Perché sto trasmettendo iPhone X e Face ID, per ora

Odio le password. Sono goffi, insicuri, lunghi e complessi per necessità, difficili da ricordare e facili da dimenticare. E gli hacker possono scegliere i modi per rubarli: keylogger, phishing e violazione dei dati.

Ma falliscono in modi prevedibili.

Sfortunatamente, lo stesso non si può dire della tecnologia di autenticazione Face ID all'avanguardia di Apple. Rilasciato con l'iPhone X di punta all'inizio di quest'anno, Face ID utilizza una tecnologia sofisticata per identificare la persona che detiene il telefono. Oltre a creare una mappa 3D del tuo viso, Face ID utilizza l'apprendimento automatico per adattarti mentre, ad esempio, fai crescere i baffi, indossi gli occhiali o ti muovi in ​​diverse impostazioni di luce.

Tutto lo sforzo che è stato profuso nello sviluppo di Face ID è inteso a correggere i difetti delle precedenti tecnologie di autenticazione facciale, che spesso potrebbero essere ingannate da un'immagine fissa o da un video piatto di una faccia. E, ad essere onesti, Apple ha fatto un buon lavoro nel prevenire trucchi banali. La società afferma che la probabilità che una persona a caso possa guardare il tuo iPhone X e sbloccarlo utilizzando Face ID è di circa 1 su 1.000.000.

Ma questa complessità ha introdotto le sue sfide e fatto comportare Face ID in modo imprevedibile. Dopo aver esaminato le tecniche stravaganti che le persone hanno usato per testare i limiti della sicurezza di Face ID, trovo ancora difficile definire un modello comune nei modi in cui ha fallito.

Ad esempio, la maschera del reporter David Pierce di $ 1, 000 di Wired non ha ingannato Face ID. Ma la mezza maschera da $ 150 e gli occhi fissi e stampati della società di sicurezza vietnamita Bkav hanno sbloccato l'iPhone X. E Face ID è stato in grado di dire la differenza tra gemelli identici, ma ha misteriosamente pensato che una madre e suo figlio di 10 anni fossero i Stessa persona. In altri due test, i fratelli di età compresa tra gli anni sono stati in grado di sbloccare lo stesso iPhone X.

Face ID Fooling

A difesa di Apple, i fallimenti dimostrati sono tutti casi limite e la maggior parte di essi è discutibile. Ci sono ragioni per essere sospettosi del metodo usato da Bkav per ingannare Face ID e Apple ha chiarito che la probabilità statistica di qualcuno diverso da te di sbloccare il telefono con Face ID cambia quando quella persona è tua gemella o un parente che sembra molto come te.

Ma ciò che mi preoccupa è che gli algoritmi AI di Face ID possono essere giocati. I fratelli non così simili che sono riusciti a sbloccare lo stesso iPhone in seguito hanno spiegato come lo hanno costretto a fallire e quindi hanno inserito il passcode manualmente più volte. Sebbene Apple abbia le idee strette su come funziona la sua tecnologia, sembra che i due fratelli siano stati in grado di addestrare l'algoritmo a pensare di essere la stessa persona. Bkav avrebbe potuto usare una tecnica simile per indurre l'iPhone a pensare che la maschera fosse una variazione del viso del proprietario.

I fallimenti di Face ID dimostrano la sfida degli algoritmi di apprendimento automatico. Contrariamente al software tradizionale, per il quale gli sviluppatori umani forniscono le regole, il software di apprendimento automatico definisce le proprie regole analizzando grandi serie di dati e correlazioni e modelli comuni comuni. Per Face ID, l'IA ingerisce mappe e immagini del tuo viso e crea le proprie regole per riconoscerti.

Il problema è che non sappiamo esattamente quali siano queste regole. Ciò trasforma efficacemente gli algoritmi in scatole nere i cui comportamenti e decisioni spesso confondono gli utenti e persino i loro creatori. Un algoritmo AI che si comporta in modo strano non è un grosso problema quando suggerisce cosa dovresti comprare o guardare dopo. Ma quando prende decisioni sensibili, comportamenti imprevedibili possono causare errori critici.

Quando fai affidamento su una tecnologia per proteggere un dispositivo che detiene l'accesso a una vasta gamma di informazioni sensibili (account di social media, app bancarie e altro), vuoi conoscerne i limiti e come potrebbe non funzionare. A questo proposito, Face ID ha finora dimostrato di essere meno affidabile. Fino a quando Apple non diventerà più trasparente su come funziona Face ID, rimarrò con Touch ID sul mio iPhone 6s.