Face ID在運用機器學習的同時,安全是否有保障

　　人工智能在未來可能會占領生物識別領域，這是一種不可更改的趨勢。因為生物識別是一個復雜的安全問題，通常涉及復雜算法、隨機生成的密碼和多個認證步驟。大量的數(shù)據(jù)儲存之后那肯定需要一個有效的管理，人工智能就是最好的方案。

　　但在未來，數(shù)據(jù)安全將依賴AI和機器學習來分析數(shù)據(jù)。并確定是否有人試圖非法訪問。

　　以蘋果最新應用在iPhone X上的面部識別技術為例，iPhone X設備會在你的臉部投射多達3萬個點來繪制3D圖像。相關數(shù)據(jù)將會使用最新的A11仿生芯片進行處理，并在設備的神經(jīng)引擎上（注意，不是在云端）使用機器學習進行分析。根據(jù)蘋果的介紹，即使你戴上眼鏡，機器學習仍能夠確定是否是你的臉。同樣，這一AI系統(tǒng)還會掃描持有你的設備的黑客，繪制出3D圖像，并與你的數(shù)據(jù)進行對比。

　　使用這種AI來保護數(shù)據(jù)安全并不是臨時的手段，它將會成為打擊入侵企業(yè)網(wǎng)絡的黑客的主要手段。AI可以分析網(wǎng)絡釣魚、防范社會工程攻擊，甚至攻擊試圖使用更復雜的方法侵入安全環(huán)境的機器網(wǎng)絡。

　　與此形成的對比的是，F(xiàn)ace ID的使用是很簡單的：你只需要看看手機。你不需要將手指按在Touch ID傳感器上，也無需輸入密碼。雖然在本周的Face ID演示中出現(xiàn)了失誤，但是一些專家表示，考慮到當天早上看手機的人太多，所以這屬于正常誤差范圍內(nèi)。

　　當然，你可能會問：Face ID是保護iPhone的最佳方式嗎？

　　安全公司AppGuard的總裁兼COO Mike Fumai表示，這項技術是高度安全的。其中最主要的原因就在于其架構(gòu)。Face ID并不在云端運行，而來自神經(jīng)疫情的額外處理能力也意味著蘋果并不希望把機器學習變得多么復雜，而是著重提升設備的性能。此外，指紋掃描屬于2D渲染，而面部掃描則是3D渲染，包含更多的數(shù)據(jù)點，所以也更加安全。

　　他說：“由于Face ID是1.0版本，所以在面對廣泛且多樣化的終端用戶時，它必須是簡單且一致的。而在之后推出的2.0版本中，蘋果應該會提供更加復雜和動態(tài)的生物認證?！?/p>

　　Fumai說，神經(jīng)引擎只會幫助每個新版本提高安全性。

　　當然，也有些人表示了擔心。

　　安全公司Acuant的業(yè)務發(fā)展和戰(zhàn)略執(zhí)行副總裁Stephen Maloney表示，雖然面部識別的大體方向是對的，但是仍然有一些有趣的解決方法。Maloney說，最令人擔心的是，由于其簡單性，iPhone用戶會把Face ID作為唯一的身份驗證方式，畢竟只需要看一下手機就通過驗證了。而在使用Touch ID時，一些用戶除了使用指紋識別，也還會添加密碼。

　　此外，Maloney表示Face ID缺乏他所謂的積極意圖。在使用雙因素身份認證時，用戶必須掃描手指并輸入密碼，在這一過程中，用戶是參與到驗證中的。而在使用Face ID時，青少年可能會在父母沒有注意的時候掃描臉部解鎖父母的手機。（蘋果聲稱，機器學習能夠分辨出你是否直視手機，如果眼睛是閉著的，是不會通過驗證的。）

　　iPhone 7有一個有用的安全功能：你可以按五次Home鍵來激活登錄。目前還不清楚iPhone X是否支持此功能，但是由于現(xiàn)在取消了物理Home鍵，所以很大的可能性是沒有這一功能的。此外，F(xiàn)ace ID是為了保證使用的流暢和簡易程度的，所以你可以快速的驗證并完成購買。（Fumai說，iPhone X可能仍然支持此功能，或者提供其他的方法來重新激活安全性。）

　　AsTech Consulting的首席安全策略師Nathan Wenzler說，這一次的蘋果發(fā)布會中最重要的里程碑是神經(jīng)引擎。因為這意味著安全性會變得更加穩(wěn)定、流暢和簡易。Face ID安全性功能是運行在手機本身上的，用戶無需記住復雜的密碼，也無需掃描手指或眼球。

　　現(xiàn)實是什么呢？理論上來說，F(xiàn)ace ID及其機器學習算法看上去很有前途。幾乎每位專家都指出，除非黑客和安全專家手握著設備，否則iPhone X的安全性是很高的。