האייפון Xישנה הכל כשזה יגיע בחודש הבא. זה יבשר חדש אמיץמלא חריציםעולם ללא כפתורי בית ומזהה פנים, טכנולוגיה חדשה לזיהוי פנים שפותחת את הטלפון כשאתה מסתכל עליו.

שבועות ספורים מהשקה וחודש לאחר הסנאטור אל פרנקן (D-MN)כתב מכתבלמנכ"ל אפל, טים קוק, כשהביע חששות לפרטיות בנוגע ל-Face ID, אפל סוף סוף הגיבה לשאלותיו במה שברור הוא מהלך להרגעת כל פחד מתמשך בגלל הטכנולוגיה הביומטרית החדשה שלה.

אפל סיפקהניתן למעוךעם עותק של המכתב שסינתיה הוגאן, סמנכ"לית המדיניות הציבורית של החברה, שלחה לסנאטור פרנקן.

בשם אפל, הוגאן חוזר ומדגיש כיצד Face ID עובד באמצעות מצלמת TrueDepth וחיישנים של ה-iPhone X כדי לסרוק ולנתח פנים של משתמש בהתבסס על מפות עומק ותמונות דו-ממדיות שהוא יוצר. מפות העומק הללו של פני המשתמש מורכבות מיותר מ-30,000 נקודות אינפרא-אדומות, יחד עם "פנים קשובות" (עליך לפקוח עיניים ולמצמץ), לאחר מכן מאומתות עם אלו המאוחסנות בתוך המובלעת המאובטחת של הטלפון.

כמו ב-Touch ID, Face ID מאחסן את נתוני הפנים ב-Secure Enclave המוצפן של הטלפון. נתונים המאוחסנים ב-Secure Enclave לעולם לא אמורים לעזוב את המכשיר - אפל אומרת שהם לעולם לא נשלחים לחברה או מאוחסנים בענן כך שלא ניתן לגשת אליהם מרחוק. הוגאן אפילו מציין שהנתונים האלה לא נשמרים בגיבויים של המכשיר, ופרצופים שנסרקו נמחקים מיד לאחר שהם משמשים לביטול נעילת האייפון X.

זו הקלה עבור כל מי שחושש שהמכשירים שלו ייפרצו (ומי לא היה בימינו?), אבל זה גם לא מפתיע בהתחשב באיזו רצינות אפל תמיד דגלה בפרטיות המשתמשים.

אפל תמיד נמצאת בראש סדר העדיפויות

זכור בשנת 2016 כאשר ה-FBIהורהאפל תיצור דלת אחורית כדי לפתוח את האייפון של החמוש שהרג 14 אנשים בסן ברנרדינו, קליפורניה. אפל ערערה בגלוי על צווי בית המשפט לבנות דלת אחורית לאייפון, בטענה שהפיכת iOS לפחות מאובטחת, אפילו במצב חד פעמי, משמעה החלשת אבטחת הפלטפורמה כמו גם ההצפנה הכוללת.

ההצפנה של iOS תוכננה כך שאפילו אפל לא תוכל לגשת לנתונים במכשיר שלך גם אם היא תרצה בכך.

בניגוד לשירותים של גוגל, שאוספת כמויות אדירות של נתונים מהמשתמשים שלה ושולחת את כל המידע הזה לענן לעיבוד, אפל אומרת שלא אכפת לה לאחסן את כל המידע הפרטי שלך בענן, היכן שהוא עלול להיפגע.

למעשה, החברה עשתה צעדים גדולים כדי לשלב טכניקה מתמטית בשם "פרטיות דיפרנציאלית" ל-iOS ו-macOS שמסוגל לספק בעצם חוויות חכמות וחיזוי מבלי ליצור פרופילים של משתמשים בודדים המאוחסנים בענן. עם פרטיות דיפרנציאלית, רוב העיבוד נעשה במכשיר, ובמצבים שבהם נתוניםחוֹבָהלהיות משותף דרך הענן, סיביות דיגיטליות אקראיות מוזרקות לנתונים כדי לטשטש כל מסלול שיכול לספק אמצעי להאקרים לזהות כל מידע רלוונטי ולקשר אותו אליך בחזרה.

