Face ID — nedir, yüz tanıma nasıl çalışır

Face ID nedir?

Face ID, kullanıcının yüzünün üç boyutlu taranmasına dayanan Apple’ın biyometrik kimlik doğrulama sistemidir. İlk olarak Eylül 2017’de iPhone X’te ortaya çıkmış ve Apple’ın amiral gemisi cihazları için birincil biyometrik koruma yöntemi olarak Touch ID’nin yerini almıştır. Ön kameradan fotoğraf kullanan 2D yüz tanımanın aksine Face ID, 30.000’den fazla görünmez kızılötesi noktayı analiz ederek yüzün hassas bir derinlik haritasını oluşturur.

Sistem, Apple A12 ve daha yeni yongaların bir parçası olarak özelleşmiş bir nöral işlemci olan Neural Engine’i kullanır. Neural Engine saniyede 600 milyar işlem gerçekleştirir ve biyometrik verileri buluta göndermeden doğrudan cihazda işler. Yüzün matematiksel şablonları şifrelenir ve yalnızca Secure Enclave’de — iOS işletim sisteminden izole edilmiş bir donanım güvenlik modülünde — saklanır.

Face ID, TrueDepth kameraya sahip tüm Apple cihazlarında desteklenir: iPhone X ve sonrası (iPhone SE hariç), iPad Pro 11" ve 12,9" (3. nesil ve sonrası) ve ilgili modüle sahip iPad Air ile iPad mini. Teknoloji yalnızca cihazların kilidini açmak için değil, aynı zamanda Apple Pay’de ödemeleri yetkilendirmek, App Store’da alışveriş yapmak ve iCloud Keychain aracılığıyla şifreleri doldurmak için de kullanılır.

Face ID nasıl çalışır?

Face ID üç ardışıl aşamadan geçer: yüz algılama, kızılötesi derinlik haritası yansıtma ve dikkat kontrolü (attention awareness). Her aşama, merkezi işlemciyi dahil etmeden TrueDepth kamera donanım modülleri tarafından gerçekleştirilir ve işletim sistemi düzeyinde veri ele geçirme olasılığını ortadan kaldırır.

Algılama ve nokta yansıtma

TrueDepth IR kamera, modülün görüş alanında bir yüzün varlığını algılar. Flood Illuminator — bir kızılötesi aydınlatma — yüzü görünmeyen ışıkla aydınlatır ve sistemin tam karanlıkta çalışmasını sağlar. Dot Projector düzenli bir ızgarada yüze 30.000’den fazla kızılötesi nokta yansıtır. Kamera, bu ızgaranın yüz hatlarına göre deformasyonunu yakalar — profesyonel 3D tarayıcılarda yapılandırılmış ışığın çalışma şekline benzer şekilde.

Derinlik haritası ve şablon oluşturma

Elde edilen noktalardan Neural Engine, yüzün matematiksel bir modelini oluşturur — milimetrenin onda biri hassasiyetinde bir derinlik çerçevesi. Bu modelden benzersiz özellikler çıkarılır: anahtar noktalar (gözler, burun, dudaklar) arasındaki mesafeler, elmacık kemiği ve çene şekli, hacimsel oranlar. Yaklaşık 20 KB boyutundaki şablon, Secure Enclave’e özgü bir kriptografik anahtarla şifrelenir ve modülün kalıcı olmayan belleğinde saklanır.

Attention Awareness ve uyum

Sistem, kullanıcının bilinçli olarak ekrana baktığını kontrol eder — Attention Awareness özelliği. Ek IR yayıcılar, bakış yönünü ve göz bebeği sabitlenmesini kontrol eder. Bu kontrol olmadan Face ID varsayılan olarak kilitlenir ve kimlik doğrulama için şifre girişi gerektirir. Sistem ayrıca doğal görünüm değişikliklerine uyum sağlar: sakal, gözlük, başlık, makyaj. Her başarılı tanımada şablon güncellenir, yeni yüz görüntüsünü yakalar ve zamanla hassasiyeti artırır.

TrueDepth kamera: bileşenler ve yapı

TrueDepth modülü, senkronize çalışan birden çok donanım bileşeninden oluşur. Her bileşen, karanlıkta yüzü aydınlatmaktan Neural Engine’de sonraki analiz için derinlik haritası yansıtmaya kadar kesin olarak tanımlanmış bir işlevi yerine getirir.

Modülün önemli bir özelliği, video akışının donanım izolasyonudur. Kızılötesi kamera, verileri özel bir güvenli kanal aracılığıyla doğrudan Secure Enclave’e iletir. Ne iOS işletim sistemi ne de üçüncü taraf uygulamalar ham yüz görüntülerine erişebilir. Bu, uygulama belleğinden biyometrik verilerin ele geçirilmesiyle ilgili saldırı sınıfını ortadan kaldırır.

Face ID vs Touch ID: hassasiyet ve hız karşılaştırması

Apple’ın her iki biyometrik kimlik doğrulama teknolojisinin de çeşitli kullanım senaryolarında aralarında seçim yapmayı etkileyen farklı özellikleri vardır. Karşılaştırma temel metrikler üzerine kuruludur: tanıma hassasiyeti, yanıt hızı ve saldırı direnci.

