Face ID — یہ کیا ہے، چہرے کی شناخت کیسے کام کرتی ہے

Face ID کیا ہے؟

Face ID Apple کا بایومیٹرک تصدیقی نظام ہے جو صارف کے چہرے کی تین جہتی اسکیننگ پر مبنی ہے۔ یہ پہلی بار ستمبر 2017 میں iPhone X میں ظاہر ہوا، جس نے Apple کے فلیگ شپ آلات کے لیے بنیادی بایومیٹرک تحفظ کے طریقہ کار کے طور پر Touch ID کی جگہ لی۔ فرنٹ کیمرے سے تصویر استعمال کرتے ہوئے 2D چہرہ شناخت کے برعکس، Face ID 30,000 سے زیادہ پوشیدہ اورکت نقطوں کا تجزیہ کرکے چہرے کا درست گہرائی کا نقشہ بناتا ہے۔

یہ نظام Apple A12 اور نئی چپس کے حصے کے طور پر ایک خصوصی عصبی پروسیسر Neural Engine استعمال کرتا ہے۔ Neural Engine فی سیکنڈ 600 بلین آپریشنز انجام دیتا ہے، بایومیٹرک ڈیٹا کو کلاؤڈ پر بھیجے بغیر براہ راست ڈیوائس پر پروسیس کرتا ہے۔ چہرے کے ریاضیاتی نمونے خفیہ کیے جاتے ہیں اور خصوصی طور پر Secure Enclave میں محفوظ کیے جاتے ہیں — ایک ہارڈویئر سیکیورٹی ماڈیول جو iOS آپریٹنگ سسٹم سے الگ تھلگ ہوتا ہے۔

Face ID TrueDepth کیمرے والے تمام Apple آلات پر معاون ہے: iPhone X اور نئے (iPhone SE کے علاوہ)، iPad Pro 11" اور 12.9" (تیسری نسل اور نئے)، نیز متعلقہ ماڈیول والے iPad Air اور iPad Mini۔ یہ ٹیکنالوجی نہ صرف آلات کو غیر مقفل کرنے کے لیے استعمال ہوتی ہے بلکہ Apple Pay میں ادائیگیوں کی اجازت دینے، App Store میں خریداری اور iCloud Keychain کے ذریعے پاس ورڈ بھرنے کے لیے بھی استعمال ہوتی ہے۔

Face ID کیسے کام کرتا ہے؟

Face ID تین متواتر مراحل سے گزرتا ہے: چہرے کا پتہ لگانا، اورکت گہرائی کے نقشے کا پروجیکشن، اور توجہ کی جانچ (attention awareness)۔ ہر مرحلہ مرکزی پروسیسر کو شامل کیے بغیر TrueDepth کیمرے کے ہارڈویئر ماڈیولز کے ذریعے انجام دیا جاتا ہے، جو OS سطح پر ڈیٹا کی روک تھام کے امکان کو ختم کرتا ہے۔

پتہ لگانا اور نقطہ پروجیکشن

TrueDepth IR کیمرہ ماڈیول کے میدان میں چہرے کی موجودگی کا پتہ لگاتا ہے۔ Flood Illuminator — ایک اورکت روشنی — چہرے کو پوشیدہ روشنی سے روشن کرتا ہے، مکمل اندھیرے میں نظام کے کام کو یقینی بناتا ہے۔ Dot Projector ایک باقاعدہ گرڈ میں چہرے پر 30,000 سے زیادہ اورکت نقطے پروجیکٹ کرتا ہے۔ کیمرہ چہرے کے سموچ کے نسبت اس گرڈ کی خرابی کو کیپچر کرتا ہے — جیسے پیشہ ورانہ 3D اسکینرز میں ساختی روشنی کام کرتی ہے۔

گہرائی کا نقشہ اور نمونہ بنانا

حاصل کردہ نقطوں سے، Neural Engine چہرے کا ایک ریاضیاتی ماڈل بناتا ہے — ایک گہرائی کا ڈھانچہ جو ملی میٹر کے دسویں حصے تک درست ہوتا ہے۔ اس ماڈل سے منفرد خصوصیات نکالی جاتی ہیں: اہم نقطوں (آنکھیں، ناک، ہونٹ) کے درمیان فاصلے، گال کی ہڈی اور جبڑے کی شکل، حجمی تناسب۔ تقریباً 20 KB سائز کا نمونہ Secure Enclave کے لیے منفرد خفیہ کلید سے خفیہ کیا جاتا ہے اور ماڈیول کی غیر متزلزل میموری میں محفوظ کیا جاتا ہے۔

