Mật khẩu (passcode) tệ. Chúng tốn thời gian gõ, dễ quên và hầu hết người chọn thứ dễ đoán, làm giảm bảo mật. Đây là lý do phương pháp mở khóa sinh trắc học phổ biến.
Trừ smartphone rẻ nhất, hầu hết có quét vân tay built-in. Một chạm và điện thoại mở, khá tiện. Nhưng nhiều thiết bị giờ dùng nhận diện khuôn mặt vì màn hình lớn. Apple không khác và cung cấp thiết bị dùng cả hai công nghệ bảo mật. Công nghệ chính thức gọi là Face ID và Touch ID.
Nhưng Face ID và quét vân tay hoạt động như thế nào?
Face ID & Touch ID Là Gì?
Câu trả lời rõ ràng: Face ID là hệ thống mở khóa khuôn mặt, Touch ID là mở khóa vân tay. Xong. Kết thúc bài. Phải không? Thực tế phức tạp hơn vì dù nhiều công ty dùng khuôn mặt và vân tay mở khóa, chúng không hoạt động cùng cách.
Hai hệ thống sinh trắc học này là giải pháp độc quyền của Apple cho vấn đề sinh trắc học. Điều này quan trọng vì Apple cho rằng cách tiếp cận và công nghệ của họ an toàn hơn đối thủ. Quan trọng vì hacker và chuyên gia bảo mật đã lừa được các hệ thống như vậy trước đây.
Như mong đợi, có cuộc đua vũ trang giữa người tạo cảm biến sinh trắc học và người muốn đánh bại chúng. Bạn phải biết cảm biến trên thiết bị Apple hoạt động như thế nào và giới hạn của chúng.
Face ID & Touch ID Hoạt Động Như Thế Nào?
Touch ID là hệ thống sinh trắc học trưởng thành nhất Apple và tìm thấy trên một số mẫu iPhone, iPad, MacBook Pro. Cảm biến dùng tinh thể sapphire làm vật liệu nút. Rất cứng và kháng trầy xước cực tốt, đó là lý do camera smartphone cao cấp cũng dùng ống kính sapphire.
Khi bạn đặt ngón tay lên nút, ảnh độ phân giải cực cao được chụp đầu ngón. Thuật toán độc quyền xem ảnh, biến vân tay thành toán học thuần túy. Sau đó so sánh với biến đổi toán học của vân tay đã đăng ký khi thiết lập Touch ID. Nếu khớp, thiết bị mở khóa.
Face ID hoạt động thông minh cũng vậy. Nhiều thiết bị dùng camera thường cho nhận diện khuôn mặt. Nó so sánh ảnh lưu với ảnh bạn trình diện để mở khóa. Phần mềm so khớp khuôn mặt khá tinh vi, nhưng nhiều camera không phân biệt ảnh hoặc mặt nạ, nên bị lừa mở khóa.
Face ID, ngược lại, dùng camera TrueDepth chuyên biệt tạo bản đồ độ sâu chi tiết khuôn mặt. Với hơn 30.000 điểm. Kết hợp với ảnh hồng ngoại khuôn mặt tạo hồ sơ khuôn mặt. Phần cứng machine learning neural net của bộ xử lý Apple mobile hiện đại làm độ tinh vi này có thể.
Vậy an toàn đến đâu và có đủ tốt để tin cậy?
Lỗ Hổng Bảo Mật Sinh Trắc Học Chung
Trước hết, một số lỗ hổng áp dụng cho hệ thống sinh trắc học nói chung. Vấn đề lớn dùng khía cạnh sinh học mở khóa là bạn không đổi được. Nếu ai làm bản sao hoàn hảo vân tay/khuôn mặt, họ mở được gì. Ai giải mã passcode, chỉ đổi passcode.
Loại này đã xảy ra quá khứ và cảm biến sinh trắc học khắc phục bằng cách chi tiết hơn và xem nhiều khía cạnh sinh học. Ví dụ, chi tiết vân tay mहीn hoặc nhiệt cơ thể. Kẻ muốn đánh bại phải giỏi hơn sao chép sinh học, không thực tế cho hacker trung bình ở mức độ nhất định.
Nhược điểm lớn nhất sinh trắc học là đơn giản. Ai đó chỉ lấy ngón tay hoặc khuôn mặt bạn ép bạn mở thiết bị. Khác với mật mã bạn có thể "quên" hoặc từ chối. Chúng ta xử lý tình huống này cuối bài.
Face ID & Touch ID An Toàn Đến Đâu?
Câu hỏi hơi loaded vì phụ thuộc định nghĩa 'an toàn' của bạn. Thường, bảo mật hệ thống như vậy biểu diễn jako xác suất ai ngẫu nhiên đánh bại. Đó là phương pháp "brute force" bẻ khóa số. Với Touch ID chỉ 1/500.000 cơ hội vân tay ai đủ giống bạn để lừa Touch ID.
Tất nhiên, đó khác hoàn toàn so với ai làm dấu vân tay hoặc tạo giả từ quét. Lại nói, khả năng đó bao nhiêu phụ thuộc bạn ai và có ai động lực đi đường cực đoan. Nếu bạn VIP thu hút sự chú ý đó, không nên dùng sinh trắc học, theo chúng tôi không đủ an toàn ở mức rủi ro đó.
Face ID an toàn hơn từ góc brute force theo số Apple. Với cơ hội 1/1.000.000 người ngẫu nhiên trông đủ giống bạn. Đôi sinh đôi đồng nhất có thể ngoại lệ. Vậy ảnh hoặc mặt nạ replication khuôn mặt? Face ID có đối phó. Như trên, ảnh không hoạt động vì camera cảm nhận độ sâu. Dùng tech neural net cũng giảm thiểu mặt nạ.
Không có số liệu hiệu quả, nhưng lại một lần cho người dùng trung bình, không ai chi hàng ngàn thậm chí triệu đô tạo tech đánh bại Face ID. Nếu bạn tổng thống nước, đừng dùng khóa sinh trắc học.
Kích Hoạt Kill Switch Sinh Trắc Học iOS
Chỉ còn một vấn đề. Nếu ai ép bạn mở điện thoại? Chỉ cần trỏ vào mặt hoặc đặt ngón tay. Nếu bạn nghĩ có thể rơi vào tình huống này, chỉ cần nhấp nút bật/tắt 5 lần và sinh trắc học sẽ tắt thay bằng passcode.
Trên iPhone 8 trở lên cần nắm nút cạnh và một trong hai nút âm lượng. Các phương pháp có thể khác khi bạn đọc, vì vậy hãy tra cứu phương pháp kill switch sinh trắc học cho thiết bị iOS cụ thể.
Tóm lại: Face ID và Touch ID đủ an toàn cho hầu hết người, nhưng không cho người cần bảo mật cấp quân sự. Nếu bạn cực kỳ paranoid, dùng passcode 6 chữ số.