אבטחה המיועדת לגיוון

אם נחזור לדאגה העיקרית האחרת של פרנקן, הוגאן חזר על מה שאפל אמרה לנו במהלך ההרצאה המרכזית שלה: ש-Face ID מאובטח יותר מ-Touch ID, כאשר יש סיכוי של 1 למיליון שמישהו יפתח אותו לעומת 1 ל-50,000 עם חיישן טביעת האצבע.

באשר להתייחסות לדאגותיו של פרנקן על כך ש-Face ID לא עובד כראוי במאגר מגוון מספיק של גזעים ואתניות, הוגאן סגר אותם מיד:

"עבדנו עם משתתפים מרחבי העולם כדי לכלול קבוצה מייצגת של אנשים המתחשבים במגדר, גיל, מוצא אתני וגורמים אחרים. הגדלנו את המחקרים לפי הצורך כדי לספק רמה גבוהה של דיוק למגוון מגוון של משתמשים. בנוסף , רשת עצבית שמאומנת לזהות ולהתנגד לזיוף מתגוננת מפני ניסיונות לפתוח את הטלפון שלך באמצעות תמונות או מסכות."

חוזרת שוב על מה שאפל כבר אמרה לכולם באירוע האייפון הגדול שלה, הרשת העצבית שמנתחת פרצופים הוכשרה עם יותר ממיליארד תמונות מאנשים מרקע שונה שסיפקו הסכמה.

עם זאת, הוגאן לא הזכיר שום דבר על Face IDפוטנציאלי לא עובדעל ילדים מתחת לגיל 13 או איך אם יש לך תאום זהה, הסיכוי שהם יטעו את Face ID גדלים. אבל אתה ופרנקן כבר הייתם יודעים זאת אם הייתם קוראים את זה של אפלמדריך אבטחת Face ID בן שישה עמודיםשמפרט בדיוק איך הטכנולוגיה עובדת.

זה לא שאפל לא מודעת לדאגות של אנשים או מסתירה משהו. זה היה מאוד שקוף לגבי הנתונים שהוא אוסף וכיצד משתמשים בנתונים האלה לאימות פנים.

תירגע לעזאזל

כמובן, ספין של אפל הוא עדיין ספין, ולמרות שאנחנו מוכנים לתת להם את הספק ב-Face ID, כמה טוב זה עובד ברגע שאנשים ישימו את ידם על ה-iPhone X ויתחילו להשתמש בזיהוי הפנים יכול לפעול לגמרי שׁוֹנֶה.

זה בלתי נמנע שכמה האקרים חסרי פחד ינסו לפצח את Face ID בדיוק כפי שהםעשו זאתעם כמה קוראי טביעות אצבע וחלק מהמערכות זיהוי פנים חלשות יותרבטלפונים כמו ה-Galaxy S8 של סמסונג. אבל למרות שקל לחשוש בכעס, חשוב גם להבין שהפריצות האלה, שאמנם מייצרות כותרות חדשות נהדרות, הן לא פתרונות שניתן לשכפל בקלות או אפילו כדאי לשחזר.

רובנו לא חיים בג'יימס בונדסרט ואנחנו לא מספיק חשובים כדי שמישהו יעבור מאמצים יוצאי דופן כדי לפרוץ למערכות האבטחה המתוחכמות שלנו לטלפונים. אני לא אומר ש-Face ID יהיה אטום (שום דבר אף פעם לא), אבל גם לא הייתי זורק ידיים באוויר ומתחיל להתחרפן.

ישנם מספר אמצעי הגנה ל-Face ID שגם הופכים אותו למאתגר יותר לפרוץ אליו לאורך זמן. לדוגמה, Face ID ילמד כיצד הפנים שלך משתנות עם הזמן, בין אם זה הבנה שיש לך צלקת חדשה או שיש לך שיער פנים או כל דבר אחר. אם פתאום הוא מבחין שאין לך צלקת, האייפון X שלך לא אמור להיפתח. לפחות כך אפל אומרת שזה יעבוד.

ואם אתה ממש לא מרגיש בנוח עם פתיחת Face ID, אתה תמיד יכול להשתמש בקוד גישה רגיל. קודי סיסמה הם לא הדרך המאובטחת ביותר לנעול את הטלפון שלך - לפעמים אפשר להכריח אותם בכוח עם התוכנה והמחשב הנכונים - אבל לפחות אף אחד לא יכול להכריח אותך בניגוד לרצונך לבהות בטלפון שלך או לתפוס את האצבע שלך בו קורא. ברצינות, זה לא קורה כל הזמן לאנשים? אה, נכון.