รหัสผ่าน (Passcodes) น่ารำคาญ ใช้เวลาพิมพ์นาน ง่ายที่จะลืม และส่วนใหญ่คนเลือกอะไรที่เดาง่าย ซึ่งทำลายความปลอดภัย นี่คือเหตุผลที่วิธีปลดล็อกชีวภาพ (biometric) นิยมมาก
สมาร์ทโฟนเกือบทุกเครื่องยกเว้นรุ่นถูกที่สุด มี fingerprint scanner ติดมาอยู่ แตะนิดเดียว โทรศัพท์ปลดล็อก สะดวกดี แต่อุปกรณ์มากขึ้นใช้ facial recognition แทน เพราะหน้าจอใหญ่ขึ้น Apple ไม่แตกต่าง และเสนออุปกรณ์ที่ใช้ทั้งสองเทคโนโลยีเพื่อรักษาความปลอดภัย เทคโนโลยีที่รู้จักอย่างเป็นทางการว่า Face ID และ Touch ID
แต Face ID และ fingerprint scan ทำงานอย่างไร?
Face ID และ Touch ID คืออะไร?
คำตอบที่ชัดเจนคือ Face ID คือระบบปลดล็อกด้วยใบหน้า และ Touch ID คือระบบปลดล็อกด้วยลายนิ้วมือ จบ บทความจบ ที่นี่ ไหม? จริงๆ แล้วซับซ้อนกว่านั้น เพราะแม้บริษัทหลายแห่งใช้ใบหน้าและลายนิ้วมือปลดล็อกอุปกรณ์ พวกเขาไม่ได้ทำงานเหมือนกันทุกคน
ระบบชีวภาพสองระบบนี้เป็นโซลูชัน proprietary ของ Apple สำหรับปัญหาชีวภาพ สิ่งนี้สำคัญ เพราะบริษัทอย่าง Apple รู้สึกว่าวิธีและเทคโนโลยีของพวกเขาปลอดภัยกว่าคู่แข่ง สำคัญเพราะแฮกเกอร์และนักความปลอดภัยเคยหลอกลวงระบบอย่างนี้ในอดีต
อย่างที่คาดการณ์ มีการแข่งขันระหว่างผู้สร้างเซ็นเซอร์ความปลอดภัยชีวภาพ และผู้ที่ต้องการเอาชนะพวกเขา คุณต้องรู้ว่าเซ็นเซอร์บนอุปกรณ์ Apple ของคุณทำงานอย่างไร และข้อจำกัดคืออะไร
Face ID และ Touch ID ทำงานอย่างไร?
Touch ID เป็นระบบชีวภาพที่สุกที่สุดของ Apple พบได้บนรุ่นเฉพาะของ iPhone, iPad และ MacBook Pro เซ็นเซอร์ใช้ sapphire crystal เป็นวัสดุปุ่ม สิ่งนี้แข็งและทนรอยขีดข่วนมาก ซึ่งเป็นเหตุผลที่กล้องสมาร์ทโฟนระดับสูงใช้ sapphire lens covers
เมื่อคุณวางนิ้วบนปุ่ม รูปภาพความละเอียดสูงมากจะถ่ายภาพปลายนิ้วของคุณ อัลกอริทึม proprietary จะตรวจสอบรูปภาพ แปลงลายนิ้วมือของคุณเป็นคณิตศาสตร์บริสุทธิ์ จากนั้นเปรียบเทียบกับการแปลงคณิตศาสตร์ของลายนิ้วมือที่ลงทะเบียนตอนตั้งค่า Touch ID หากตรงกัน อุปกรณ์จะปลดล็อก
Face ID ทำงานอัจฉริยะเช่นกัน อุปกรณ์หลายตัวใช้กล้องทั่วไปสำหรับ facial recognition เปรียบเทียบรูปที่มีในระบบกับรูปที่คุณนำเสนอเพื่อปลดล็อก ซอฟต์แวร์ที่จับคู่ใบหน้าค่อนข้างซับซ้อน แตกล้องหลายตัวแยกไม่ได้ระหว่างรูปถ่ายหรือหน้ากาก จึงหลอกปลดล็อกได้
Face ID ใช้กล้อง TrueDepth เฉพาะเจาะจง สร้าง depth map รายละเอียดสูงของใบหน้าคุณ มากกว่า 30,000 จุด รวมกับรูปภาพ infrared ของใบหน้า เพื่อสร้างโปรไฟล์ใบหน้า ฮาร์ดแวร์ neural net machine learning บนโปรเซสเซอร์อุปกรณ์เคลื่อนที่ Apple สมัยใหม่ ทำให้ระดับนี้เป็นไปได้
ดังนั้น เทคโนโลยีเหล่านี้ปลอดภัยแค่ไหน และเพียงพอที่จะไว้วางใจได้ไหม?
