IPhone X人脸识别技术是否安全？
作者：佚名
分类 : 新闻中心
　　美国新技顾问Nikola Cucakovic
　　是最常见的访问控制技术之一。与其它生物识别系统不同，人脸所提供的能有广泛的应用，例如人脸信息可以显示性别、种族、年龄甚至情绪状况。人脸识别技术大行其道的主要原因是大家已经习以为常。社交媒体大力鼓励用户在线上分享其脸部照片，使得用户对使用人脸识别技术倍感自如。
　　由于人脸识别技术的收集的信息能被广泛应用，确保其系统能稳定有效及安全地识别用户身份显得尤为重要。然而通过人脸识别技术达到安全访问控制极具挑战性，因为恶意攻击可以有多个切入点，例如钓鱼攻击、恶意图像攻击、运行时篡改，甚至图像盗窃。
　　人脸识别技术因为 X的面市而再度引起热烈讨论，美国新思科技安全顾问Nikola Cucakovic分析了有关iPhone X 的脸部身份识别系统的各种安全考量。
　　iPhoneX 的脸部身份识别功能是如何操作的？
　　从近期媒体报道可以看出iPhone X人脸识别有如下功能：
　　1. 用户每次面对，通过“泛光感应元件”，即使在黑暗中iPhone X也能识别人脸;
　　2. 红外摄像头会捕获红外图像;
　　3. 点阵投影器能投射3万多个无形红外光点在人脸上;
　　4. 捕获的红外图像和光点图形会在神经构建成一个用户脸部的数学模型，这个神经网络采用全新的A11 仿生，专门用作处理Face ID;
　　5. 然后手机就会检测这个数学模型是否与设备内的用户脸部信息相符;
　　6. 如果两者相符，用户的身份便得到确认，手机就会解锁。
　　在这个验证过程中，手机也会进行检测，研究用户是否在注视着手机。
　　iPhone X 的鉴别用户功能安全吗？它能有效抗击吗？
　　没有任何一种身份鉴别系统是无懈可击的。在iPhone X 发布会上，苹果公司全球市场营销高级副总裁Phil Schiller 表示，一台iPhone X 随意被他人用人脸识别意外解锁的几率是一百万分之一。
　　然而，苹果在一次直播活动中也指出了双胞胎或者长相相似的用户之间也可以互相解锁。因此，用户在把手机交托他人保管时要倍加小心，以防“双胞胎姐妹”别有用心。
　　Face ID 的身份识别安全度已经比苹果以前的指纹身份识别技术Touch ID 大为提高，后者被随机他人指纹意外地成功解锁的几率是五万分之一。
　　然而，独一无二只是生物识别技术的其中一个考量。手机被盗然后又被意外成功解破的几率，不论是五万分之一或一百万分之一都是微乎其微的。Nikola Cucakovic 认为用户更应该关注的是黑客是否可以轻易攻破这项技术。
　　过往有黑客使用非常先进及成本高昂的技术解破了Touch ID，但一般偷窃手机的小偷不太可能具备这种资源。盗取用户的指纹然后进行破解其手机的Touch ID需要大量时间和资源，因此这也不太可能发生。然而，取得用户的脸部相片比指纹却容易些，因为在社交媒体及技术发达的推动下，取得别人的照片可谓轻而易举。
　　苹果必需确保就算黑客取得用户的照片，他也不能截距该用户的手机。现今很多人脸识别技术被一些简单，甚至是很基本的手段就被攻破了。例如黑客可以使用打印的照片、数码照片、动画处理的数码照片及3D 模型等。
　　苹果努力确保上述欺骗攻击不能解破Face ID，该公司表示就算使用仿真度极高的用户脸部3D 面具也不能成功，然而我们要真正使用iPhone X 一段时间后才能见真章。
　　令Face ID 短暂时间停止运作
　　用户关注的另一种情况是：“如果我是被威逼看着手机把它解锁，那怎么办”？这情况是有可能发生的，例如劫匪或执法人员对用户作出上述命令。用户只需同时按动手机前后的按键，Face ID 就会停止运作，直至下次才会重新启动。通过这个设置，就算用户被勒令看着手机，它也不会解锁。
　　对Face ID 的支持
　　在iPhone X 发布会上公布的另一项有趣信息是所有支持Touch ID 的应用都支持Face ID， 这意味着iPhone X使用同样的应用编程接口(API)，同时它使用现有的生物识别。指纹身份识别一般采用“本地认证”，这能同时支持Touch ID 及Face ID。在增添功能及提供支持的角度而言，这是有利的。希望紧贴人脸识别技术潮流的及应用开发商不用大费周章，就可支持Face ID。
　　然而，部分企业在批准其员工设备使用Touch ID 功能前(或者是用于其外部的 应用)，已经对Touch ID 进行了非常深入的分析及风险评估。此等企业却没有对脸部身份识别技术进行风险评估及批准其员工使用。现在iPhone X 刚上市就使得所有支持Touch ID 的应用都会兼容Face ID，这意味着就算企业没有批准员工在公司手机使用Face ID，他们也可以自由使用。有鉴于此，企业需要在iPhone X 上市前，便已经分析及评估Face ID， 以便及时修订其有关公司政策。
　　本地认证框架容许开发商识别一台设备支持Touch ID 或Face ID。因此，如果需要的话，通过编程方式停止Touch ID/Face ID或者两种应用的本地认证。
　　更多信息.
