被双胞胎攻破,iPhone X刷脸解锁真的合适么?

亿欧智库 > 智库观点 > 被双胞胎攻破,iPhone X刷脸解锁真的合适么?

人脸识别
亿欧
崔粲
2017-11-03 18:00
[ 亿欧导读 ] 特征唯一性、特征不变性和同步验证用户意愿是生物识别用于认证的重要条件,并根据对安全性要求的不同,采用不同的标准,刷脸解锁并不严格符合这三条标准,最终大众的使用体验为最终评价标准
亿欧智库分析解读,人脸识别,苹果,亿欧智库

iPhone X让人印象深刻的亮点功能之一,便是FaceID人脸识别解锁屏幕的应用。虽然人脸识别在人证比对,刷脸签到、人像识别、刷脸支付等领域都已经有不少应用,但在手机上完全使用刷脸进行解锁尚属首次,关于人脸识别解锁,几个有趣的场景能否解锁也成为人们关注的焦点:

  • 老公睡觉时,老婆拿着老公的手机,对着老公的脸能否解锁手机?

  • 两人聊天时,一人突然拿起另一人手机对着他的脸,能否解锁手机?

  • 同卵双胞胎能否刷脸解锁对方的手机?

  • 整容、吃胖、化妆卸妆、戴口罩、围巾等情况下,能否解锁手机?

到目前,这些问题有的已经有了答案。闭着眼睛的情况下,无法解锁手机;苹果表示在用户改变发型、戴帽子、眼镜的情况下FaceID依然适用;国内外一些用户用双胞胎进行测试,发现能够刷脸解锁对方的手。其它各种情况未来将逐一得到验证。

作为出现很久的技术,人脸识别用于手机解锁如今才出现,主要还是因为严格来讲,人脸识别并不是用于识别和验证的好方案,因其不满足生物识别技术用于验证的三个重要条件

特征唯一性:解锁或支付等认证时,需要使用任意两个用户都不相同的特征,来验校是否是用户本人。

特征不变性:用于识别和认证的特征不会随着时间变化。认证系统存储的用于验校的特征信息标准通常是不变的,如果用户的特征经常改变,则无法确定用于验证的标准。

同步验证用户意愿:唯一和不变的特征已经能够判定用户是否是本人,但仍需要一些条件来判定用户确实有意愿执行当前的操作,用以和用户的无意识行为作出区分。例如,很多指纹识别的手机,手指单纯放到识别区并不会触发识别,只有当用户按下解锁按钮,表达了用户有解锁意愿的后,手机才启动指纹验证,并解锁手机。

平常用的最多的认证方式输入密码,就同时具备以上三个条件。而将人脸识别与指纹、虹膜等生物识别方式对比会发现,后者也满足以上三个条件,而人脸识别三个条件都不严格满足。

特征唯一性:虽然世界上绝大多数人的脸直观感觉就互不相同,但以何种数据维度,何种精度要求来度量人脸特征的唯一,并没有清晰的标准。如果以人眼的判断为标准,很多同卵双胞胎的脸已经是一样的,人眼无法区分,且同卵双胞胎在人群中的比例也并不低。如果以精确人脸3D空间几何形状数据为标准判定,数据精度在多少范围内定义为相同,并不容易确定,因为人脸肌肉是可变的,不同表情、状态下都有可能有一定的变动。而指纹、虹膜等,则已经被证明几乎不存在两个人相同的情况,且可以用二维图中的特征描述唯一性。

特征不变性:人脸本身是个柔性结构,不同表情时,人脸的空间几何形状都有些许不同。随着年纪变化,人脸的空间几何形状也在持续变化。佩戴眼镜、口罩时,对人脸的空间几何形状的影响就更大。指纹和虹膜则基本不会随时间变化而变化。

同步验证用户意愿:把用户脸放在手机前,并不能保证用户有解锁的意愿。先按解锁键再验证很大程度上避免了无意识解锁,但如果机主不留神的情况下把手机放到机主眼前按下解锁键,或许也可能解锁手机。相比之下,指纹或虹膜需要用户把手或眼放到指定位置,完全在用户无意识情况下完成的可能性低的多。

不过,包括人脸识别在内的生物识别都面临被动认证的问题,例如被绑架。比单纯通过人脸识别更好的方式,是由用户设置特定表情,做出同样的表情才能完成认证,这样可以同步验证用户的意愿,具备很高的安全性。

