今天，苹果发布了一个新的隐私页面。随之而来的是自iphonex发布以来，该公司在faceid上发布的最新信息。这些细节来自于一个新的支持页面和一份关于faceid安全性的技术白皮书，该白皮书在主题演讲中提到，目前在Apple.com上直播。在长达六页的篇幅中，这篇论文详细介绍了新的面部识别系统内置的各种隐私和安全措施，包括新系统如何工作以及如何承受压力的重要细节。

最详细的信息来自于对iphonex如何存储人脸的描述。在宽笔划中，faceid的工作方式与Touch-ID相同：系统读取你的脸（或指纹），然后创建一个部分版本，与未来的指纹进行比较。这是一张故意不完整的照片，所以即使你能提取数据，也不可能完全重建一个人的脸。根据白皮书，还有一个随机因素，信息被保留到其中，这使得预测和欺骗系统变得更加困难。

更有趣的是，最初的注册只是这个过程的开始。一旦你在系统中注册了你的脸，faceid会通过偶尔从成功登录的照片中提取图像来更新它的模型。白皮书坚持说，这些更新后的人脸图像不会离开你的**，尽管它们可能会在那里存储比平常更长的时间。这就解释了为什么如果用户留了胡子或者买了新眼镜，脸ID就不会被丢弃。随着新的图像周期性地融入到模型中，**对你长相的想法可以逐渐增长，就像脸本身一样。白皮书是这样说的：

To improve unlock performance and keep pace with the natural changes of your face and look, Face ID augments its stored mathematical representation over time. Upon successful unlock, Face ID may use the newly calculated mathematical representation — if its quality is sufficient — for a finite number of additional unlocks before that data is discarded. Conversely, if Face ID fails to recognize you, but the match quality is higher than a certain threshold and you immediately follow the failure by entering your passcode, Face ID takes another capture and augments its enrolled Face ID data with the newly calculated mathematical representation. This new Face ID data is discarded after a finite number of unlocks and if you stop matching against it. These augmentation processes allow Face ID to keep up with dramatic changes in your facial hair or makeup use, while minimizing false acceptance.

苹果也准备在系统无法工作时介入。白皮书详细介绍了苹果公司称之为“人脸识别诊断”的一个过程，该过程允许用户重置注册过程，并用苹果公司的**来完成注册过程。如果你在诊断模式下设置人脸识别，你可以将注册图片发送给苹果进行检查，并否决任何可能从系统中抛出的注册图片。苹果坚称，这一过程只会作为客户支持的一部分进行，基本上是作为一个苹果员工试图修复一部行为不端的**的又一个选择。不过，这些措施远远超出了Touch-ID的适用范围，这表明苹果希望为任何最终选择错误算法的用户做好准备。

在faceid公布后，人们最担心的一个问题是，它是否有可能被用来在不知情的情况下解锁一个人的**。新的文件详细说明了一些针对这种解锁的保护措施，但并不完全令人放心。你的眼睛必须睁开并指向**，脸上的ID才能触发系统，但系统的速度足够快，本能地看一部**可能足以解锁它。好消息是：你可以通过捏边上的按钮来禁用FaceID，使**处于关机模式。之后，需要密码才能解锁。

一些措施似乎承认了意外解锁的可能性。FaceID的设计与Apple Pay配合使用，使用户无需输入任何密码即可轻松转账。但仅仅看你的**不足以触发交易。Apple Pay要求您在将**举到支付终端前，双击睡眠按钮“确认意图”。这是一个聪明的保护，但它表明脸ID是每一点容易意外触发早期演示表明。

还有冒名顶替者的问题。菲尔席勒在主题演讲中开玩笑说邪恶双胞胎（特别是邪恶的斯波克），但苹果显然很重视这个问题，如果你担心有人用你的面部特征访问你的**，建议不要使用Face ID。支持页面这样说：

The probability that a random person in the population could look at your iPhone X and unlock it using Face ID is approximately 1 in 1,000,000 (versus 1 in 50,000 for Touch ID).... The statistical probability is different for twins and siblings that look like you and among children under the age of 13, because their distinct facial features may not have fully developed. If you're concerned about this, we recommend using a passcode to authenticate.

在安全方面，这是一个相当模糊的攻击线。即使你有一对双胞胎，攻击者也不太可能成功地让他们参与解锁你**的计划(让我们称之为弓指攻击。）不过，攻击告诉我们一些关于脸ID的限制。苹果已经建立了防止打印照片和面具的保护措施，但是如果真的有一张脸和你的一样，它可能会溜过去。这就是快速无缝系统的代价。

仍然有很多问题没有得到回答——最明显的是，在不同的种族中，脸ID的表现如何。苹果表示，他们在一组10亿张不同的照片上测试了该系统，但和其他许多问题一样，在iphonex下个月上市之前，我们不会有一个可靠的答案。人脸识别比指纹扫描要复杂得多，但到目前为止，苹果似乎把人脸识别当成了一个更智能、更快的触摸识别版本。