[ 责任编辑：Anten ]
比特网 12:26:26
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。今天，iPhone X正式开售，让人肾痛的它向你招手啦~
今天上午九点半，江苏新闻广播记者来到新街口某商场苹果X的售卖点，顾客较多，但现场没有出现以往排队购买的情况。销售人员告诉记者大多数购买的的顾客最感兴趣的是苹果X的人脸识别功能，那么“老婆在老公睡着的时候能否成功解锁手机呢？”戳视频： （建议在WiFi环境下观看）除此之外，记者还发现了一块新大陆，再来看看：（视频很小，不用WiFi也可以看）而关于这款苹果X的售价方面，记者了解到，南京一些商场的实际销售价格会出现600-800元不等的溢价，顾客能拿到现货。iPhone X上市，最忧伤的莫过于iPhone 8了！
有人要问了，9怎么不见了？很多人问iPhone是不是不出9了，其实吧，IPhone X的缩写IX就是罗马数字9啊&&
让我们看看iPhone X的其中几个厉害之处！01“刘海”的OLED全面屏，可不仅是普通的刘海哦！02原深感摄像头，能对50多种面部肌肉运动分析，并以12款“动画卡通表情”镜像出你的神态！
03拥1200万像素感光元件，新的色彩滤镜，更深层的像素，并且，即使在弱光、抖动下，也能拍出效果出众的照片！
诱人的冰激凌！
超写真人像！
水面的波光凌凌！
媲美单反效果！国行 iPhone X 主要有以下几种购买方式。天猫苹果旗舰店：10月27日15:01开始预购，预购顺序即发货顺序，手速最快的用户今天就已经收到快递，手速无论多慢的用户都能正常下订单，不过付款后可能要等若干星期才能收货。京东/苏宁/国美等自营：已经开始预约，预约和购买几乎没关系，不过预约后开抢时，你可能会收到 app 的通知提醒，11月3日正式开放购买，没有预购环节。目前京东已有 137 万预约用户，京东表示最快当天买当天送达，即最快11月3日送达。苹果零售店：11月3日营业时间开售，建议提前准备，卖完可能就要等下一次咯。苹果官网：10月27日15:01开始预购，预购顺序即发货顺序，手速最快的用户将于11月3日收到快递，手速无论多慢的用户都能正常下订单，不过付款后可能要等若干星期才能收到快递。提前做好这些准备：1、打开网站或APP，完善付款、送货信息；2、确定要购买的颜色、容量；3、添加到收藏、购物车等，这一点很重要。江苏新闻广播记者 刘志、彭迪帆部分来源于网络特别声明：本文为网易自媒体平台“网易号”作者上传并发布，仅代表该作者观点。网易仅提供信息发布平台。
一键安装官方客户端
重大事件及时推送 阅读更流畅
http://spider.nosdn.127.net/fab6c77b3c0244bfb39b.gif苹果iPhone X的人脸识别，是不是骗人的，我看你怎么识别！_腾讯视频
三倍流畅播放
1080P蓝光画质
新剧提前看
1080P蓝光画质
纯净式无框播放器
三倍流畅播放
扫一扫 手机继续看
下载需先安装客户端
{clientText}
客户端特权:
3倍流畅播放
当前播放至 {time}
扫一扫 手机继续看
苹果iPhone X的人脸识别，是不是骗人的，我看你怎么识别！
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要
副标题要不要在今年的苹果秋季新品发布会上，苹果一口气发布了三款iPhone，尤其是iPhone X，着实带来了不少惊喜，同时也给不少男同胞们带来不小的惊吓。
你没听错，是惊吓！
看完这些，我默默地收起了我的iPhone X。
话说你是有老婆还是有女朋友了？
iPhone X的人脸识别对于部分使用者来说确实一个非常鸡肋甚至是不靠谱的功能，如果这个功能使用不好，可能严重的影响到家庭的和睦以及个人财产的安全，以后再也不能愉快地玩iPhone X了。
相比于手机的一些鸡肋功能，家装中也存在一些非常鸡肋的设计，小编今天就带大家去看看那些记录的设计。
