การปลดล็อกโทรศัพท์ด้วยข้อมูลไวอย่างใบหน้า อาจทำให้รู้สึกไม่ปลอดภัย ข้อมูล Face ID เก็บอยู่ที่ไหน? มันช่วยรักษาความปลอดภัยจริงๆ? ใช้ Face ID แล้วข้อมูลใบหน้าจะเข้าสู่ฐานข้อมูลจดจำใบหน้าหรือไม่? Face ID ใช้ได้ปลอดภัยไหม?
Apple โฆษณาว่า Face ID เป็นมาตรการรักษาความปลอดภัยทางชีวภาพที่ดีที่สุด และสะดวก — แค่มองกล้องก็ปลดล็อกได้ แม้จะมีรหัสผ่าน (Passcode) เป็นทางเลือกสำรอง (และบังคับต้องตั้งไว้) แต่ Face ID ปลอดภัยกว่ารหัสผ่านแค่ไหน?
คำตอบคือ: คุณไม่ต้องกังวลมากเกินไป และนี่คือเหตุผล
Apple เก็บข้อมูล Face ID อย่างไร?
ข้อมูลใบหน้าที่สร้างตอนตั้งค่า Face ID ไม่เคยออกจาก iPhone ไม่ได้ส่งไปเซิร์ฟเวอร์ ไม่ได้เก็บในฐานข้อมูลใดๆ แต่เก็บอยู่ในโปรเซสเซอร์เฉพาะที่แยกจากโปรเซสเซอร์หลัก เรียกว่า Secure Enclave Processor (SEP)
และไม่ได้เก็บ "รูปภาพ" หรือ "โมเดล 3D" ของใบหน้า แต่เก็บ ข้อมูลคณิตศาสตร์ (Mathematical representation) ที่แทนคุณลักษณะใบหน้า ดังนั้น แม้ใครเข้าถึง SEP ได้ พวกเขาจะเห็นแค่ตัวเลข ไม่ใช่ใบหน้าของคุณ
โปรเซสเซอร์หลักไม่เคยเข้าถึงข้อมูลนี้โดยตรง มันเพียงรับผลลัพธ์จาก SEP ว่า "ตรง" หรือ "ไม่ตรง" เท่านั้น
Face ID ปลอดภัยแค่ไหน?
Face ID และ Touch ID ทั้งคู่ทนทานต่อการโจมตีได้ดี แต่จุดอ่อนคือ: หากใครสร้างโมเดล 3D ของใบหน้าคุณได้ละเอียดพอ อาจปลดล็อกได้ และเมื่อข้อมูลชีวภาพรั่วไหล ไม่สามารถเปลี่ยนใบหน้าได้เหมือนเปลี่ยนรหัสผ่าน
แต่สถานการณ์แบบนี้ไม่ต้องกังวล ยกเว้นคุณเป็นบุคคลสำคัญ หรือมีข้อมูลลับมากในโทรศัพท์ ขโมยทั่วไปมักไม่ยุ่งยากปลดล็อกเพราะเสียเวลา
จุดอ่อนจริง: หากโจมตีจับคุณบังคับให้มองหน้าจอ — Face ID ไม่ป้องกันได้ เพราะเพียงวางหน้าคุณเข้ากับกล้องก็ปลดล็อกได้
ลองใช้รหัสผ่านยาว (Long Passcode) แทน
Face ID ดีกว่าไม่มีอะไร แต่ รหัสผ่านยาวปลอดภัยกว่า รหัส 4 หลักแฮกได้ใน 7 นาที แต่วัน 10 หลักอาจใช้ 12 ปี ยิ่งไปกว่านั้น สามารถตั้งรหัสผ่านแบบ Alphanumeric (ตัวเลข+ตัวอักษร) ได้ ซึ่งปลอดภัยสูงสุด
หากคุณไม่ได้เก็บข้อมูลสำคัญมาก Face ID ก็พอใช้ แต่แนะนำให้ใช้วิธีที่ปลอดภัยที่สุดเท่าที่จะทำได้ เพราะ "ป้องกันดีกว่าแก้ไข" โทรศัพท์ทุกคนมีข้อมูลสำคัญ: แอปธนาคาร รหัสผ่านที่บันทึก ข้อมูลส่วนตัว โทรศัพท์หายได้ทุกเมื่อ เลือกวิธีป้องกันอย่างน้อยหนึ่งวิธี และทำมันอย่างจริงจัง
ไม่มีวิธีไหนปลอดภัย 100%
ไม่ว่าจะเลือกวิธีไหน ไม่มีสิ่งใดที่เจาะไม่ได้ มันคือการเลือกวิธีที่ "ยากที่สุด" ที่จะถูกเจาะ สำหรับ iPhone: รหัสผ่านยาวซับซ้อน = ปลอดภัยที่สุด Face ID = สะดวก พอใช้ได้ ถ้าคุณไม่ได้เก็บข้อมูลระดับลับ