Attention Awareness اور موافقت

نظام چیک کرتا ہے کہ صارف شعوری طور پر اسکرین دیکھ رہا ہے — Attention Awareness فیچر۔ اضافی IR ایمیٹرز نگاہ کی سمت اور پُتلی کے استحکام کی جانچ کرتے ہیں۔ اس جانچ کے بغیر، Face ID ڈیفالٹ طور پر مقفل رہتا ہے اور تصدیق کے لیے پاس کوڈ کے اندراج کی ضرورت ہوتی ہے۔ نظام ظاہری شکل میں قدرتی تبدیلیوں کے مطابق بھی ڈھل جاتا ہے: داڑھی، چشمہ، ہیڈویئر، میک اپ۔ ہر کامیاب شناخت کے ساتھ، نمونہ اپ ڈیٹ ہوتا ہے، نیا چہرہ کی تصویر کیپچر کرتا ہے اور وقت کے ساتھ درستگی کو بہتر بناتا ہے۔

TrueDepth کیمرہ: اجزاء اور ساخت

TrueDepth ماڈیول کئی ہارڈویئر اجزاء پر مشتمل ہے جو ہم آہنگی سے کام کرتے ہیں۔ ہر جزو سختی سے متعین کردہ کام انجام دیتا ہے: اندھیرے میں چہرے کو روشن کرنے سے لے کر Neural Engine میں بعد کے تجزیے کے لیے گہرائی کا نقشہ پروجیکٹ کرنے تک۔

ماڈیول کی ایک اہم خصوصیت ویڈیو اسٹریم کی ہارڈویئر علیحدگی ہے۔ اورکت کیمرہ ایک مخصوص محفوظ چینل کے ذریعے براہ راست Secure Enclave کو ڈیٹا منتقل کرتا ہے۔ نہ تو iOS آپریٹنگ سسٹم اور نہ ہی تیسری پارٹی کی ایپلی کیشنز خام چہرے کی تصاویر تک رسائی حاصل کر سکتی ہیں۔ یہ ایپلی کیشن میموری سے بایومیٹرک ڈیٹا کی روک تھام سے متعلق حملوں کے زمرے کو ختم کرتا ہے۔

Face ID بمقابلہ Touch ID: درستگی اور رفتار کا موازنہ

Apple کی دونوں بایومیٹرک تصدیقی ٹیکنالوجیز میں مختلف خصوصیات ہیں جو مختلف استعمال کے منظرناموں میں ان کے درمیان انتخاب کو متاثر کرتی ہیں۔ موازنہ اہم میٹرکس پر مبنی ہے: شناخت کی درستگی، ردعمل کی رفتار، اور حملے کی مزاحمت۔

• FAR (False Acceptance Rate) — Face ID: 0.0001% (دس لاکھ میں 1)، Touch ID: 0.001% (50,000 میں 1)۔ 3D اسکیننگ کی بدولت Face ID 10 گنا زیادہ درست
• رفتار — Touch ID 200–300 ملی سیکنڈ میں جواب دیتا ہے، Face ID نگاہ کی جانچ سمیت 600–1000 ملی سیکنڈ میں۔ جامد منظرنامے میں Touch ID تیز تر
• جعلی سازی کے خلاف مزاحمت — Face ID زندہ نگاہ کی ضرورت اور IR پروجیکشن کی بدولت تصاویر، ماسک اور سلیکون کاسٹ سے محفوظ ہے۔ Touch ID اعلیٰ معیار کی انگلی کے نشان کی نقل سے دھوکہ کھا سکتا ہے
• ماحولیاتی حالات — Touch ID گیلے یا گندے انگلیوں سے کام نہیں کرتا۔ Face ID Flood Illuminator کی بدولت مکمل اندھیرے میں کام کرتا ہے لیکن IR کیمرہ لینس پر براہ راست سورج کی روشنی میں غلطی کر سکتا ہے
• متعدد صارفین — Touch ID 5 انگلیوں کے نشان تک محفوظ کر سکتا ہے (مختلف انگلیاں یا دوسرے صارفین)۔ Face ID ڈیفالٹ طور پر صرف ایک چہرہ پہچانتا ہے لیکن متبادل ظاہری شکل کو سپورٹ کرتا ہے

موبائل ایپلیکیشنز کے لیے، دونوں ٹیکنالوجیز متحدہ LocalAuthentication API کے ذریعے استعمال ہوتی ہیں۔ ڈویلپر Face ID اور Touch ID کے درمیان انتخاب نہیں کرتا — نظام خود بخود صارف کے آلے پر دستیاب بایومیٹرک سینسر استعمال کرتا ہے۔ اس کا مطلب ہے کہ LAContext کے ذریعے بایومیٹرک تصدیق کو نافذ کرنے والی ایپلیکیشن تمام Apple آلات پر صحیح طریقے سے کام کرتی ہے۔

