Apple mění zásady zabezpečení Face ID pro vývojaře aplikací
Když společnost z Cupertina představila světu iPhone X, zaměřila se na jednu z nejvýznamnějších novinek. Tou je přední fotoaparát, který slouží nejen k pořizování selfie, ale i k odemykání telefonu pomocí obličeje. TrueDepth kamera nasnímá vaši tvář a vy díky tomu získáte v podstatě unikátní autorizaci pro odemknutí vašeho zařítení. Vývojáři by však mohli získat přístup, byť jen částečný, k těmto údajům kvůli svým aplikacím.
Data o mapování obličeje pomocí TrueDepth kamery v iPhone X (recenze) jsou bezpečně uložena v telefonu a nejsou odesílána na žádný server stejně jako v případě čtení otisků prstů Touch ID. Až doposud se to jeví jasně a srozumitelně. Problémem však zůstává, že vývojáři třetích stran by měli mít přístup ke znepokojujícímu množství údajů o obličeji uživatelů, doplněným o jejich výrazy a nálady, zkrátka osobní data, která by mohla být použita například pro marketingové účely nebo klidně i trestně zneužita.
TrueDepth kamera dokáže nasnímat mapu až 30 000 bodů uživatele iPhonu X a vytváří tak 3D model jeho tváře. Díky funkci Face ID, která porovná uloženou mapu s reálným obličejem vlastníka zařízení, dojde k odemknutí telefonu. Také slouží k vytváření animovaných emodži, které by Applu mohlo závidět leckteré hollywoodské studio, kdybychom se vrátili pěkných pár let v čase. Emodži totiž kopírují váš výrazový projev a náladu.
Kolik údajů tedy mohou mít vývojáři aplikací k dispozici? Čísla vás asi překvapí. Podle dostupných informací dost na to, aby prakticky dokázali vytvořit 3D model obličeje a třeba i 52 unikátních mikro-pohybů víček či úst. To vyvolává obavy, že by data mohla být ukládána do počítačů vývojářů anebo poskytována přímo Applu nebo dokonce zneužita. Tom Neumayr, tiskový mluvčí společnosti, k tomu řekl toto:
„My v Applu bereme soukromí a bezpečnost velmi vážně. Tento závazek se odráží i ve velmi přísném zabezpečení, které jsme vytvořili v oblasti Face ID – chráníme jej pomocí technologie Secure Enclave v samotném zařízení iPhonu X s mnoha dalšími technickými zárukami, které jsme vestavěli do systému iOS. Od vývojářů požadujeme, aby vždy požadovali udělení oprávnění od uživatele, co se fotoaparátu týče. Aplikace rovněž musí vysvětlit, jak a kde budou tato data používána.”
Související
Nepřehlédněte
Diskuze
Nejčtenější články
Apple mění zásady zabezpečení Face ID pro vývojaře aplikací
Když společnost z Cupertina představila světu iPhone X, zaměřila se na jednu z nejvýznamnějších novinek. Tou je přední fotoaparát, který slouží nejen k pořizování selfie, ale i k odemykání telefonu pomocí obličeje. TrueDepth kamera nasnímá vaši tvář a vy díky tomu získáte v podstatě unikátní autorizaci pro odemknutí vašeho zařítení. Vývojáři by však mohli získat přístup, byť jen částečný, k těmto údajům kvůli svým aplikacím.
Tip: Jednoduchá maska si poradí se zabezpečením Face ID
Data o mapování obličeje pomocí TrueDepth kamery v iPhone X (recenze) jsou bezpečně uložena v telefonu a nejsou odesílána na žádný server stejně jako v případě čtení otisků prstů Touch ID. Až doposud se to jeví jasně a srozumitelně. Problémem však zůstává, že vývojáři třetích stran by měli mít přístup ke znepokojujícímu množství údajů o obličeji uživatelů, doplněným o jejich výrazy a nálady, zkrátka osobní data, která by mohla být použita například pro marketingové účely nebo klidně i trestně zneužita.
TrueDepth kamera dokáže nasnímat mapu až 30 000 bodů uživatele iPhonu X a vytváří tak 3D model jeho tváře. Díky funkci Face ID, která porovná uloženou mapu s reálným obličejem vlastníka zařízení, dojde k odemknutí telefonu. Také slouží k vytváření animovaných emodži, které by Applu mohlo závidět leckteré hollywoodské studio, kdybychom se vrátili pěkných pár let v čase. Emodži totiž kopírují váš výrazový projev a náladu.
Kolik údajů tedy mohou mít vývojáři aplikací k dispozici? Čísla vás asi překvapí. Podle dostupných informací dost na to, aby prakticky dokázali vytvořit 3D model obličeje a třeba i 52 unikátních mikro-pohybů víček či úst. To vyvolává obavy, že by data mohla být ukládána do počítačů vývojářů anebo poskytována přímo Applu nebo dokonce zneužita. Tom Neumayr, tiskový mluvčí společnosti, k tomu řekl toto:
„My v Applu bereme soukromí a bezpečnost velmi vážně. Tento závazek se odráží i ve velmi přísném zabezpečení, které jsme vytvořili v oblasti Face ID – chráníme jej pomocí technologie Secure Enclave v samotném zařízení iPhonu X s mnoha dalšími technickými zárukami, které jsme vestavěli do systému iOS. Od vývojářů požadujeme, aby vždy požadovali udělení oprávnění od uživatele, co se fotoaparátu týče. Aplikace rovněž musí vysvětlit, jak a kde budou tato data používána.”
Ke zklidnění celé situace Apple v těchto okamžicích vydává tento nový závazný pokyn vývojařům aplikací. Přesto nejmenovaný analytik společnosti Forrester prohlásil toto: „Naprosto nechápu, proč jsou tato soukromá data poskytována každému vývojáři, který s takovými podmínkami Applu souhlasí.” My si myslíme, že až čas ukáže, jak to bude fungovat. Nezapomeňte, že je na vás, uživatelích, co aplikacím povolíte. Proto vás prosíme, abyste si vždy pečlivě prostudovali oprávnění nezbytně nutná pro fungování aplikací a přístup k fotoaparátu umožněte jen tam, kde je vysvětlení vývojáře srozumitelné a oddůvodněné.
zdroj: phoneArena