ข้อบกพร่องด้านความปลอดภัยชีวภาพทั่วไป
ก่อนอื่น บางช่องโหว่ด้านความปลอดภัยใช้ได้กับระบบชีวภาพทั่วไป ปัญหาใหญ่สุดของการใช้แง่มุมชีววิทยาปลดล็อกคือ คุณเปลี่ยนมันไม่ได้ หากใครทำลายนิ้วมือหรือใบหน้าคุณได้สมบูรณ์แบบ พวกเขาจะปลดล็อกอะไรก็ได้ หากใครรู้รหัสผ่าน แค่เปลี่ยนรหัส
สิ่งนี้เคยเกิดขึ้นในอดีต และวิธีที่เซ็นเซอร์ชีวภาพหลีกเลี่ยคือ กลายเป็น detailed มากขึ้น และดูหลายแง่มุมของชีววิทยาคุณ เช่น รายละเอียดละเอียดของลายนิ้วมือ หรือความมี body heat ผู้ที่ต้องการเอาชนะระบบเหล่านี้ ต้องเก่งขึ้นในการจำลองชีววิทยาของคุณ ซึ่งเป็น impractical สำหรับแฮกเกอร์ทั่วไปในจุดหนึ่ง
จุดอ่อนใหญ่สุดของระบบชีวภาพคือเรื่องง่ายๆ คนสามารถเอานิ้วหรือใบหน้าของคุณไป และบังคับให้คุณปลดล็อกอุปกรณ์ นั่นต่างจากรหัสผ่านหรือรหัสที่คุณสามารถ "ลืม" หรือไม่บอกได้ เราจะจัดการสถานการณ์นี้ท้ายบทความ
Face ID และ Touch ID ปลอดภัยแค่ไหน?
นี่คือคำถามที่ loaded bit เพราะขึ้นอยู่กับนิยาม 'ปลอดภัย' ของคุณ ปกติความปลอดภัยของระบบอย่างนี้ แสดงเป็นโอกาสที่ใครสุ่มเอาชนะได้ นั่นคือวิธี "brute force" แตกดิจิทัลล็อก สำหรับ Touch ID มีโอกาสเพียง 1 ใน 500,000 ที่ลายนิ้วมือของใครจะคล้ายพอที่ Touch ID จะถูกหลอก
แต่นั้นต่างจากคนทำลายลักษณะลายนิ้วมือของคุณ หรือสร้างปลอมจากการสแกน แล้วความน่าจะเป็นขึ้นอยู่กับ คุณคือใคร และใครมีแรงจูงใจเดินทางสุดขั้วนี้ หากคุณ VIP ที่ดึงดูดความสนใจแบบนี้ คุณไม่ควรใช้ biometrics เพราะพวกมันไม่ปลอดภัยพอที่ระดับความเสี่ยงนี้
Face ID ปลอดภัยกว่าจากมุม brute force ตามตัวเลขของ Apple โอกาส 1 ใน 1 ล้าน ที่คนสุ่มจะหน้าตาคล้ายคุณพอ พี่น้องฝาแฝดอาจเป็นข้อยกเว้น ดังนั้น รูปถ่ายหรือหน้ากากที่จำลองใบหน้าคุณ? Face ID มี countermeasures สำหรับนี้ ตามที่กล่าว รูปถ่ายไม่ได้ เพราะกล้องรู้สึกความลึก ใช้ neural net technology เพื่อบรรเทาการใช้หน้ากาก
ไม่มีตัวเลขบอกว่ามีประสิทธิภาพแค่ไหน แต่อีกครั้ง สำหรับผู้ใช้ทั่วไป ไม่มีใครจะใช้เงินพันหรือล้านดอลลาร์สร้างเทคโนโลยีเอาชนะ Face ID หากคุณเป็นประธานาธิบดีประเทศ อย่าใช้ biometric locks
การเปิดใช้งาน iOS Biometric Killswitch
เหลือเพียงปัญหาเดียว ถ้ามีใครอยู่ในตำแหน่งที่จะบังคับคุณปลดล็อกโทรศัพท์? พวกเขาแค่ชี้หน้าคุณ หรือวางนิ้วคุณบนมัน ถ้าคุณคิดว่าอาจเข้าสถานการณ์นี้ คุณแค่กดปุ่ม on/off 5 ครั้ง และ biometrics จะถูกปิด ใช้ passcode แทน
บน iPhone 8 ขึ้นไป ต้องบีบ side button และปุ่ม volume ด้านใดด้านหนึ่ง วิธีเหล่านี้อาจต่างออกไปเมื่อคุณอ่าน ดังนั้น ตรวจสอบวิธี biometric killswitch สำหรับอุปกรณ์ iOS เฉพาะของคุณ
สรุป: Face ID และ Touch ID ปลอดพอสำหรับคนส่วนใหญ่ แต่ไม่ใช่สำหรับคนที่ต้องการความปลอดภัยระดับทหาร หากคุณ paranoid มาก ใช้ passcode 6 หลักแทน
