Per què transmet l'iPhone x i l'identificador de cara, de moment

Odio les contrasenyes. Són malintencionats, insegurs, llargs i complexos per necessitat, difícils de recordar i fàcils d’oblidar. I els pirates informàtics opten per la manera de robar-los: keyloggers, estafes de phishing i incompliments de dades.

Però fracassen de maneres previsibles.

Malauradament, no es pot dir el mateix sobre la tecnologia d’autenticació Face ID d’avantguarda d’Apple. Alliberat amb l’iphone iPhone X a principis d’aquest any, Face ID utilitza tecnologia sofisticada per identificar la persona que sosté el telèfon. A més de crear un mapa 3D de la teva cara, Face ID utilitza l'aprenentatge de màquines per adaptar-se, per exemple, créixer un bigoti, fer copes o moure's en diferents escenaris de llum.

Tot l’esforç que s’ha fet per desenvolupar Face ID té com a objectiu solucionar els defectes de les tecnologies d’autentificació facial anteriors, que sovint es podrien enganyar amb una imatge fixa o un vídeo pla d’una cara. I per ser just, Apple ha fet un bon treball en la prevenció d’atacs banals. La companyia afirma que la probabilitat que una persona aleatòria pugui mirar el vostre iPhone X i desbloquejar-lo mitjançant Face ID és d’aproximadament 1 a 1.000.000.

Però aquesta complexitat ha introduït els seus propis reptes i ha fet que la Face ID es comportés de maneres imprevisibles. Després de mirar les tècniques desagradables que la gent ha utilitzat per provar els límits de la seguretat de Face ID, segueix sent difícil definir un patró comú de la manera com ha fallat.

Per exemple, la màscara del reporter David Pierce, de Wired, de 1.000 dòlars, no va enganyar Face ID. Però la mitja màscara de 150 dòlars i uns ulls fixos i impresos de la firma de seguretat vietnamita Bkav va desbloquejar l’iPhone X. I el Face ID va poder dir la diferència entre bessons idèntics, però pensava misteriosament que una mare i el seu fill de deu anys eren els. mateixa persona. En dues altres proves, els germans que tenien anys separats per edat van poder desbloquejar el mateix iPhone X.

Identificador de cara d'imboliment

En defensa d'Apple, els fracassos demostrats són casos gairebé líquids i la majoria d'ells són qüestionables. Hi ha raons per desconfiar del mètode que Bkav va utilitzar per enganyar Face ID i Apple ha deixat clar que la probabilitat estadística d’algú que no sigui desbloquejar el telèfon amb Face ID canvia quan aquesta persona és la seva bessona o un familiar que s’assembla molt. com tu.

Però el que em preocupa és que es puguin jugar amb els algorismes AI de Face ID. Els germans no tan semblants que van aconseguir desbloquejar el mateix iPhone van explicar més tard com l’obligaven a fallar i després van introduir la contrasenya manualment diverses vegades. Tot i que Apple està molt relacionat amb el seu funcionament de la tecnologia, sembla que els dos germans van ser capaços de formar l'algorisme pensant que eren la mateixa persona. Pot ser que Bkav hagi utilitzat una tècnica similar per enganyar l'iPhone a pensar que la màscara era una variació de la cara del propietari.

Els fracassos de Face ID demostren el repte dels algorismes d'aprenentatge automàtic. En contrast amb el programari tradicional, pel qual els desenvolupadors humans proporcionen les regles, el programari d'aprenentatge automàtic defineix les seves pròpies regles analitzant grans conjunts de dades i correlacions brillants i patrons comuns. Per a Face ID, l'AI ingereix mapes i imatges de la teva cara i crea les seves pròpies regles per reconèixer-lo.

El problema és que no sabem exactament quines són aquestes normes. Això converteix els algorismes de manera efectiva en quadres negres els comportaments i les decisions sovint desconcerten els usuaris, i fins i tot els seus creadors. Un algorisme d'AI que es comporta estranyament no suposa un gran problema quan suggereix què heu de comprar o veure a continuació. Però quan es prenen decisions sensibles, un comportament imprevisible pot donar lloc a errors crítics.

Quan es basa en una tecnologia per protegir un dispositiu que tingui accés a una gran quantitat d’informació sensible (comptes de xarxes socials, aplicacions bancàries i molt més), voleu conèixer els seus límits i com pot fallar. En aquest sentit, Face ID s'ha demostrat fins ara menys fiable. Fins que Apple no sigui més transparent sobre el funcionament de la ID de cara, jo m’adjuntaré amb Touch ID als meus iPhone 6s.