Face ID — bu nima, yuzni tanib olish qanday ishlaydi

Face ID nima?

Face ID — bu foydalanuvchi yuzining uch o'lchovli skanerlashiga asoslangan Apple biometrik autentifikatsiya tizimidir. U birinchi marta 2017-yil sentyabr oyida iPhone X da paydo bo'lib, Apple-ning flagman qurilmalarida biometrik himoyaning asosiy usuli sifatida Touch ID o'rnini egalladi. Old kameradagi fotosurat bo'yicha 2D yuzni tanib olishdan farqli o'laroq, Face ID 30 000 dan ortiq ko'rinmas infraqizil nuqtalarni tahlil qilib, yuzning aniq chuqurlik xaritasini quradi.

Tizim Apple A12 va undan yangi chiplar tarkibidagi ixtisoslashtirilgan neyroprotsessor Neural Engine dan foydalanadi. Neural Engine soniyada 600 milliard operatsiyani bajarib, biometrik ma'lumotlarni bulutga uzatmasdan to'g'ridan-to'g'ri qurilmada qayta ishlaydi. Yuzning matematik shablonlari shifrlanadi va faqat Secure Enclave da — iOS operatsion tizimidan ajratilgan apparat xavfsizlik modulida saqlanadi.

Face ID TrueDepth kamerasi bo'lgan barcha Apple qurilmalarida qo'llab-quvvatlanadi: iPhone X va undan yangilari (iPhone SE dan tashqari), iPad Pro 11" va 12.9" (3-avlod va undan yangilari), shuningdek tegishli moduli bo'lgan iPad Air va iPad mini. Texnologiya nafaqat qurilmalarni qulfdan chiqarish, balki Apple Pay da to'lovlarni avtorizatsiya qilish, App Store da xaridlar va iCloud Keychain orqali parollarni to'ldirish uchun ham qo'llaniladi.

Face ID qanday ishlaydi?

Face ID uchta ketma-ket bosqichdan o'tadi: yuzni aniqlash, infraqizil chuqurlik xaritasini proyeksiya qilish va diqqatni tekshirish (attention awareness). Har bir bosqich TrueDepth kamerasining apparat modullari tomonidan markaziy protsessor ishtirokisiz bajariladi, bu esa ma'lumotlarning OT darajasida tutib olinishini istisno qiladi.

Nuqtalarni aniqlash va proyeksiya qilish

TrueDepth infraqizil kamerasi modulning ko'rish maydonida yuz borligini aniqlaydi. Flood Illuminator — infraqizil yoritish — yuzni ko'zga ko'rinmaydigan yorug'lik bilan yoritadi, tizimning to'liq qorong'ulikda ishlashini ta'minlaydi. Dot Projector yuzga muntazam to'rda 30 000 dan ortiq infraqizil nuqtalarni proyeksiya qiladi. Kamera bu to'rning yuz chiziqlariga nisbatan deformatsiyasini qayd etadi — xuddi professional 3D skanerlarda strukturalashtirilgan yorug'lik ishlashiga o'xshash.

Chuqurlik xaritasi va shablonni yaratish

Olingan nuqtalar asosida Neural Engine yuzning matematik modelini — millimetrning o'ndan bir qismi aniqligida chuqurlik skeletini quradi. Ushbu modeldan noyob xususiyatlar ajratib olinadi: asosiy nuqtalar orasidagi masofalar (ko'zlar, burun, lablar), yonoq suyaklari va jag'ning shakli, hajm nisbatlari. Taxminan 20 KB o'lchamdagi shablon Secure Enclave uchun noyob bo'lgan kriptografik kalit bilan shifrlanadi va modulning o'chmaydigan xotirasida saqlanadi.

