Face ID是否使iPhone X更安全？答案可能取決於你自己

這周的蘋果發布會看完之後感覺如何，是否也覺得乏善可陳沒有太多亮點呢，當然 iphone X 可算是主角中的主角了。

蘋果周二宣布推出三款新款 iPhone（X，8和8 Plus）iPhone X（發音為「十」）標誌著 iPhone 誕生十周年。

推出的 iPhone X 配備先進的面部識別技術，稱為Face ID，它依賴於蘋果的 TrueDepth 相機系統。該技術具有七種感測器和機器學習演算法，但它是否真能保證你設備的安全呢？

SecureAuth 首席安全架構師 Stephen Cox 表示：

複製使用者的面部特徵很困難，所以有人直接將用戶的照片放在相機前，這樣可以輕鬆地騙過面部識別的早期技術。而 iphone X 具有3D功能，可以判斷距離，讓簡單的破解方法不能再起作用。對於Face ID 安全性如何，還要再觀察觀察，但可以肯定的是，黑客們已經都對此躍躍欲試了。

看來那些準備偷幾張朋友圈自拍就能騙過Face ID 的人可以洗洗睡了。

這項新技術使用面部生物識別功能來鑒別你是否是手機的主人。Face ID 也取代了手機上的 Touch Id 指紋感測器。近年來，生物識別技術被運用到手機和平板中，一定程度上是因為它要比指紋識別更安全。

密碼和 PIN 碼可以被複制，被盜。生物技術其實有很多的優勢，同時也為客戶和企業提供了更安全的驗證方式，雖然生物識別並不是一夜之間發生的，但消費者設備（如 iphone）中生物識別技術的普及可以讓消費者熟悉越來越多的新技術。在蘋果的帶動下，臉部識別可能會成為一種業界標準。

實際上，指紋和臉部識別安全的安全性是否比指紋識彆強，還是取決於你的威脅模式（threat model）。

威脅模式簡單說就是你自己的「漏洞」。如果能知曉自己防禦中的漏洞，並且洞悉攻擊者的動態，隱私防護的成功性就會高很多。

每個人的威脅模式都是不同的，一名高中老師與咖啡廳中的工作人員面臨的威脅是不同的。對於保護好我們的手機，最重要的就是不要輕易讓別人獲取到你的數據。手機上存儲著我們最私密的信息，知曉你的威脅模式可以確定自己需要什麼樣的防護措施。

對於大部分人來說，一個小偷千辛萬苦的在酒吧偷了你的手機，然後發現手機上鎖了，然後小偷再跑回來把手機按在失主臉上進行Face Id 解鎖是不可能的。你的手機雖然丟了，但是你的數據是安全的。

像別的人，比如記者，律師，活躍分子，都會受到不容程度的限制，比如他們可能在會在外國邊境遭到警方逮捕或拘留，而當地的法律是允許執法人員搜查他們的手機。

在一些國家（比如美國）的法律規定中，那些有許可權的警官是可以強迫嫌疑人將手放在 Touch ID 感測器上，強行搜索你的數據。同理，警察也可以把手機放在你的臉前，並用 Face ID 解鎖。（這一過程反而更簡單）

但你不能用法律強制嫌疑人告知你密碼來解鎖。因為憲法雖不保護你身上的東西，但保護你頭腦中的東西。而且對於真正想負隅頑抗的嫌疑人來說，若要想方設法不透露密碼的話，警方也確實沒什麼太好的方法。

大多數人不會覺得這樣就會被拘留，解僱。因為他們覺得這樣的事情離他們很遠，倒霉的事情生活中太多了，怎麼會就落到我身上呢——一個人被錯誤的逮捕了，手機上的信息也被查看了，然後莫名其妙地被無罪釋放了。不到大禍臨頭，人們是不會主動爭取自己的權利的。

選擇手機解鎖模式並不比交友，工作，戀愛簡單多少。 Face Id 是否夠安全，那還取決於你。

本文作者Liki，轉載請註明來自FreeBuf.COM

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！