• FAR (False Acceptance Rate) — Face ID: %0,0001 (1 milyonda 1), Touch ID: %0,001 (50.000’de 1). 3D tarama sayesinde Face ID 10 kat daha hassas
• Hız — Touch ID 200–300 ms içinde yanıt verir, Face ID bakış kontrolü dahil 600–1000 ms içinde. Statik senaryoda Touch ID daha hızlı
• Sahteciliğe direnç — Face ID, canlı bakış gereksinimi ve IR yansıtma sayesinde fotoğraflara, maskelere ve silikon kalıplara karşı korunur. Touch ID, yüksek kaliteli bir parmak izi kopyasıyla aldatılabilir
• Çevre koşulları — Touch ID ıslak veya kirli parmaklarla çalışmaz. Face ID, Flood Illuminator sayesinde tam karanlıkta çalışır ancak IR kamera merceğine doğrudan güneş ışığında hata yapabilir
• Çoklu kullanıcı — Touch ID, 5 parmak izine kadar saklayabilir (farklı parmaklar veya diğer kullanıcılar). Face ID varsayılan olarak yalnızca bir yüzü tanır ancak alternatif bir görünümü destekler

Mobil uygulamalar için her iki teknoloji de birleşik LocalAuthentication API’si aracılığıyla kullanılır. Geliştirici Face ID ve Touch ID arasında seçim yapmaz — sistem, kullanıcının cihazındaki mevcut biyometrik sensörü otomatik olarak kullanır. Bu, LAContext aracılığıyla biyometrik kimlik doğrulama uygulayan bir uygulamanın tüm Apple cihazlarında doğru çalıştığı anlamına gelir.

LocalAuthentication ile Face ID uygulaması

iOS’ta geliştiriciler, uygulamalara Face ID ve Touch ID’yi entegre etmek için LocalAuthentication çerçevesini kullanır. API, belirli biyometrik sensörün ayrıntılarını soyutlar — kod, yüz tanıma ve parmak izi tanıma için aynı görünür. Tüm biyometrik hesaplamalar, geliştiriciye veri göndermeden Secure Enclave içinde gerçekleştirilir.

import LocalAuthentication

func authenticateUser() {
    let context = LAContext()
    context.localizedReason = "Erişim için kimliğinizi doğrulayın"

    var error: NSError?
    guard context.canEvaluatePolicy(
        .deviceOwnerAuthenticationWithBiometrics,
        error: &error
    ) else {
        // Biyometri kullanılamıyor — şifre giriş ekranını göster
        showPasscodeFallback()
        return
    }

    context.evaluatePolicy(
        .deviceOwnerAuthenticationWithBiometrics,
        localizedReason: "Kimlik doğrulama gerekli"
    ) { success, error in
        if success {
            DispatchQueue.main.async {
                // Kullanıcı Face ID ile onaylandı
                self.showProtectedContent()
            }
        }
    }
}

LAContext çerçevesi, mevcut biyometrik sensörü otomatik olarak seçen .deviceOwnerAuthenticationWithBiometrics politikasını sağlar: TrueDepth’li cihazlarda Face ID, Ana Ekran düğmeli cihazlarda Touch ID. Biyometrik sensör kullanılamıyorsa veya art arda 3 başarısız deneme olursa, sistem cihaz şifresini ister — geliştirici tarafında ek kod gerektirmez.

iOS 16+ sürümünde, ASAuthorizationController aracılığıyla eşzamansız biyometrik kimlik doğrulama için genişletilmiş bir AuthenticationServices API’si ortaya çıkmıştır. Bu yaklaşım, iCloud Keychain ile entegre olduğu ve FIDO2 standardına dayalı şifresiz kimlik doğrulama olan Passkeys’i desteklediği için Apple tarafından yeni projeler için önerilir.

Face ID güvenliği ve veri koruması

Face ID güvenlik mimarisi üç düzeyde inşa edilmiştir: Secure Enclave donanım izolasyonu, şablonun cihaza kriptografik bağlantısı ve sahtecilik saldırılarına karşı algoritmik koruma. Bu düzeylerin hiçbiri iOS yazılım korumasına dayanmaz ve işletim sistemi düzeyindeki güvenlik açıklarını ortadan kaldırır.

Secure Enclave, ARM TrustZone mimarisine dayalı, kendi mikro-işletim sistemiyle (SEPOS) çalışan özel bir yardımcı işlemcidir. Ana işlemcinin veri yolunu atlayarak TrueDepth kızılötesi kameraya doğrudan bir donanım kanalına sahiptir. Yüz şablonu, Secure Enclave içinde, üretim sırasında yongaya gömülen ve Apple tarafından bile okunamayan cihazın benzersiz tanımlayıcısına (UID) bağlı bir anahtar kullanılarak şifrelenir.

Sahteciliğe karşı koruma için Face ID iki mekanizma kullanır: canlılık tespiti ve dikkat farkındalığı. Canlılık tespiti, IR görüntüleme yoluyla cilt dokusunu analiz eder: bir fotoğraf, silikon maske veya 3D basılı kopyanın malzemesi, canlı deriden farklı bir kızılötesi yansıma katsayısına sahiptir. FIDO2 standardı ve ETSI EN 319 411 düzenleyici gereksinimleri, Face ID’yi finansal işlemleri yetkilendirmek için uygun, yüksek garantili bir biyometrik sistem olarak sınıflandırır.