Pourquoi l'identification de visage est beaucoup plus sécurisée que le déverrouillage de visage d'Android

Déverrouiller votre téléphone en utilisant votre visage est le nouveau point chaud, principalement grâce à l'identifiant de visage d'Apple. Android a eu une fonctionnalité similaire depuis 2015 appelée Visage de confiance, mais ce n'est même pas proche de la même chose.

Comment fonctionne l'identification de visage?

Apple a mis beaucoup de la technologie pour que Face ID fonctionne de manière non seulement intuitive et précise, mais également incroyablement sécurisée. En bref, il crée une carte 3D de votre visage en utilisant une combinaison de lumière infrarouge et de capture d'image. Forbes a très bien expliqué la situation:

Il utilise une lumière infrarouge (IR) pour illuminer votre visage lors de la capture d'images, pour travailler jour et nuit, à l'extérieur ou à l'intérieur. Les infrarouges couvrent les longueurs d'onde du rayonnement électromagnétique (communément appelé «lumière») juste au-delà du spectre visible. Ainsi, l'écran de l'iPhone X ne vous éblouira pas dans le noir..

En termes plus simples, il utilise une variété de capteurs combinés à la caméra de l'appareil pour créer une carte 3D de ce que vous vraiment ressemblent, c’est pourquoi il fonctionne dans l’obscurité ou la lumière, avec un chapeau, avec ou sans lunettes, et tout le reste. Toute cette technologie est la raison pour laquelle l'iPhone X Series a une encoche - c'est là que se trouve le matériel.

En d'autres termes, il utilise beaucoup plus qu'une image.

Comment fonctionne Trusted Face?

En revanche, la fonction Trusted Face d’Android (anciennement appelée Face Unlock) n’est rien de plus qu’une image enregistrée de votre visage. En fait, vous pouvez le tromper assez facilement avec une image imprimée. C'est mauvais.

L'exception à la règle est qu'un téléphone combine Trusted Face / Face Unlock avec une autre forme de vérification biométrique, comme le scanner d'iris que l'on trouve sur les téléphones Samsung Galaxy modernes. Mais même dans ce cas, cette mesure de sécurité est utilisée uniquement pour déverrouiller votre téléphone. il ne peut pas être utilisé pour se connecter à des applications sécurisées telles que des logiciels bancaires, des applications de surveillance du crédit ou toute autre chose que vous pouvez déverrouiller avec une empreinte digitale.

Pourquoi? Parce que ce n'est pas assez sécurisé. Lorsque les applications acceptent l’identité faciale en tant que fonction de sécurité, ce n’est pas le cas pour Android. En fait, les API n'existent même pas encore pour cela.

Meilleur visage déverrouillage pour Android est à venir (probablement)

Cela dit, Google se rend compte qu'un déverrouillage des visages réellement sécurisé est ce que les gens veulent, en particulier ceux qui ont utilisé Face ID (et savent à quel point c'est génial). Selon la rumeur, Android Q - la prochaine version d’Android, dont la sortie est prévue plus tard cette année - offrira une fonctionnalité comparable à Face ID..

Bien sûr, pour qu'il soit aussi sécurisé que Face ID, il aura également besoin de l'assistance matérielle. Le balayage infrarouge et la cartographie en profondeur sont des conditions indispensables à la sécurité de la fonctionnalité. Par conséquent, les téléphones ne disposant pas de ce matériel (lire: quasiment tous les téléphones sortants actuellement) ne seront pas compatibles avec sa fonctionnalité améliorée, même si faire se mettre à jour sur Android Q.

Il est à noter que ceci est juste la théorie à l'époque - quelques lignes de code exposées simplement suggérer Trusted Face amélioré (qui pourrait éventuellement porter un nom différent si cela s'avère être vrai) sous Android Q. Nous ne le saurons pas avant l'annonce par Google de Q, qui ne le sera que plus tard cette année..

Mais entre-temps, rappelez-vous que Trusted Face / Face Unlock n’est rien de plus qu’une commodité et n’offre pas une véritable sécurité..