虽然不严格满足标准,但采用何种识别认证方式,首先还是取决于对安全性要求的高低,如果要求不高,人脸识别也可以采用。人脸识别过去在签到、人证比对等安全要求不太高的场合已经有不少应用。对安全性要求非常高的支付,最近刚应用了刷脸,但经过了很久的测试,最后上线时,刷脸后还有输入手机号的环节,一来二次验证,二来能够确认用户有意愿。

如果把手机解锁理解成安全性要求不高,保证其它人拿到手机轻易不能解锁的程度,人脸识别或许很早就应用了。如今手机保存了现代人的太多隐私和秘密,有理由认为手机解锁对安全性的要求很高,可能仅次于支付。普通的人脸识别解锁或难以严格满足以上提出的三条标准,但苹果研究了多年,或许找到了很多技术手段解决以上问题,但之前的双胞胎测试结果又让人不敢完全放心

相比于苹果使用了3D摄像头,国内一众手机厂商采用2D摄像头采集人脸图像进行解锁,技术上面临的调战更大。不过手机应用人脸识别解锁是否合适,最终还是取决于广大用户的使用体验。iPhone X 已经开始发货,广大用户是否接受这种形式,随着时间自然会将得到最终答案。


人工智能——2017年最火热的标签。对于众多AI试水者,你知道如何平衡技术与需求吗?你知道如何利用政策事半功倍吗?你知道如何寻找公司的投资伯乐吗?12月14日,「2017亿欧创新者年会·AI产业应用峰会」,我们将邀请众多投资人、创业者、AI领域精英共同探讨,不仅是AI+产业+应用,这里是需求方和技术提供方的沟通平台,是政策专家与企业方的交流平台,是投资人与企业方交流的互猎平台,是应届毕业生和企业方的对接平台。多维度,更深度,来这里实现属于你的AI!

AI产业应用峰会


近年来,粤港澳大湾区在打造创新驱动新引擎,科技创新带动资源集聚等方面着力颇多,创新机制、产业升级、人才引流、协同发展等带来了多方面的机遇。相应的,人工智能、人才赋能正深刻地影响着商业步伐。

2018年10月18-19日,亿欧将在深圳举办“引擎·引领” 2018大湾区国际科创峰会(BATi),集合智能制造、智能产品、智慧城市、智慧安防、智慧交通等一众热点问题展开探讨,分析科技创新未来趋势,盘点技术革命下的发展契机。

报名链接:

https://www.iyiou.com/post/ad/id/664?herkunft=6648

“引擎·引领”2018大湾区国际科创峰会(BATi).jpg

版权声明

凡来源为亿欧网的内容,其版权均属北京亿欧网盟科技有限公司所有。文章内容系作者个人观点,不代表亿欧对观点赞同或支持。

打赏支持

5
5
10
20
50
80
100
其它金额
任意赏:

参与评论

分析师,新科技产业创新 

45篇文章  |  16.0万次浏览

关闭
快捷登录11 密码登录
获取验证码

新用户登录后自动创建账号

登录表示你已阅读并同意《亿欧用户协议》

快捷登录 密码登录

账号为用户名/邮箱的用户 选择人工找回

关联已有账户

新用户或忘记密码请选择,快捷绑定

账号为用户名/邮箱的用户 选择人工找回

快速注册

获取验证码

创建关联新账户

发送验证码

找回密码

获取验证码
账号为用户名 / 邮箱的用户 选择人工找回

未完成注册的用户需设置密码

如果你遇到下面的问题

我在注册/找回密码的过程中无法收到手机短信消

我先前用E-mail注册过亿欧网但是现在没有办法通过它登录,我想找回账号

其他问题导致我无法成功的登录/注册

请发送邮箱到service@iyiou.com,说明自己在登录过程中遇到的问题,工作人员将会第一时间为您提供帮助

账号密码登录

乐乐呵呵@微信昵称

该亿欧账号尚未关联亿欧网账户

关联已有账户

曾经使用手机注册过亿欧网账户的用户

创建并关联新账户

曾用微信登录亿欧网但没有用手机注册过亿欧的用户

没有注册过亿欧网的新用户

先前使用邮箱注册亿欧网的老用户,请点击这里进入特别通道