Attention Awareness va moslashish

Tizim foydalanuvchi ongli ravishda ekranga qarab turganini tekshiradi — Attention Awareness funksiyasi. Qo'shimcha infraqizil emitentlar qarash yo'nalishini va ko'z qorachig'ining fiksatsiyasini tekshiradi. Bu tekshiruvsiz Face ID sukut bo'yicha bloklanadi va autentifikatsiya uchun parol kiritish talab qilinadi. Tizim shuningdek tashqi ko'rinishdagi tabiiy o'zgarishlarga moslashadi: soqol, ko'zoynak, bosh kiyimlari, makiyaj. Har bir muvaffaqiyatli tanib olishda shablon yangilanadi, yuzning yangi tasvirini oladi va vaqt o'tishi bilan aniqlikni yaxshilaydi.

TrueDepth kamerasi: tuzilishi va komponentlari

TrueDepth moduli sinxron ishlaydigan bir nechta apparat komponentlaridan iborat. Har bir komponent qat'iy belgilangan funksiyani bajaradi: qorong'ulikda yuzni yoritishdan Neural Engine da keyingi tahlil uchun chuqurlik xaritasini proyeksiya qilishgacha.

Modulning muhim xususiyati — video oqimining apparat izolyatsiyasidir. Infraqizil kamera ma'lumotlarni to'g'ridan-to'g'ri Secure Enclave ga ajratilgan himoyalangan kanal orqali uzatadi. Na iOS operatsion tizimi, na uchinchi tomon ilovalari yuzning xom tasvirlariga kirish huquqiga ega emas. Bu ilova xotirasidan biometrik ma'lumotlarni tutib olish bilan bog'liq hujumlar sinfini yo'q qiladi.

Face ID vs Touch ID: aniqlik va tezlik taqqoslanishi

Ikkala Apple biometrik autentifikatsiya texnologiyasi turli xil foydalanish stsenariylarida ular orasida tanlovga ta'sir qiluvchi turli xususiyatlarga ega. Taqqoslash asosiy ko'rsatkichlar bo'yicha amalga oshiriladi: tanib olish aniqligi, ishlash tezligi va hujumlarga chidamlilik.

• FAR (False Acceptance Rate) — Face ID da 0.0001% (millionda 1), Touch ID da 0.001% (50 000 da 1). Face ID 3D skaner tufayli 10 marta aniqroq
• Tezlik — Touch ID 200–300 ms da ishlaydi, Face ID qarashni tekshirish bilan 600–1000 ms da. Touch ID statik stsenariyda tezroq
• Soxtalarga chidamlilik — Face ID fotosuratlar, niqoblar va silikon qoliplardan tirik qarash talabi va infraqizil proyeksiya tufayli himoyalangan. Touch ID sifatli barmoq izi nusxasi bilan aldanishi mumkin
• Atrof-muhit sharoitlari — Touch ID nam yoki iflos barmoqlar bilan ishlamaydi. Face ID Flood Illuminator tufayli to'liq qorong'ulikda ishlaydi, lekin to'g'ridan-to'g'ri quyosh nuri infraqizil kamera linzasiga tushganda xato qilishi mumkin
• Bir nechta foydalanuvchilar — Touch ID 5 tagacha barmoq izini saqlashga imkon beradi (turli barmoqlar yoki boshqa foydalanuvchilar). Face ID sukut bo'yicha faqat bitta yuzni taniydi, lekin muqobil ko'rinishni (Alternative Appearance) qo'llab-quvvatlaydi

Mobil ilovalar uchun ikkala texnologiya yagona LocalAuthentication API orqali qo'llaniladi. Dasturchi Face ID va Touch ID o'rtasida tanlamaydi — tizim avtomatik ravishda foydalanuvchi qurilmasida mavjud biometrik sensordan foydalanadi. Bu shuni anglatadiki, LAContext orqali biometrik autentifikatsiyani amalga oshiradigan dastur barcha Apple qurilmalarida to'g'ri ishlaydi.

