Face ID чи Face Unlock: чому однакова функція дає різний рівень захисту

Розпізнавання обличчя давно перетворилося на звичний жест: підніс телефон до обличчя — і екран відкрився. Проте за однаковою назвою функції ховаються різні принципи роботи, і це прямо позначається на тому, наскільки надійно пристрій захищає дані власника.

Ключова відмінність лежить не в алгоритмах, а в залізі. Face ID від Apple спирається на окрему систему датчиків, яка будує тривимірну модель обличчя. Базовий Face Unlock на багатьох Android-смартфонах працює переважно завдяки програмній обробці зображення зі звичайної фронтальної камери. Apple показала Face ID у 2017 році разом з iPhone X, коли відмовилася від фізичної кнопки Home і замінила Touch ID. Під час налаштування система TrueDepth проектує на обличчя безліч невидимих точок і одночасно отримує інфрачервоне зображення, з яких формується цифрова модель — «faceprint». Вона зберігається на самому пристрої, а при розблокуванні сканування повторюється і порівнюється зі збереженим зразком. Фотографії для обману недостатньо, бо пласке зображення не несе інформації про глибину.

Тривимірне та інфрачервоне сканування дає Face ID змогу працювати за слабкого освітлення, а також коли людина в сонцезахисних окулярах чи головному уборі. Окрема функція розпізнавання уваги перевіряє, чи дивиться власник на екран, тож телефон не розблокується, якщо його просто піднесли до обличчя людини, яка спить. Apple заявляє про ймовірність помилкового збігу приблизно один випадок на мільйон, застерігаючи, що ризик вищий для близьких родичів з дуже схожою зовнішністю та для дітей до 13 років. Технологія використовується не лише для розблокування, а й для входу в сервіси, підтвердження покупок та роботи сторонніх застосунків.

На Android ситуація залежить від конкретної моделі. На недорогих і частині середньобюджетних пристроїв Face Unlock працює через звичайну фронтальну камеру, тобто фактично з двовимірним зображенням. Без даних про глибину та без інфрачервоного сенсора система гірше розпізнає власника в темряві, а відрізнити реальне обличчя від надрукованої фотографії їй складніше. Схожі труднощі виникають з окулярами та головними уборами. Британська організація із захисту прав споживачів Which? тестує такі системи з 2022 року: з 208 перевірених моделей 133, тобто 64%, вдалося обдурити за допомогою двовимірної фотографії. Серед виробників, чиї пристрої потрапили до тестування, були Samsung, Motorola, Asus, OnePlus і Nothing. Тому Which? радить на таких смартфонах користуватися сканером відбитків пальців або кодом замість базового розпізнавання обличчя.

Утім, узагальнювати всі Android-пристрої не варто. Частина флагманів має значно складніші системи, які тести не обдурили, зокрема Samsung Galaxy S26 та смартфони Google Pixel. Face Unlock на Google Pixel 8 і новіших моделях класифікується як біометрична автентифікація Class 3 — найвищий клас в Android. Це дозволяє використовувати розпізнавання обличчя не лише для розблокування, а й для доступу до банківських застосунків та інших захищених функцій. Google досягає цього не копіюванням архітектури Face ID, а складними алгоритмами машинного навчання на фірмових процесорах Tensor.

Отже, поділ на «Apple безпечно, Android небезпечно» не працює. Рівень захисту визначає конкретне апаратне й програмне рішення виробника. Базові Android-системи, що працюють лише з двовимірним зображенням, можуть помітно поступатися Face ID, який від початку будувався навколо TrueDepth з інформацією про глибину та інфрачервоним зображенням. Саме залізо вирішує, чи відрізнить смартфон справжнє обличчя власника від його фото.