮาร์ดแวร์หลายชิ้นที่ทำงานพร้อมกัน แต่ละส่วนประกอบทำหน้าที่เฉพาะอย่างเคร่งครัด ตั้งแต่การส่องสว่างใบหน้าในที่มืดไปจนถึงการฉายแผนที่ความลึกสำหรับการวิเคราะห์ใน Neural Engine

คุณสมบัติที่สำคัญของโมดูลคือ การแยกฮาร์ดแวร์ ของสตรีมวิดีโอ กล้องอินฟราเรดส่งข้อมูลโดยตรงไปยัง Secure Enclave ผ่านช่องทางที่ปลอดภัยเฉพาะ ทั้งระบบปฏิบัติการ iOS และแอปพลิเคชันของบุคคลที่สามไม่สามารถเข้าถึงภาพใบหน้าดิบได้ ซึ่งกำจัดการโจมตีที่เกี่ยวข้องกับการสกัดกั้นข้อมูลชีวภาพจากหน่วยความจำแอปพลิเคชัน

Face ID เทียบกับ Touch ID: เปรียบเทียบความแม่นยำและความเร็ว

เทคโนโลยีการยืนยันตัวตนทางชีวภาพทั้งสองของ Apple มีคุณลักษณะที่แตกต่างกันซึ่งส่งผลต่อการเลือกระหว่างเทคโนโลยีทั้งสองในสถานการณ์การใช้งานต่าง ๆ การเปรียบเทียบขึ้นอยู่กับตัวชี้วัดหลัก: ความแม่นยำในการจดจำ ความเร็วในการตอบสนอง และความต้านทานต่อการโจมตี

• FAR (False Acceptance Rate) — Face ID: 0.0001% (1 ในล้าน), Touch ID: 0.001% (1 ใน 50,000) Face ID แม่นยำกว่า 10 เท่าด้วยการสแกน 3D
• ความเร็ว — Touch ID ตอบสนองใน 200–300 มิลลิวินาที Face ID ใน 600–1000 มิลลิวินาทีรวมการตรวจสอบการมอง Touch ID เร็วกว่าในสถานการณ์นิ่ง
• ความต้านทานการปลอมแปลง — Face ID ป้องกันภาพถ่าย หน้ากาก และแบบหล่อซิลิโคนด้วยข้อกำหนดการมองที่มีชีวิตและการฉาย IR Touch ID อาจถูกหลอกด้วยลายนิ้วมือปลอมคุณภาพสูง
• สภาพแวดล้อม — Touch ID ไม่ทำงานกับนิ้วที่เปียกหรือสกปรก Face ID ทำงานในที่มืดสนิทด้วย Flood Illuminator แต่อาจผิดพลาดเมื่อแสงแดดส่องโดยตรงที่เลนส์กล้อง IR
• ผู้ใช้หลายคน — Touch ID สามารถจัดเก็บลายนิ้วมือได้สูงสุด 5 ลาย (นิ้วต่างกันหรือผู้ใช้อื่น) Face ID จดจำใบหน้าได้เพียงใบเดียวโดยค่าเริ่มต้น แต่รองรับรูปลักษณ์ทางเลือก

สำหรับแอปพลิเคชันมือถือ ทั้งสองเทคโนโลยีถูกใช้ผ่าน API แบบรวม LocalAuthentication นักพัฒนาไม่ต้องเลือกระหว่าง Face ID และ Touch ID — ระบบจะใช้เซ็นเซอร์ชีวภาพที่มีอยู่บนอุปกรณ์ของผู้ใช้โดยอัตโนมัติ ซึ่งหมายความว่าแอปพลิเคชันที่ใช้การยืนยันตัวตนทางชีวภาพผ่าน LAContext จะทำงานได้อย่างถูกต้องบนอุปกรณ์ Apple ทั้งหมด