LocalAuthentication کے ذریعے Face ID کا نفاذ

iOS میں، ڈویلپرز ایپلیکیشنز میں Face ID اور Touch ID کو ضم کرنے کے لیے LocalAuthentication فریم ورک استعمال کرتے ہیں۔ API مخصوص بایومیٹرک سینسر کی تفصیلات کو خلاصہ کرتا ہے — کوڈ چہرے کی شناخت اور انگلی کے نشان کی شناخت کے لیے یکساں نظر آتا ہے۔ تمام بایومیٹرک حسابات ڈویلپر کو ڈیٹا بھیجے بغیر Secure Enclave کے اندر انجام پاتے ہیں۔

import LocalAuthentication

func authenticateUser() {
    let context = LAContext()
    context.localizedReason = "رسائی کے لیے اپنی شناخت کی تصدیق کریں"

    var error: NSError?
    guard context.canEvaluatePolicy(
        .deviceOwnerAuthenticationWithBiometrics,
        error: &error
    ) else {
        // بایومیٹرکس دستیاب نہیں — پاس کوڈ اندراج اسکرین دکھائیں
        showPasscodeFallback()
        return
    }

    context.evaluatePolicy(
        .deviceOwnerAuthenticationWithBiometrics,
        localizedReason: "تصدیق درکار ہے"
    ) { success, error in
        if success {
            DispatchQueue.main.async {
                // صارف Face ID کے ذریعے تصدیق شدہ
                self.showProtectedContent()
            }
        }
    }
}

LAContext فریم ورک .deviceOwnerAuthenticationWithBiometrics پالیسی فراہم کرتا ہے، جو خود بخود دستیاب بایومیٹرک سینسر کا انتخاب کرتا ہے: TrueDepth والے آلات پر Face ID، ہوم بٹن والے آلات پر Touch ID۔ اگر بایومیٹرک سینسر دستیاب نہ ہو یا لگاتار 3 ناکام کوششیں ہوں، تو نظام آلہ کا پاس کوڈ مانگتا ہے — ڈویلپر کی طرف سے اضافی کوڈ کی ضرورت نہیں۔

iOS 16+ میں، ASAuthorizationController کے ذریعے غیر متزامن بایومیٹرک تصدیق کے لیے ایک توسیع شدہ AuthenticationServices API ظاہر ہوا۔ یہ طریقہ Apple کی طرف سے نئے پروجیکٹس کے لیے تجویز کیا جاتا ہے کیونکہ یہ iCloud Keychain کے ساتھ ضم ہوتا ہے اور Passkeys کو سپورٹ کرتا ہے — FIDO2 معیار پر مبنی پاس ورڈ کے بغیر تصدیق۔

Face ID سیکیورٹی اور ڈیٹا تحفظ

Face ID سیکیورٹی آرکیٹیکچر تین سطحوں پر بنایا گیا ہے: Secure Enclave ہارڈویئر علیحدگی، آلہ سے نمونے کا خفیہ ربط، اور جعل سازی کے حملوں کے خلاف الگورتھمک تحفظ۔ ان میں سے کوئی بھی سطح iOS سافٹ ویئر تحفظ پر انحصار نہیں کرتی، OS سطح کی کمزوریوں کو ختم کرتی ہے۔

Secure Enclave ARM TrustZone آرکیٹیکچر پر مبنی ایک سرشار کاپروسیسر ہے، جو اپنے مائیکرو OS (SEPOS) پر چلتا ہے۔ اس کا TrueDepth اورکت کیمرے کے لیے براہ راست ہارڈویئر چینل ہے، جو مرکزی پروسیسر کے ڈیٹا بس کو نظرانداز کرتا ہے۔ چہرے کا نمونہ Secure Enclave کے اندر آلہ کے منفرد شناخت کنندہ (UID) سے منسلک کلید کا استعمال کرتے ہوئے خفیہ کیا جاتا ہے، جو مینوفیکچرنگ کے دوران چپ میں فیوز کیا جاتا ہے اور Apple کے لیے بھی ناقابل پڑھنے ہے۔

جعل سازی سے بچانے کے لیے، Face ID دو میکانزم استعمال کرتا ہے: زندہ پتہ لگانا اور توجہ آگاہی۔ زندہ پتہ لگانا IR امیجنگ کے ذریعے جلد کی ساخت کا تجزیہ کرتا ہے: تصویر، سلیکون ماسک یا 3D پرنٹ شدہ کاپی کے مواد کا اورکت عکاس گتانک زندہ جلد سے مختلف ہوتا ہے۔ FIDO2 معیار اور ETSI EN 319 411 ریگولیٹری تقاضے Face ID کو مالی لین دین کی اجازت دینے کے لیے موزوں اعلیٰ یقین دہانی والا بایومیٹرک نظام قرار دیتے ہیں۔