Чому я передаю iphone x і ідентифікатор обличчя - поки що

Я ненавиджу паролі. Вони незграбні, небезпечні, довгі і складні за необхідністю, важко запам’ятати і легко забути. А хакери мають вибір способів їх викрадення: кейлоггери, фішинг-афери та порушення даних.

Але вони провалюються передбачуваними способами.

На жаль, те саме не можна сказати про найсучаснішу технологію аутентифікації Face ID від Apple. Випущений з флагманським iPhone X на початку цього року, Face ID використовує складну техніку для ідентифікації особи, яка тримає телефон. Окрім створення 3D-карти вашого обличчя, Face ID використовує машинне навчання для адаптації під час, скажімо, вирощування вусів, надягання окулярів або переміщення в різні налаштування світла.

Усі зусилля, спрямовані на розробку Face ID, спрямовані на виправлення недоліків попередніх технологій аутентифікації обличчя, які часто можна обдурити нерухомим зображенням або плоским відео обличчя. І якщо справедливо, Apple зробила хорошу роботу в запобіганні дрібницьких зломів. Компанія стверджує, що ймовірність того, що випадковий чоловік зможе подивитися на ваш iPhone X і розблокувати його за допомогою Face ID, приблизно становить 1 на 1 000 000.

Але ця складність ввела власні проблеми і змусила Face ID вести себе непередбачувано. Переглянувши прискіпливі методи, якими користувалися люди для тестування меж безпеки Face ID, мені все ще важко визначити загальну схему способами, які не вдалися.

Наприклад, маска 1000-доларового репортера Wired Девід Пірс не обдурила Face ID. Але напівмаска в розмірі 150 доларів і виправлені друковані очі від в'єтнамської охоронної фірми Bkav розблокували iPhone X. І Face ID вдалося визначити різницю між однаковими близнюками, але вона загадково подумала, що мати та її 10-річний син були та сама людина. У двох інших тестах брати, які були за віком один від одного, змогли розблокувати той же iPhone X.

Дурний ідентифікатор обличчя

На захист Apple, продемонстровані невдачі - це всі крайні справи, і більшість з них є сумнівними. Є причини бути підозрілими щодо методу, який Bkav використовував для обману Face ID, і Apple дала зрозуміти, що статистична ймовірність того, що хтось, окрім вас, розблокує телефон з Face ID, змінюється, коли ця людина - ваш близнюк або родич, який виглядає багато як ти.

Але мене хвилює те, що алгоритми AI Face ID AI можуть бути ігровими. Брати, не схожі на зовнішній вигляд, яким вдалося розблокувати той же iPhone, пізніше пояснили, як вони змусили його вийти з ладу, а потім кілька разів вводили пароль. Незважаючи на те, що компанія Apple не дуже чітка, як працює її технологія, але, здається, двоє братів змогли навчити алгоритм думати, що вони одна і та ж людина. Bkav, можливо, використовував подібну техніку, щоб обманути iPhone подумати, що маска є варіацією обличчя власника.

Невдачі Face ID демонструють складність алгоритмів машинного навчання. На відміну від традиційного програмного забезпечення, для якого розробники людини надають свої правила, програмне забезпечення машинного навчання визначає власні правила, аналізуючи великі набори даних та чіткі кореляції та загальні зразки. Для Face ID AI поглинає карти та зображення вашого обличчя та створює власні правила розпізнавання вас.

Проблема полягає в тому, що ми точно не знаємо, що це за правила. Це ефективно перетворює алгоритми в чорні поля, поведінка та рішення яких часто здивують користувачів - і навіть їх творців. Алгоритм AI, який веде себе дивним чином, не викликає особливих проблем, коли він пропонує щось купувати або дивитися далі. Але коли приймає чутливі рішення, непередбачувана поведінка може призвести до критичних помилок.

Коли ви покладаєтесь на технологію захисту пристрою, який має доступ до безлічі конфіденційної інформації - облікових записів соціальних медіа, банківських додатків тощо - ви хочете дізнатися його межі та способи її виходу з ладу. У зв'язку з цим Face ID поки що виявився менш надійним. Поки Apple не стане більш прозорою щодо того, як працює Face ID, я буду дотримуватися Touch ID на своєму iPhone 6s.