การใช้งาน Face ID ผ่าน LocalAuthentication

ใน iOS นักพัฒนาใช้เฟรมเวิร์ก LocalAuthentication เพื่อรวม Face ID และ Touch ID เข้ากับแอปพลิเคชัน API จะสรุปรายละเอียดของเซ็นเซอร์ชีวภาพเฉพาะ — โค้ดจะเหมือนกันสำหรับการจดจำใบหน้าและลายนิ้วมือ การคำนวณทางชีวภาพทั้งหมดดำเนินการภายใน Secure Enclave โดยไม่ส่งข้อมูลให้นักพัฒนา

import LocalAuthentication

func authenticateUser() {
    let context = LAContext()
    context.localizedReason = "ยืนยันตัวตนของคุณเพื่อเข้าใช้งาน"

    var error: NSError?
    guard context.canEvaluatePolicy(
        .deviceOwnerAuthenticationWithBiometrics,
        error: &error
    ) else {
        // ไม่สามารถใช้ระบบชีวภาพ — แสดงหน้าจอป้อนรหัสผ่าน
        showPasscodeFallback()
        return
    }

    context.evaluatePolicy(
        .deviceOwnerAuthenticationWithBiometrics,
        localizedReason: "จำเป็นต้องมีการยืนยันตัวตน"
    ) { success, error in
        if success {
            DispatchQueue.main.async {
                // ยืนยันผู้ใช้ผ่าน Face ID แล้ว
                self.showProtectedContent()
            }
        }
    }
}

เฟรมเวิร์ก LAContext จัดเตรียมนโยบาย .deviceOwnerAuthenticationWithBiometrics ซึ่งเลือกเซ็นเซอร์ชีวภาพที่มีอยู่โดยอัตโนมัติ: Face ID บนอุปกรณ์ที่มี TrueDepth, Touch ID บนอุปกรณ์ที่มีปุ่มโฮม หากเซ็นเซอร์ชีวภาพไม่พร้อมใช้งานหรือเกิดความล้มเหลว 3 ครั้งติดต่อกัน ระบบจะขอรหัสผ่านอุปกรณ์ — โดยไม่ต้องใช้โค้ดเพิ่มเติมจากนักพัฒนา

ใน iOS 16+ มี API แบบขยาย AuthenticationServices สำหรับการยืนยันตัวตนทางชีวภาพแบบไม่พร้อมกันผ่าน ASAuthorizationController แนวทางนี้ได้รับการแนะนำโดย Apple สำหรับโปรเจกต์ใหม่เนื่องจากรวมเข้ากับ iCloud Keychain และรองรับ Passkeys — การยืนยันตัวตนแบบไม่ใช้รหัสผ่านตามมาตรฐาน FIDO2

ความปลอดภัยของ Face ID และการปกป้องข้อมูล

สถาปัตยกรรมความปลอดภัยของ Face ID สร้างขึ้นบนสามระดับ: การแยกฮาร์ดแวร์ของ Secure Enclave การผูกมัดแม่แบบกับอุปกรณ์ด้วยการเข้ารหัส และการป้องกันเชิงอัลกอริทึมต่อการโจมตีแบบปลอมแปลง ไม่มีระดับใดพึ่งพาการป้องกันซอฟต์แวร์ของ iOS ซึ่งกำจัดช่องโหว่ในระดับระบบปฏิบัติการ

Secure Enclave คือโปรเซสเซอร์ร่วมเฉพาะที่ใช้สถาปัตยกรรม ARM TrustZone ทำงานภายใต้ระบบปฏิบัติการขนาดเล็กของตัวเอง (SEPOS) มีช่องทางฮาร์ดแวร์โดยตรงไปยังกล้องอินฟราเรด TrueDepth โดยข้ามบัสข้อมูลของโปรเซสเซอร์หลัก แม่แบบใบหน้าถูกเข้ารหัสภายใน Secure Enclave โดยใช้คีย์ที่ผูกกับตัวระบุเฉพาะของอุปกรณ์ (UID) ซึ่งถูกฝังในชิประหว่างการผลิตและไม่สามารถอ่านได้แม้แต่โดย Apple

เพื่อป้องกันการปลอมแปลง Face ID ใช้สองกลไก: การตรวจจับความมีชีวิต และ การรับรู้ความตั้งใจ การตรวจจับความมีชีวิตวิเคราะห์พื้นผิวผิวหนังผ่านการถ่ายภาพ IR: วัสดุของภาพถ่าย หน้ากากซิลิโคน หรือสำเนาพิมพ์ 3D มีค่าสัมประสิทธิ์การสะท้อนอินฟราเรดแตกต่างจากผิวหนังที่มีชีวิต มาตรฐาน FIDO2 และข้อกำหนดของหน่วยงานกำกับดูแล ETSI EN 319 411 จัดประเภท Face ID เป็นระบบชีวภาพที่มีระดับความเชื่อมั่นสูง (High Assurance) เหมาะสำหรับการอนุมัติธุรกรรมทางการเงิน