今天，蘋果釋出了一個新的隱私頁面。隨之而來的是自iphonex釋出以來，該公司在faceid上釋出的最新資訊。這些細節來自於一個新的支援頁面和一份關於faceid安全性的技術白皮書，該白皮書在主題演講中提到，目前在Apple.com上直播。在長達六頁的篇幅中，這篇論文詳細介紹了新的面部識別系統內建的各種隱私和安全措施，包括新系統如何工作以及如何承受壓力的重要細節。

最詳細的資訊來自於對iphonex如何儲存人臉的描述。在寬筆劃中，faceid的工作方式與Touch-ID相同：系統讀取你的臉（或指紋），然後建立一個部分版本，與未來的指紋進行比較。這是一張故意不完整的照片，所以即使你能提取資料，也不可能完全重建一個人的臉。根據白皮書，還有一個隨機因素，資訊被保留到其中，這使得預測和欺騙系統變得更加困難。

更有趣的是，最初的註冊只是這個過程的開始。一旦你在系統中註冊了你的臉，faceid會透過偶爾從成功登入的照片中提取影象來更新它的模型。白皮書堅持說，這些更新後的人臉影象不會離開你的**，儘管它們可能會在那裡儲存比平常更長的時間。這就解釋了為什麼如果使用者留了鬍子或者買了新眼鏡，臉ID就不會被丟棄。隨著新的影象週期性地融入到模型中，**對你長相的想法可以逐漸增長，就像臉本身一樣。白皮書是這樣說的：

To improve unlock performance and keep pace with the natural changes of your face and look, Face ID augments its stored mathematical representation over time. Upon successful unlock, Face ID may use the newly calculated mathematical representation — if its quality is sufficient — for a finite number of additional unlocks before that data is discarded. Conversely, if Face ID fails to recognize you, but the match quality is higher than a certain threshold and you immediately follow the failure by entering your passcode, Face ID takes another capture and augments its enrolled Face ID data with the newly calculated mathematical representation. This new Face ID data is discarded after a finite number of unlocks and if you stop matching against it. These augmentation processes allow Face ID to keep up with dramatic changes in your facial hair or makeup use, while minimizing false acceptance.

蘋果也準備在系統無法工作時介入。白皮書詳細介紹了蘋果公司稱之為“人臉識別診斷”的一個過程，該過程允許使用者重置註冊過程，並用蘋果公司的**來完成註冊過程。如果你在診斷模式下設定人臉識別，你可以將註冊圖片傳送給蘋果進行檢查，並否決任何可能從系統中拋出的註冊圖片。蘋果堅稱，這一過程只會作為客戶支援的一部分進行，基本上是作為一個蘋果員工試圖修複一部行為不端的**的又一個選擇。不過，這些措施遠遠超出了Touch-ID的適用範圍，這表明蘋果希望為任何最終選擇錯誤演算法的使用者做好準備。

在faceid公佈後，人們最擔心的一個問題是，它是否有可能被用來在不知情的情況下解鎖一個人的**。新的檔案詳細說明瞭一些針對這種解鎖的保護措施，但並不完全令人放心。你的眼睛必須睜開並指向**，臉上的ID才能觸發系統，但系統的速度足夠快，本能地看一部**可能足以解鎖它。好訊息是：你可以透過捏邊上的按鈕來禁用FaceID，使**處於關機模式。之後，需要密碼才能解鎖。

一些措施似乎承認了意外解鎖的可能性。FaceID的設計與Apple Pay配合使用，使使用者無需輸入任何密碼即可輕鬆轉賬。但僅僅看你的**不足以觸發交易。Apple Pay要求您在將**舉到支付終端前，雙擊睡眠按鈕“確認意圖”。這是一個聰明的保護，但它表明臉ID是每一點容易意外觸發早期演示表明。

還有冒名頂替者的問題。菲爾席勒在主題演講中開玩笑說邪惡雙胞胎（特別是邪惡的斯波克），但蘋果顯然很重視這個問題，如果你擔心有人用你的面部特徵訪問你的**，建議不要使用Face ID。支援頁面這樣說：

The probability that a random person in the population could look at your iPhone X and unlock it using Face ID is approximately 1 in 1,000,000 (versus 1 in 50,000 for Touch ID).... The statistical probability is different for twins and siblings that look like you and among children under the age of 13, because their distinct facial features may not have fully developed. If you're concerned about this, we recommend using a passcode to authenticate.

在安全方面，這是一個相當模糊的攻擊線。即使你有一對雙胞胎，攻擊者也不太可能成功地讓他們參與解鎖你**的計劃(讓我們稱之為弓指攻擊。）不過，攻擊告訴我們一些關於臉ID的限制。蘋果已經建立了防止列印照片和麵具的保護措施，但是如果真的有一張臉和你的一樣，它可能會溜過去。這就是快速無縫系統的代價。

仍然有很多問題沒有得到回答——最明顯的是，在不同的種族中，臉ID的表現如何。蘋果表示，他們在一組10億張不同的照片上測試了該系統，但和其他許多問題一樣，在iphonex下個月上市之前，我們不會有一個可靠的答案。人臉識別比指紋掃描要複雜得多，但到目前為止，蘋果似乎把人臉識別當成了一個更智慧、更快的觸控識別版本。