Apple、iPhone X Face IDの使い方とセキュリティを説明したホワイトペーパーを公開

Appleは、11月3日のiPhone Xの発売に先立って、iPhone Xの潜在的な所有者にFace IDについて教育する措置を講じ、ユーザーのデータを安全に保つために生体認証技術がどのように機能するかを説明するサポート文書とともにホワイトペーパーを公開した。

Apple の刷新されたプライバシーページ内にある、Face ID セキュリティホワイトペーパーでは、Face ID の動作方法と、ユーザーが認証システムをどのように使用できるかについて概要を説明します。 iPhone XのTouch IDの代替品として導入されたこの6ページの文書は、Face IDが少なくともよく知られているTouch IDと同じくらい安全であり、Face IDを恐れる必要はほとんどないことを、慎重な潜在ユーザーに説得する試みである。セキュリティの変更。

ホワイトペーパーとともに、Apple はホワイトペーパーを更新しました。サポートページテクノロジーとそのセキュリティについての簡単な説明を含めます。

FaceID の概要では、TrueDepth カメラシステムが、赤外線カメラ、7 メガピクセルのカメラセンサー、フラッドイルミネーター、ドットプロジェクターで構成される「高度なテクノロジー」を使用してユーザーの顔の形状を正確にマッピングすると簡単に説明されています。ユーザーの視線の方向を検出することでユーザーの注意を確認し、Face ID はニューラルネットワークを使用して電話のロックを解除するなりすましの試みを照合し、防止します。システムは時間の経過によるユーザーの外見の変化に自動的に適応します。

ユーザーがFace IDを設定する前にiPhone Xにパスコードを設定する必要があるが、Appleはパスコードを頻繁に入力する必要がないため、パスコードを長く複雑にしてもよいとアドバイスしている。 iPhone X の電源を入れたばかりまたは再起動したばかりの場合、48 時間以上ロックが解除されていない場合、デバイスがリモートでロックされた場合、Face ID が 5 回失敗した後など、さまざまな状況で引き続きパスコードがユーザーから要求されます。ロック解除の試行、および緊急 SOS モードの開始後。

過去 156 時間以内に iPhone X のロック解除にパスコードが使用されていない場合、および過去 4 時間以内に Face ID が正常に使用されていない場合にも、ユーザーはパスコードを使用する必要があります。 Face ID が有効になっている場合、サイドボタンが押されるか、デバイスがスリープ状態になると、デバイスはすぐにロックされ、iPhone X を起動するたびに顔の照合またはパスコードが必要になります。

中に提起されたように、9月のお披露目, iPhone Xを見た無作為の人によってロックが解除される確率は、Face IDの場合は100万分の1であるのに対し、Touch IDの誤検知の確率は5万分の1であると主張されています。互いに似た外観を持つ双子や兄弟、さらには13歳未満の子供については、誤った一致の可能性が高くなりますが、これは明確な顔の特徴が完全に発達していない可能性があるためであるとAppleは主張しています。 Apple は、このような場合でも認証にパスコードを使用し続けることを提案しています。

システムの仕組みについてさらに詳しく説明すると、この文書では、30,000 を超える赤外線ドットがユーザーの顔に投影され、TrueDepth カメラによって読み取られ、深度マップと 2D 赤外線画像が組み合わされて一連の画像と深度マップが作成されると説明されています。デジタル署名され、Secure Enclave に保存されます。セキュリティを強化するために、このシーケンスはランダム化されており、赤外線ドットパターンにもデバイス固有のランダム化が施されています。

Secure Enclave 内で保護されている A11 Bionic チップのニューラルエンジンのセクションは、このデータを数学的表現に変換し、登録された顔データと比較します。これ自体は、登録中にキャプチャされたユーザーの顔の数学的表現です。なりすましの試みを検出するように訓練された追加のニューラルネットワークも、顔データ分析に使用されます。

暗号化されて Secure Enclave に保存される Face ID データは 3 種類あり、Apple が主張するデータはデバイスの外に出ず、Apple に送信されず、デバイスのバックアップにも含まれません。登録時に作成された赤外線画像と数学的表現は、Face ID が将来の照合試行を改善するために役立つと判断した場合、ロック解除試行中に計算された他の数学的表現と一緒に保存されます。

この追加の保存データは、Face ID がユーザーを認証するためのより多くの参照ポイントを提供し、外観の一時的および長期的な変化の両方を考慮できるため、iPhone X にとって役立ちます。

ニューラルネットワークはデバイスの所有権に基づいて更新される可能性があるため、iPhone X は更新されたニューラルネットワークを通じて Secure Enclave 内に保存されている画像を自動的に実行できるようになります。背景情報の量を最小限に抑えるために、登録画像はユーザーの顔だけが切り取られます。ロック解除中にキャプチャされた顔画像は保存されず、数学的表現が計算されるとすぐに破棄されます。

iPhone Xのロック解除以外の日常的な使用に関して、AppleはFace IDがApple Payおよびサードパーティのアプリとどのように連携するかを説明するセクションを追加しています。

店舗で Apple Pay で購入する場合、ユーザーは iPhone X を非接触型リーダーに近づける前に、サイドボタンを 2 回タップして支払いの意思を確認し、続いて Face ID 認証を行う必要があります。別の Apple Pay 支払い方法を変更する場合、ユーザーは Face ID で再認証する必要がありますが、ボタンを再度タップする必要はありません。

アプリやオンラインでの購入の場合も、同じダブルタップと Face ID 認証プロセスが行われますが、サイドボタンを押してから 30 秒以内に取引が完了しない場合、ユーザーは 2 回目をダブルクリックして支払いの意思を再確認する必要があります。時間。

サードパーティ製アプリは、Face ID またはパスコードを使用して、システム提供の API を使用してユーザーを認証できます。現在 Touch ID をサポートしているアプリは、変更を加えることなく自動的に Face ID をサポートします。これらのアプリは Face ID データにアクセスできませんが、代わりに認証が成功したか失敗したかのみ通知されます。

Apple は、Face ID データは iPhone X にのみ保存され、会社には送信されないことを強調していますが、ユーザーがサポート目的で AppleCare に Face ID 診断データを提供することは可能ですが、以前に作成された Face ID データは提供できません。サポートリクエスト。

Apple からデジタル署名された認証を受け取った後、ユーザーは元の Face ID データが消去されるため、Face ID の登録を再度行う必要があります。その後、iPhone X では、7 日間の認証試行中に Face ID 画像が自動的に記録されます。この特別に収集されたデータは、暗号化されて送信され、iPhone X から削除される前に、ユーザーがデータを確認して承認する機会があるため、自動的に Apple に送信されるわけではありません。

Face ID 診断を使用しているユーザーがセッションを終了しない場合、診断画像は 90 日後に自動的に削除されます。ユーザーはいつでも診断データを無効化および削除することもできます。

Appleの9月のイベント中、幹部クレイグ・フェデリギによるFace IDのライブデモンストレーション事故に遭った最初に使用した iPhone X は認証に失敗し、パスコードが必要になったため、プレゼンテーションがバックアップデバイスに強制的に切り替えられました。イベント後、Face ID が設計どおりに機能していたことが明らかになったが、同社は、大発表の前にデモンストレーションエリアのセットアップを担当する従業員の認証を試行し、限られた認証失敗回数を使い切ろうとしたと考えている。