关于iPhone X的面部识别，你需要知道的一切

2017-09-14 09:39:21已围观次来源：果壳网编辑：夏雪

　　昨日凌晨万众期待(实际上并不是)的苹果发布会又来了，这次当然又发布了新的iPhone。

　　苹果似乎对之前的编号方式彻底弃疗了，不但在7之后跳过了7s，还一口气推出了iPhone 8 和 iPhone X 两款，并且把 X 当做罗马数字念做10。9就这么被吃掉了(没毛病，毕竟seven ate nine)。

　　图片来源：发布会截图　　(这么做想必是为了和三星的Galaxy 8 抗衡。这样也不是没有先例，某软的Windows也从8跳过9直接到了10。)

　　一下从7到了X总得有点儿新玩具才能支撑的，比如这次X就有一个大的：它没有Home键了，原先的Touch ID指纹解锁改成了(名称毫无想象力的)Face ID面部识别解锁，真正刷脸。

　　面部识别本身倒是谈不上有多新鲜，且不说之前已经有好几款手机用过，就连天坛公园的厕所都有装，目的是防止个别老大爷去偷厕纸：现在拿厕纸必须刷脸，刷一次只出60厘米，十分钟之内不能拿第二次。但是手机毕竟不同，这年头一个人绝大部分敏感信息都在手机里面，需要的安全级别当然和厕纸架不可同日而语。这之前就出现过面部识别手机被照片骗过去的案例，所以iPhone X的办法就是：

　　把人脸作为一个3维的对象而不是单纯一张照片来识别。

　　(当然这个办法在发布会演示的时候照例又bug，没能直接解锁而是跳到了输入密码的界面……咳咳，这种事情大家都懂。)

　　那么对于绝大部分并没有玩过人脸识别的群众而言，问题就来了：

　　Q：晚上没光的时候能解锁吗?

　　A：能，因为它有一个红外光源(点阵投影器)和红外镜头，即使在黑暗中也能借助红外光线来识别你的脸。

　　Q：睡觉的时候会被家里人偷着解锁吗?

　　A：不会，解锁需要睁眼直视。当然如果你是睁眼睡觉的张飞那当我没说。

　　Q：会被同卵双胞胎解锁吗?

　　A：不一定会，但是被你的双胞胎兄弟解锁的概率肯定会比被陌生人解锁的概率高得多。并且同卵双胞胎的长相也并不完全相同，在面部3D的尺度上看差别会更大。但即便如此还是比你和路人的面貌差距小很多。这种时候还是改成纯密码会更加安全……

　　图片来源：发布会截图　　Q：和之前的指纹解锁比起来谁安全?

　　A：根据官方说法，随机挑人能够指纹解锁你手机的概率是1/50000，而面部识别能解锁你手机的概率是1/1000000。不过这两个恐怕都比不上密码，见下一个问题。

　　Q：如果被绑匪抓去了，会被强迫解锁吗?

　　A：会。这其实是一个严重的安全问题。密码你可以忍住不说，但是面部识别没办法。虽然闭上眼睛可破，但是因为识别很快，绑匪原则上可以趁你不备突然袭击。然而话说回来，前几代iPhone用指纹识别也有同样的问题(甚至更容易强迫解锁)。

　　当然你总是可以把面部识别关掉的(指纹识别已经可以关掉了)。没办法，安全和方便总是不能兼得。

　　对于美国人来说这还有一个额外的问题。密码属于证言，而指纹属于物证。警方可以要求你提供指纹，但是密码(大多数时候)受第五修正案保护不能强迫说出。虽然刷脸还没有前例，但是看起来刷脸几乎肯定会和指纹同样对待……

　　Q：面部识别数据会泄露出去让人知道我的长相吗?

　　A：根据官方说法，面部识别数据不会上传到云，会一直只存在于你的手机里。现在看来他们应该至少会像对待指纹一样对待面部识别：不上传，放在加密级别最高的芯片里，而且是“哈希”(Hash)过的——也就是在存储的时候刻意扔掉了大量的信息，剩下的应当不足以把人脸复原出来。

　　当然没人能肯定说其他人不会找到什么惊天大突破，也没人能肯定说苹果一定没有撒谎或者留后门。但是至少和某些联网的信息比起来，这相当安全了……(斜眼看刚刚泄露了2亿人信用信息的Equifax)

　　Q：iPhone不会觉得中国人长得都一样吗?

　　A：……这也是一个问题，去过西方国家的人一般都懂……传统上人脸识别算法的主要开发力量都在白人为主的国家，所以对其他人种的识别向来欠佳，其中也包括中国人。

　　当然这不是什么本质问题，只要你用了相应的训练就能解决。虽然苹果号称用了十亿图像来训练，但是我们也不知道他们训练用的数据库里是什么比例。所以只能寄希望于某几个关键岗位的人不会傻到忽视亚洲这么大市场吧。

　　Q：照片骗不过去，3D模型能不能骗过去呢?

　　A：不知道，这就看各路行为艺术家的本领了……道理上讲普通的3D模型不能动，这个事实可以被检测出来，但想来一定是有人能做出骗过iPhone的高级面部模型的。也许将来面具传统会因此复活咯。啥，你说艾莉亚·史塔克?她的事儿可能要算成刑事犯罪了……

　　图片来源：AIB　　Q：面部数据会被拿去做别的事情吗?

　　A：如果数据像现在苹果承诺的那样一直停留在本机里，那么能做的大抵是解锁和付款。不过往反乌托邦的方向考虑的话，未来这些数据倘若被某个势力提取出来用作监控，那就比较糟糕。毕竟指纹数据是你要把手指头贴上去才能获得的，而普通的面部识别老远就能做。当然这背后整个的互联网时代个人数据安全就是一个更大的问题了。

　　Q：化妆了还能认出来吗?

　　A：拿到实机之前也不知道，但是既然这个识别方式很依赖面部3D构型，而绝大部分化妆不会改变人脸的3D轮廓，所以想来化妆不应该是一个严重问题。再说，总还是可以输密码解锁的。