1、隔断式书架 难以清扫
房间采光不好，客厅与书房之间不想用实心墙作隔断时，设计师往往会设计镂空隔断墙或者开放式书架。这样的隔断式书架可以放书，还可以摆放一些照片和小饰品，满足了采光和透气的需要，视觉上也比较美观。
但在实际生活中，隔断式书架和其他开放式书柜，都面临着积灰多、不好清扫的问题。如果书柜上的装饰品不经常打理或更换，会因为布满灰尘显得非常陈旧。
2、开放小吧台 使用率低
开放吧台在近几年装修中很常见，经常出现在开放式餐厅或客厅、厨房中的某个角落。这种造型有助于提升空间的装修品位，透露出精致时尚的气息。
这种造型在装修时也比较简单，某个空间空出一个角落，即可布置为吧台。实际上，这种吧台功能比较单一，实用性不大。如果没有品酒或在此就餐的习惯，很可能空置。很多年轻家庭中添宝宝后，吧台的使用率更小，有的不得不拆掉。
3、过高吊柜 使用价值打折
过高吊柜在老房子中经常出现，有人担心储藏空间不够，在房顶处安放了很多吊柜。
例如客厅进门处、厨房、卧室等。实际上，吊柜并不是越多越好。过高过深的吊柜，使用率并不高。吊柜过高，要踩着椅凳才能放置物品；吊柜中搁板位置如果过高，阻挡了视线，使用者不能完全看到内置的物品；吊柜过深，真正有用处的是边缘位置，使用价值打折。
4、收纳式地台 使用麻烦
地台或榻榻米都可做收纳之用，高度一般在15厘米-60厘米，可当作日常的休闲区，也可以兼作床。
一般表面最常用的是实木地板，其他木质材料也可以。地台的台面可以做成活动式，或者在侧面留出活动门，供储藏之用。
很多消费者选择地台是看中了其储物功能。实际上，地台的储藏功能并不大。无论从活动台面搬东西或从侧面放置拿出东西，都非常麻烦。
小涛表示，很多地台往往只利用了边缘部分。一些地台上摆放的物品较多，经常储藏或取东西很麻烦。此外，榻榻米上如果铺草席之类，卫生也很难打理。
说了这么多鸡肋的设计，能不能分享一些好的设计呢？
莫急莫急，精彩都在后面，接下来我们就来看看喜糖装饰的动线规划设计系统，看看喜糖装饰是如何设计的。
看完这些，有没有心动？
赶快咨询客服，抢o元设计吧为何我认为iPhone X人脸识别是安全的？
最近IPhone X的发布又引发了一轮段子手狂欢，主要焦点都集中在了Face ID的人脸解锁上，由于IPhone X的人脸识别不仅可以解锁手机，还能够进行Apple Pay支付，因此也多少引发了大家的焦虑。
而除了苹果公司之外，国内的百度阿里也都纷纷看上了人脸识别，例如百度与首都机场合作开启人脸验证，支付宝开启了人脸登陆，最近还有何KFC合作人脸付款，与速递易合作人脸去快递等等。
这一系列的动作也引发了各界担忧，那么人脸是否安全，这里值得说清楚。
先谈谈人脸识别的不安全问题。
人脸等于一个完全暴露在空气中的密码，尽管各科技公司强调自身技术识别能力有着极强的精准性，但毕竟道高一尺魔高一丈，黑客想要获得他人人脸并非难事。
例如如明星、领导人们的视频内容随处可见，想要获取轻而易举，因此这么看来明星、领导人的资产应该是最不安全的。
但事实真的是这样吗？
这里必须搞清楚的是，人脸识别的应用交互场景到底是什么。
谈人脸识别之前，我需要先谈一下密码安全问题。
在移动时代之前，各种PC游戏诸如《梦幻西游》、《传奇》经常会发生被盗号现象，极为猖獗，而又由于当时主力用户都是学生，既没有手机，又把注册账号时的安全问题忘了个精光，因此很难追回账号。
彼时游戏商家们推出了实体的动态口令牌，口令每过1-3分钟变一次，用户可以将口令牌绑定游戏账号，当用户登录游戏，或者修改密码时，不仅需要输入密码，还需要输入口令牌的动态口令，这样也就极大程度的保证了用户安全。
盗号者想要盗号，除了得知密码之外，还必须从用户手中偷走实体口令牌，而这显然难以做到。
移动时代人手一部手机的时代来临时，游戏账号、QQ账号等等被盗号的现象大面积下降，这其中一个最大的原因是因为智能手机，成为了所有账号的口令牌，任何操作都需要发送短信进行验证，而手机这一设备一直都在用户手中。
