Apple mění zásady zabezpečení Face ID pro vývojaře aplikací
Když společnost z Cupertina představila světu iPhone X, zaměřila se na jednu z nejvýznamnějších novinek. Tou je přední fotoaparát, který slouží nejen k pořizování selfie, ale i k odemykání telefonu pomocí obličeje. TrueDepth kamera nasnímá vaši tvář a vy díky tomu získáte v podstatě unikátní autorizaci pro odemknutí vašeho zařítení. Vývojáři by však mohli získat přístup, byť jen částečný, k těmto údajům kvůli svým aplikacím.
Tip: Jednoduchá maska si poradí se zabezpečením Face ID
Data o mapování obličeje pomocí TrueDepth kamery v iPhone X (recenze) jsou bezpečně uložena v telefonu a nejsou odesílána na žádný server stejně jako v případě čtení otisků prstů Touch ID. Až doposud se to jeví jasně a srozumitelně. Problémem však zůstává, že vývojáři třetích stran by měli mít přístup ke znepokojujícímu množství údajů o obličeji uživatelů, doplněným o jejich výrazy a nálady, zkrátka osobní data, která by mohla být použita například pro marketingové účely nebo klidně i trestně zneužita.
TrueDepth kamera dokáže nasnímat mapu až 30 000 bodů uživatele iPhonu X a vytváří tak 3D model jeho tváře. Díky funkci Face ID, která porovná uloženou mapu s reálným obličejem vlastníka zařízení, dojde k odemknutí telefonu. Také slouží k vytváření animovaných emodži, které by Applu mohlo závidět leckteré hollywoodské studio, kdybychom se vrátili pěkných pár let v čase. Emodži totiž kopírují váš výrazový projev a náladu.
Kolik údajů tedy mohou mít vývojáři aplikací k dispozici? Čísla vás asi překvapí. Podle dostupných informací dost na to, aby prakticky dokázali vytvořit 3D model obličeje a třeba i 52 unikátních mikro-pohybů víček či úst. To vyvolává obavy, že by data mohla být ukládána do počítačů vývojářů anebo poskytována přímo Applu nebo dokonce zneužita. Tom Neumayr, tiskový mluvčí společnosti, k tomu řekl toto:
„My v Applu bereme soukromí a bezpečnost velmi vážně. Tento závazek se odráží i ve velmi přísném zabezpečení, které jsme vytvořili v oblasti Face ID – chráníme jej pomocí technologie Secure Enclave v samotném zařízení iPhonu X s mnoha dalšími technickými zárukami, které jsme vestavěli do systému iOS. Od vývojářů požadujeme, aby vždy požadovali udělení oprávnění od uživatele, co se fotoaparátu týče. Aplikace rovněž musí vysvětlit, jak a kde budou tato data používána.“
zdroj: phoneArena
Autor článku
Bývalý redaktor webu Mobilizujeme.cz.