Identificación facial

Durante la pandemia de COVID-19 , las mascarillas se emplearon como medida de control de la salud pública y personal contra la propagación del SARS-CoV-2 . En ese momento, Face ID era incompatible con las mascarillas, y Apple declaró: "Face ID está diseñado para funcionar con los ojos, la nariz y la boca visibles". ^{[ 17 ]} Con el lanzamiento de iOS 13.5, Apple añadió una función que mostraba automáticamente la pantalla del código de acceso si detectaba que el usuario llevaba una mascarilla. ^{[ 18 ] [ 19 ]} Apple fue criticada por no abordar estos problemas con el lanzamiento del iPhone 12 , pero fue elogiada por no incluir Face ID en favor de la integración de Touch ID en el botón de encendido del iPad Air de cuarta generación . ^{[ 6 ] [ 20 ]}

En abril de 2021, Apple lanzó iOS 14.5 y watchOS 7.4 con una opción para permitir que el Apple Watch actuara como respaldo si Face ID fallaba debido al uso de mascarillas. ^{[ 8 ]} En marzo de 2022, Apple lanzó iOS 15.4 que agrega Face ID compatible con mascarillas para iPhone 12 y dispositivos posteriores. ^{[ 9 ]}

Apple afirmó que la probabilidad de que alguien más desbloquee un teléfono con Face ID es de 1 en 1.000.000 en comparación con Touch ID, que tiene una probabilidad de 1 en 50.000. ^{[ 12 ] [ 33 ]} Se han mostrado resultados inconsistentes al probar Face ID en gemelos idénticos , con algunas pruebas que muestran que el sistema logra separarlos, ^{[ 34 ]} mientras que otras pruebas han fallado. ^{[ 35 ]} El sistema también ha sido engañado por familiares cercanos. ^{[ 36 ]} Apple afirma que la probabilidad de una coincidencia falsa es diferente para gemelos y hermanos, así como para niños menores de 13 años, ya que "sus rasgos faciales distintivos pueden no haberse desarrollado por completo". ^{[ 37 ]}

Expertos en verificación afirman que si la tecnología biométrica no tiene en cuenta la textura de la piel o el flujo sanguíneo, las máscaras sofisticadas podrían lograr eludir la tecnología Face ID. Sin embargo, muchas personas han intentado engañar a Face ID con máscaras sofisticadas, aunque la mayoría ha fracasado. ^{[ 38 ]} En noviembre de 2017, la empresa de seguridad vietnamita Bkav anunció en una publicación de blog que había creado una máscara de $150 que desbloqueaba con éxito Face ID, pero WIRED señaló que la técnica de Bkav era más una "prueba de concepto" que un riesgo de explotación activa, ya que requería una medición detallada o un escaneo digital del rostro del propietario del iPhone, lo que ponía el riesgo real de peligro solo para los objetivos de espionaje y los líderes mundiales. ^{[ 39 ] [ 40 ]}

Face ID utiliza un iluminador infrarrojo de inundación y un proyector láser de puntos infrarrojos. Se sabe que la exposición prolongada a la luz infrarroja puede dañar la piel y los ojos. Apple ha declarado que la emisión es lo suficientemente baja como para no causar daño a los ojos ni a la piel, y cumple con los estándares de seguridad internacionales. ^{[ 24 ]} La emisión infrarroja de Face ID se ha comparado con la de los mandos a distancia de los televisores. ^{[ 24 ]} Sin embargo, no recomiendan que terceros reparen el sensor, alegando motivos de seguridad. También existe una función integrada para desactivar Face ID en caso de que se detecten componentes no autorizados. ^{[ 41 ]}

Face ID ha generado preocupación respecto a la posibilidad de que las fuerzas del orden accedan al teléfono de una persona apuntando el dispositivo al rostro del usuario. ^{[ 44 ]} El senador estadounidense Al Franken solicitó a Apple que proporcionara más información sobre la seguridad y la privacidad de Face ID un día después del anuncio, ^{[ 45 ]} a lo que Apple respondió destacando la reciente publicación de un documento técnico sobre seguridad y una base de conocimientos que detallan las respuestas. ^{[ 46 ] [ 47 ]}

En agosto de 2018, el FBI obtuvo una orden para registrar la propiedad (que incluye dispositivos electrónicos) de un hombre, Grant Michalski, acusado de transmitir pornografía infantil; desbloquearon el iPhone del sospechoso acercándolo a su rostro, sin necesidad de su código de acceso. ^{[ 48 ]}