对于盗号者，在移动时代想要盗号，除了需要获知密码，还需要获知用户的动态短信验证码。
移动时代在让账号的安全性整体上升，根本原因在于场景的变化。
移动互联网至少建立了双重验证机制，一重是密码认证，一重是对用户手否拥有设备认证。
而目前所有公司都在围绕双重验证机制做文章。
一个已经成功登陆过账号的iphone设备，其实已经能够非常准确的证明，是用户拥有该手机，因为其需要“账号+密码+验证码”的三重认证。
让用户次次输入密码以及验证码反而是一件不安全的事情，如果用户的“密码、验证码”被黑客通过网络监听截获，那么就有机会窃取用户资金。
加入指纹识别、人脸识别机制之后，则可以让用户免于输入密码和验证码，即使被黑客截获，也不至于被利用于盗号。因为苹果从来没有仅凭指纹识别、人脸识别就可以登陆系统的权限。
对于黑客来说，其如果需要在任何一台苹果设备上登陆一个新账号，其需要的是“账号+密码+验证码”，一般黑客难以获得。
所以，表面上看，仿佛用户直接通过iPhone X的人脸识别就能够转账，但实际上依然是双重验证，第一重是人脸是被这个密码，第二重是该设备已经被成功登陆过。
再说支付宝的人脸识别登陆，不要被迷惑了。
支付宝从来没有对任何第一次登陆某个设备的账号开启过“账号+人脸”就可以登陆的权限。
支付宝的“刷脸登陆”功能，针对的是已经在某设备成功登陆过一次的情况，即当用户退出，第二次登陆时才拥有刷脸登陆的权限。
这其实和iphone的逻辑是相同的，对于想要盗号的黑客来说，其获取用户的人脸、指纹是没有用的，其要在其他设备上登陆他人的支付宝，依然需要“账号+密码+绑定手机的短信验证”三重机制才可以。
而“指纹识别”、“人脸识别”其实等同于支付宝的“支付密码”，唯有当黑客成功突破登陆密码之后，支付宝密码才有效用。
另外，支付宝的KFC刷脸、取快递也不应该被迷惑，认为这是一重认证，这本质上也是双重认证，首先需要从用户手机端发出允许指令，刷脸在一定时间内才有效用。黑客即使拿到了用户人脸，想要偷快递，依然需要盗取用户的“账号+密码+绑定手机的短信验证”三样东西，或者是直接偷取用户手机，在支付宝中发送请求才可以。
所以，双重验证机制下，如果真有黑客想要进行盗窃，其就算拿到了人脸、指纹也无用武之地，其依然需要获得“账号+密码+绑定手机的短信验证”的三重截取，难度极高。
另外，即使有普通小偷偷取了用户手机，但是由于小偷不知道用户是谁，因此人脸识别解锁相比数字解锁来说还更加安全。
客观来看，安全性反而是被提高的。
顺便再说一下银行人脸识别转款问题，此前有媒体说招行刷脸就可以转账，实际上没有说清楚。
实际上，招行不刷脸也可以转账，但是先需要对APP进行登录，之后再输入支付密码，再输入短信验证码，而最后唯有当金额大到一定程度时，其才需要用户进行人脸识别，也就是说，人脸识别是一种加强验证，而不是说仅仅依靠人脸识别就可以转账，各路媒体都有些过分夸大了。
所以，不会真的有机构会蠢到，仅仅通过“账号+人脸”就可以实现资金转移，表面上iPhone X确实是刷脸支付，但实际上却是双重安全认证机制，对于想要盗号的黑客，密码、短信验证依然缺一不可。
因此，不需要对人脸识别产生恐惧心理，并且还应当清楚人脸识别会是大势所趋。
原因就在于节省时间。
人脸识别并没有违法双重认证的逻辑，但是却可以免去输入数字解锁码、指纹验证，前二者的时间比后者时间更长，这是针对手机的用户体验。
但是我认为更重要的是在于未来，广泛的应用场景，在商场、无人超市、旅游景点、机场等诸多地点，通过手机端的APP发送请求或者完成第一道安检之后，在封闭式的短时间核查场景下，考虑行业实际情况，再加一道人脸识别请求，免去原来的人工检票、人工核查，会极大程度的提高社会运作效率。
而这些，B端商家一定会考虑清楚，很难有漏洞的机会。
（作者微信公众号：“首席发言者”）
责任编辑：
声明：该文观点仅代表作者本人，搜狐号系信息发布平台，搜狐仅提供信息存储空间服务。
今日搜狐热点