Face ID在運用機器學(xué)習(xí)的同時,安全是否有保障
人工智能在未來可能會占領(lǐng)生物識別領(lǐng)域,這是一種不可更改的趨勢。因為生物識別是一個復(fù)雜的安全問題,通常涉及復(fù)雜算法、隨機生成的密碼和多個認證步驟。大量的數(shù)據(jù)儲存之后那肯定需要一個有效的管理,人工智能就是最好的方案。
但在未來,數(shù)據(jù)安全將依賴AI和機器學(xué)習(xí)來分析數(shù)據(jù)。并確定是否有人試圖非法訪問。
以蘋果最新應(yīng)用在iPhone X上的面部識別技術(shù)為例,iPhone X設(shè)備會在你的臉部投射多達3萬個點來繪制3D圖像。相關(guān)數(shù)據(jù)將會使用最新的A11仿生芯片進行處理,并在設(shè)備的神經(jīng)引擎上(注意,不是在云端)使用機器學(xué)習(xí)進行分析。根據(jù)蘋果的介紹,即使你戴上眼鏡,機器學(xué)習(xí)仍能夠確定是否是你的臉。同樣,這一AI系統(tǒng)還會掃描持有你的設(shè)備的黑客,繪制出3D圖像,并與你的數(shù)據(jù)進行對比。
使用這種AI來保護數(shù)據(jù)安全并不是臨時的手段,它將會成為打擊入侵企業(yè)網(wǎng)絡(luò)的黑客的主要手段。AI可以分析網(wǎng)絡(luò)釣魚、防范社會工程攻擊,甚至攻擊試圖使用更復(fù)雜的方法侵入安全環(huán)境的機器網(wǎng)絡(luò)。
與此形成的對比的是,F(xiàn)ace ID的使用是很簡單的:你只需要看看手機。你不需要將手指按在Touch ID傳感器上,也無需輸入密碼。雖然在本周的Face ID演示中出現(xiàn)了失誤,但是一些專家表示,考慮到當(dāng)天早上看手機的人太多,所以這屬于正常誤差范圍內(nèi)。
當(dāng)然,你可能會問:Face ID是保護iPhone的最佳方式嗎?
安全公司AppGuard的總裁兼COO Mike Fumai表示,這項技術(shù)是高度安全的。其中最主要的原因就在于其架構(gòu)。Face ID并不在云端運行,而來自神經(jīng)疫情的額外處理能力也意味著蘋果并不希望把機器學(xué)習(xí)變得多么復(fù)雜,而是著重提升設(shè)備的性能。此外,指紋掃描屬于2D渲染,而面部掃描則是3D渲染,包含更多的數(shù)據(jù)點,所以也更加安全。
他說:“由于Face ID是1.0版本,所以在面對廣泛且多樣化的終端用戶時,它必須是簡單且一致的。而在之后推出的2.0版本中,蘋果應(yīng)該會提供更加復(fù)雜和動態(tài)的生物認證。”
Fumai說,神經(jīng)引擎只會幫助每個新版本提高安全性。
當(dāng)然,也有些人表示了擔(dān)心。
安全公司Acuant的業(yè)務(wù)發(fā)展和戰(zhàn)略執(zhí)行副總裁Stephen Maloney表示,雖然面部識別的大體方向是對的,但是仍然有一些有趣的解決方法。Maloney說,最令人擔(dān)心的是,由于其簡單性,iPhone用戶會把Face ID作為唯一的身份驗證方式,畢竟只需要看一下手機就通過驗證了。而在使用Touch ID時,一些用戶除了使用指紋識別,也還會添加密碼。
此外,Maloney表示Face ID缺乏他所謂的積極意圖。在使用雙因素身份認證時,用戶必須掃描手指并輸入密碼,在這一過程中,用戶是參與到驗證中的。而在使用Face ID時,青少年可能會在父母沒有注意的時候掃描臉部解鎖父母的手機。(蘋果聲稱,機器學(xué)習(xí)能夠分辨出你是否直視手機,如果眼睛是閉著的,是不會通過驗證的。)
iPhone 7有一個有用的安全功能:你可以按五次Home鍵來激活登錄。目前還不清楚iPhone X是否支持此功能,但是由于現(xiàn)在取消了物理Home鍵,所以很大的可能性是沒有這一功能的。此外,F(xiàn)ace ID是為了保證使用的流暢和簡易程度的,所以你可以快速的驗證并完成購買。(Fumai說,iPhone X可能仍然支持此功能,或者提供其他的方法來重新激活安全性。)
AsTech ConsulTIng的首席安全策略師Nathan Wenzler說,這一次的蘋果發(fā)布會中最重要的里程碑是神經(jīng)引擎。因為這意味著安全性會變得更加穩(wěn)定、流暢和簡易。Face ID安全性功能是運行在手機本身上的,用戶無需記住復(fù)雜的密碼,也無需掃描手指或眼球。
現(xiàn)實是什么呢?理論上來說,F(xiàn)ace ID及其機器學(xué)習(xí)算法看上去很有前途。幾乎每位專家都指出,除非黑客和安全專家手握著設(shè)備,否則iPhone X的安全性是很高的。