The Verge señaló que los tribunales de Estados Unidos han otorgado diferentes derechos de la Quinta Enmienda a los sistemas de desbloqueo biométrico y por código de acceso. Los códigos de acceso se consideran evidencia "testimonial" basada en el contenido de los pensamientos de los usuarios, mientras que las huellas dactilares se consideran evidencia física, y a algunos sospechosos se les ha ordenado desbloquear sus teléfonos mediante huella dactilar. ^{[ 49 ]} Continúan los debates sobre el uso de la tecnología Face ID en las fuerzas del orden y en casos penales, ya que aún no se han establecido leyes ni regulaciones al respecto. Actualmente, la necesidad de evidencia de las fuerzas del orden debe equilibrarse con el derecho a la privacidad individual en lo que respecta a los datos biométricos.

Si el usuario otorga explícitamente permiso a una aplicación de terceros para usar la cámara, la aplicación también puede acceder a datos básicos de expresión facial y posicionamiento de Face ID para funciones como filtros de selfie precisos, como los que se ven en Snapchat , o personajes de juegos que imitan las expresiones faciales del usuario en el mundo real. Los datos accesibles a terceros no son suficientes para desbloquear un dispositivo ni siquiera para identificar a un usuario, y Apple prohíbe a los desarrolladores vender los datos a otros, crear perfiles de usuarios o utilizarlos para publicidad. La Unión Estadounidense por las Libertades Civiles (ACLU) y el Centro para la Democracia y la Tecnología plantearon dudas sobre la privacidad en relación con la aplicación por parte de Apple de las restricciones de privacidad vinculadas al acceso de terceros, mientras que Apple sostiene que sus procesos de revisión de la App Store son salvaguardas efectivas. Jay Stanley, analista sénior de políticas de la ACLU, afirmó que la idea general de permitir que los desarrolladores accedan a información facial sensible aún no se ha manejado de manera satisfactoria. Stanley declaró a Reuters que "los problemas de privacidad en torno al uso de tecnología de reconocimiento facial muy sofisticada para desbloquear el teléfono se han exagerado. Los verdaderos problemas de privacidad tienen que ver con el acceso por parte de desarrolladores externos". ^{[ 50 ] [ 51 ]}

Los piratas informáticos móviles han podido combinar datos de Face ID y códigos de verificación SMS de un solo uso para acceder a información de otras cuentas de dispositivos Apple. Se han producido ataques aislados de piratas informáticos móviles que utilizaron datos de Face ID para acceder a cuentas bancarias de usuarios en Asia y las Islas del Pacífico. ^{[ 5 ]} Los piratas informáticos pudieron utilizar imágenes faciales, almacenadas en datos de Face ID, para crear imágenes deepfake que abren información protegida en dispositivos de usuarios de Apple con seguridad Face ID. La combinación de datos de Face ID y códigos de verificación SMS de un solo uso les dio a los piratas informáticos acceso a varias cuentas protegidas por Face ID. ^{[ 5 ]} Si bien estos ciberataques se han aislado en Asia y las Islas del Pacífico, generan preocupación sobre la seguridad de la tecnología Face ID.

En la web oscura , los usuarios han estado vendiendo sus imágenes de Face ID y su identidad para obtener grandes beneficios económicos. Los hackers utilizan identidades compradas en la web oscura para cometer un fraude de suplantación de identidad sofisticado. ^{[ 52 ]} Este tipo de "hackeo" o fraude es extremadamente difícil de detectar porque los documentos de Face ID presentados son reales, ya que provienen directamente del usuario, lo que significa que coinciden casi a la perfección con los datos biométricos de Face ID. ^{[ 52 ]}

iProov, un servicio de verificación de datos biométricos, ha sugerido varias formas de evitar que los datos biométricos de Face ID se utilicen con éxito para piratear datos de usuarios. El análisis de metadatos e imágenes integradas puede utilizarse para detectar si las imágenes de Face ID corresponden a una persona real o a una imagen multimedia. ^{[ 52 ]} La tecnología puede utilizarse para detectar y responder rápidamente a las amenazas en los sistemas de verificación que utilizan Face ID mediante la monitorización continua y la búsqueda proactiva de amenazas. Con la formación adecuada, los ingenieros pueden aprender a revertir posibles situaciones de piratería para comprender mejor cómo prevenirlas. ^{[ 52 ]} Sin comprender cómo los piratas informáticos utilizan los datos biométricos de Face ID para eludir las verificaciones, no se pueden implementar mejor las medidas para prevenir los ciberataques y proteger a los usuarios.