Apple ha publicado un libro blanco [PDF] que entra en detalles sobre la seguridad de Face ID. Debería disipar la mayoría de los temores que la gente pueda tener sobre el reconocimiento facial del iPhone. Face ID es la nueva tecnología biométrica de Apple para el iPhone X. Reemplaza a Touch ID y Apple dice que es más segura.
Seguridad de identificación facial
Para usar Face ID, debe configurar un código de acceso, tal como lo haría con Touch ID. Cuando la cámara True Depth del iPhone X detecta tu rostro, inicia sesión sin pedirte el código de acceso. Dado que no tiene que ingresarlo tanto, puede ser beneficioso usar un código de acceso más complejo, como un código alfanumérico.
Solo se requiere su código de acceso en lugar de Face ID en estas circunstancias:
El iPhone acaba de encenderse o reiniciarse. El iPhone no se ha desbloqueado durante más de 48 horas. El código de acceso no se ha utilizado para desbloquear el iPhone en las últimas 156 horas (seis días y medio) y Face ID tiene no desbloqueo el iPhone en los últimos
4 horas. El iPhone ha recibido un comando de bloqueo remoto. Después de cinco intentos fallidos de hacer coincidir una cara. Después de iniciar el apagado/SOS de emergencia manteniendo presionado el botón de volumen y el botón lateral simultáneamente durante 2 segundos.
El documento señala que la probabilidad de que una persona al azar pueda desbloquear su iPhone usando Face ID es de una en un millón. Este es un paso adelante de Touch ID de 1 en 50,000. Por supuesto, la probabilidad disminuye un poco para las personas con gemelos o hermanos que se parecen a ti.
Seguridad de datos
La información de reconocimiento facial se almacena en el mismo Enclave Seguro en el que se almacenan los datos de huellas dactilares. Sin embargo, hay una diferencia. Después de que el iPhone procesó su huella digital y la convirtió en matemáticas puras, se eliminaron las imágenes de inscripción de su huella. Face ID guarda imágenes de su cara almacenadas. Esto es por comodidad, porque la red neuronal se puede actualizar sin necesidad de que vuelva a registrar su rostro.
Pero al igual que las huellas dactilares de Touch ID, su información facial solo se guarda en el enclave seguro, no se envía a Apple y no sale de su iPhone X de ninguna manera. Ni siquiera está incluido en las copias de seguridad tampoco. Otro impulso a la seguridad de Face ID es una red neuronal separada diseñada específicamente para frustrar los ataques de suplantación de identidad.
Face ID y aplicación de la ley
Hasta ahora, el mayor temor que parece tener la gente es si la policía puede desbloquear tu iPhone X sosteniéndolo frente a tu cara. René Ritchie de Yo más tiene una gran cita para esto:
Que un segmento significativo de la humanidad esté más preocupado por el registro y la incautación ilegales por parte de las fuerzas del orden que por los delincuentes de los que deben protegernos debería avergonzar y horrorizar a los gobiernos de todo el mundo, pero ese es un editorial diferente para un día diferente.
De forma predeterminada, Face ID requiere que mires tu iPhone. Si cierra los ojos y mira hacia otro lado, no iniciará sesión en el teléfono. Ahora, la policía podría intentar obligarte a abrir los ojos y mirar el iPhone. Pero también podrían obligarte a poner el pulgar sobre el sensor Touch ID en los iPhone que lo tienen. Entonces, la superficie de ataque no es muy diferente en este sentido. Si la seguridad es su principal preocupación, quédese con un código de acceso. Si desea comodidad, siga adelante y use Face ID.