Face ID ni LocalAuthentication orqali amalga oshirish

iOS da dasturchilar Face ID va Touch ID ni ilovalarga integratsiya qilish uchun LocalAuthentication freymvorkidan foydalanadilar. API aniq biometrik sensorning tafsilotlarini abstraksiya qiladi — kod yuzni tanib olish va barmoq izi uchun bir xil ko'rinadi. Barcha biometrik hisob-kitoblar Secure Enclave ichida dasturchiga ma'lumot uzatilmasdan amalga oshiriladi.

import LocalAuthentication

func authenticateUser() {
    let context = LAContext()
    context.localizedReason = "Kirish uchun shaxsingizni tasdiqlang"

    var error: NSError?
    guard context.canEvaluatePolicy(
        .deviceOwnerAuthenticationWithBiometrics,
        error: &error
    ) else {
        // Biometriya mavjud emas — parol kiritish ekranini ko'rsat
        showPasscodeFallback()
        return
    }

    context.evaluatePolicy(
        .deviceOwnerAuthenticationWithBiometrics,
        localizedReason: "Autentifikatsiya talab qilinadi"
    ) { success, error in
        if success {
            DispatchQueue.main.async {
                // Foydalanuvchi Face ID orqali tasdiqlandi
                self.showProtectedContent()
            }
        }
    }
}

LAContext freymvorki mavjud biometrik sensorni avtomatik tanlaydigan .deviceOwnerAuthenticationWithBiometrics siyosatini taqdim etadi: TrueDepth bo'lgan qurilmalarda Face ID, Home tugmasi bo'lgan qurilmalarda Touch ID. Agar biometrik sensor mavjud bo'lmasa yoki ketma-ket 3 muvaffaqiyatsiz urinish bo'lsa, tizim dasturchi tomonidan qo'shimcha kod talab qilmasdan qurilma parolini kiritishni taklif qiladi.

iOS 16+ da ASAuthorizationController orqali asinxron biometrik autentifikatsiya uchun kengaytirilgan AuthenticationServices API si paydo bo'ldi. Ushbu yondashuv yangi loyihalar uchun Apple tomonidan tavsiya etiladi, chunki u iCloud Keychain bilan integratsiyalanadi va FIDO2 standarti bo'yicha parolsiz autentifikatsiya bo'lgan Passkeys ni qo'llab-quvvatlaydi.

Face ID xavfsizligi va ma'lumotlarni himoya qilish

Face ID xavfsizlik arxitekturasi uch darajada qurilgan: Secure Enclave apparat izolyatsiyasi, shablonni qurilma bilan kriptografik bog'lash va spufing hujumlaridan algoritmik himoya. Bu darajalarning hech biri iOS dasturiy himoyasiga tayanmaydi, bu esa OT darajasidagi zaifliklarni yo'q qiladi.

Secure Enclave — bu ARM TrustZone arxitekturasiga asoslangan, o'z mikro-OT si (SEPOS) ostida ishlaydigan maxsus koprotsessor. U TrueDepth infraqizil kamerasiga to'g'ridan-to'g'ri apparat kanaliga ega bo'lib, asosiy protsessorning ma'lumotlar magistralini chetlab o'tadi. Yuz shabloni Secure Enclave ichida ishlab chiqarish bosqichida chipga o'rnatilgan va hatto Apple uchun ham o'qib bo'lmaydigan noyob qurilma identifikatoriga (UID) bog'langan kalit yordamida shifrlanadi.

Spufingdan himoya qilish uchun Face ID ikkita mexanizmdan foydalanadi: liveness detection va attention awareness. Liveness detection infraqizil tasvir bo'yicha teri to'qimasini tahlil qiladi: fotosurat, silikon niqob yoki 3D bosma nusxaning materiali infraqizil spektrda tirik teridan farqli aks ettirish koeffitsientiga ega. FIDO2 standarti va ETSI EN 319 411 tartibga soluvchi organlarning talablari Face ID ni moliyaviy operatsiyalarni avtorizatsiya qilish uchun yaroqli yuqori kafolat darajasidagi (High Assurance) biometrik tizimlar toifasiga kiritadi.