فتح قفل الهاتف بالنظر إلى الشاشة هو أحد أسهل طرق التحقق من الهوية في الهواتف الحالية؛ لكن التشابه الظاهري لهذه العملية لا يعني أن آيفون والهواتف الأندرويدية تستخدمان نفس التقنية. الاختلاف الرئيسي هو أن بعض الأنظمة تستخدم معلومات العمق في التعرف على الوجه، بينما يعتمد البعض الآخر على صورة ثنائية الأبعاد فقط لوجه المستخدم.
كيف يعمل Face ID؟
قدمت شركة آبل تقنية Face ID لأول مرة مع آيفون X. تعتمد هذه التقنية على نظام الكاميرا TrueDepth في الجهة الأمامية للجهاز، وتولد معلومات ثلاثية الأبعاد عن وجه المستخدم باستخدام ضوء الأشعة تحت الحمراء وبيانات العمق. لذلك، لا يكتفي Face ID بمطابقة صورتين ثنائيتين فقط، بل يأخذ أيضًا بنية وعمق الوجه بعين الاعتبار أثناء عملية التحقق من الهوية.
أحد نتائج هذه الطريقة هو أن صورة مطبوعة أو صورة رقمية ثنائية الأبعاد تفتقر إلى معلومات العمق المطلوبة لـ Face ID ولا يمكنها بسهولة أن تحل محل الوجه الحقيقي. كما صرحت آبل أن بيانات Face ID، بما في ذلك التمثيل الرياضي للوجه، مشفرة ومحفوظة بمفتاح لا يصل إليه إلا Secure Enclave.
يُستخدم Face ID بالإضافة إلى فتح قفل الهاتف للتحقق من الهوية داخل التطبيقات ولتأكيد بعض المشتريات والمدفوعات أيضًا. كما أن هذا النظام لديه ميزة اكتشاف الانتباه ويمكنه التحقق مما إذا كان المستخدم ينظر فعلاً إلى الشاشة أم لا؛ وهي ميزة تضيف طبقة أمنية أخرى لعملية فتح القفل.
تقول آبل إن احتمال فتح قفل الآيفون بواسطة شخص عشوائي باستخدام وجه مسجّل أقل من واحد في مليون. مع ذلك، تُشير الشركة إلى أن هذا الاحتمال قد يكون أعلى لدى التوائم والأشقاء المتشابهين جدًا.
لماذا تشخيص الوجه في أندرويد ليس متشابهًا؟
في نظام أندرويد لا يمكن اعتبار تقنية موحدة لجميع الهواتف. العديد من الطرازات الاقتصادية والمتوسطة تستخدم الكاميرا الأمامية لالتقاط صورة ثنائية الأبعاد للوجه ثم يحلل البرمجيات هذه الصورة للتحقق من هوية المستخدم. نقص معلومات العمق الفعلية قد يجعل مثل هذه الأنظمة أكثر عرضة للخداع بواسطة صور ثنائية الأبعاد.
أظهرت اختبارات مؤسسة Which? أن هذه المشكلة ليست نظرية فحسب. هذه المؤسسة اختبرت منذ أكتوبر ٢٠٢٢ حتى الآن ٢٠٨ هاتفًا وفي ١٣٣ حالة، ما يعادل ٦٤٪، كان نظام التعرف على الوجه قابلاً للخداع بصورة مطبوعة ثنائية الأبعاد في مختبراتها.
طبعا هذه الإحصائية لا تعني أن كل هواتف أندرويد غير آمنة. بعض الطرازات تستخدم أنظمة قياسات حيوية متقدمة ومستوى أمانها لا يقارن بأنظمة التعرف ثنائي الأبعاد في الهواتف الاقتصادية. على سبيل المثال، أتاح جوجل في سلسلة Pixel 8 والطرازات الأحدث إمكانية استخدام Face Unlock للتحقق داخل التطبيقات ولتأكيد المشتريات.
في الواقع، أندرويد لا يملك تقنية موحدة للتعرف على الوجه ومستوى أمان هذه الميزة يعتمد على العتاد والتنفيذ في كل هاتف على حدة. حتى جوجل تشترط لِبعض الاستخدامات الحساسة أن تكون القياسات الحيوية من مستوى أمني محدد؛ فمثلا Google Wallet يتطلب طرقًا بيومترية من الفئة Class 3 أو طرقًا مثل رمز PIN وكلمة المرور لتأكيد الدفع.
وبحسب تقرير BGR، يكمن الفرق الرئيسي بين النهجين في استخدام معلومات العمق؛ فـ Face ID صُمم من البداية للتحقق الثلاثي الأبعاد، بينما تعتمد بعض أنظمة أندرويد فقط على صورة الكاميرا.
لذلك عند مقارنة أمان تعرف الوجه في آيفون وأندرويد، فإن اسم نظام التشغيل وحده ليس مقياسًا مناسبًا. العامل الأكثر أهمية هو تكنولوجيا القياسات الحيوية المستخدمة في الهاتف نفسه. إذا كان الجهاز مزودًا بمستشعر عمق وآليات مقاومة التزييف، فقد يكون التعرف على الوجه مناسبًا حتى للتطبيقات الحساسة؛ أما في الأنظمة البسيطة ثنائية الأبعاد، فاستعمال بصمة الإصبع أو رمز PIN أو كلمة مرور قوية قد يكون خيارًا أكثر أمانًا لحماية المعلومات الحساسة.