Face ID 隐私 与 Apple Pay 交易数据 “同根同源”,黑客要赚翻?

www.ghjjw.cn 编者按:Fast Company 的文章 Here’s How Apple Says It’ll Protect You In The Age Of Face ID 报道称,苹果更新了其隐私政策页面,增添了许多新的外观和描述。在该页面中,苹果一再强调自己注重保护用户隐私。 但是问题来了:该页面显示,iPhone X A11 处理器有个叫“安全飞地”的地方,Face ID 和 Apple Pay 的用户隐私都存在那里,用户面容和交易数据都“捆绑”在同一个地方,确定是个好主意?这是否会加大黑客入侵的兴趣? 先来看看苹果是如何描述它的隐私政策的。 该页面其中一小节表示,在保护用户方面,苹果运用了“差异化”隐私政策的新技术,可以让用户的数据和资料“匿名化”,以便苹果在不获取用户隐私的情况下了苹果的各项服务情况。通过这种方法,苹果可以知道用户喜欢什么样的 emoji 表情,以及哪些自动打字修正的建议最常用。 苹果表示,之所以会发布本次更新,只是考虑到已两年没更新隐私信息,与 Face ID 等新功能没有关系。 不过,苹果的确发布了一份白皮书,提到了关于 Face ID 的隐私保护问题。 有用户担心 Face ID 掌握了自己的大量面部细节,会导致隐私泄露。还有用户认为,苹果把用户隐私寄托在这样一个不成熟的技术,是很冒险的行为:仿造面容和仿造指纹到底哪个更容易些? 在白皮书中,苹果对这些质疑做出了解释。苹果表示,Face ID 保护用户面部隐私的方法和 Apple Pay 保护用户的资产、交易数据有着类似的原理。Face ID 进行刷脸认证时,iPhone X 前置摄像头会发出三万条微小光束,共同构建用户的 3D 面部模型。每一条光束(包括光束与面部的jxhygl.cn交点)都会以数字的形式储存。把这些代表光束的数字提出出来,就构成了用户面部轮廓独一无二的数学表达式。 与 Apple Pay 一样,这些数字储存在 iPhone X A11 处理器内一个叫“安全飞地”的地方。用户下一次刷脸解锁或认证 Apple Pay 的时候,手机就会把存储的数据和新扫描的用户面部数据进行匹配,从而辨别真假。最重要的一点是,连苹果公司都无法查看到这些储存在 A11 内的数据。 此外,iPhone X 还采用“神经引擎”识别用户的面部,用户不管是换发型、戴眼镜,哪怕是一夜宿醉面部松垮,依然可以准确识别。“神经引擎” 也储存在A11 处理器内的“安全飞地”,因此不怕遭到入侵。 不过,没有什么技术是完全没有任何风险的。Cooper Levenson 律师事务所安全专家和律师 Peter Fu 担心,很多用户会误以为随机破解率为百万分之一的 Face ID 是绝对安全的。  Peter Fu 表示,Face ID 是新的验证方式,但是这背后的安全基本架构是一致的。储存用户面部数据和指纹数据的,是同一个地方,都是苹果手机的处理器。但从安全角度考虑,更保险的做法是换一个全新的地方储存 Face ID 的数据。 此外,把用户的 Apple Pay 交易数据和 Face ID 面部数据放在同一个地方(A11处理器),意味着黑客会加有利可图。这也是一个安全风险。 原文链接:https://www.fastcompany.com/40473663/apples-new-privacy-site-explains-how-company-protects-personal-data-as-products-evolve 编译组出品。编辑:郝鹏程 beidaedu.cn

评论