Waarom geef ik iPhone X en Face ID door - voorlopig

Ik haat wachtwoorden. Ze zijn onhandig, onveilig, lang en complex van noodzaak, moeilijk te onthouden en gemakkelijk te vergeten. En hackers hebben hun keuze om ze te stelen: keyloggers, phishing en datalekken.

Maar ze falen op voorspelbare manieren.

Helaas kan hetzelfde niet gezegd worden over de geavanceerde Face ID-authenticatietechnologie van Apple. Face ID, eerder dit jaar uitgebracht met het vlaggenschip, maakt gebruik van geavanceerde technologie om de persoon met de telefoon te identificeren. Naast het maken van een 3D-kaart van je gezicht, gebruikt Face ID machinaal leren om zich aan te passen terwijl je bijvoorbeeld een snor laat groeien, een bril opdoet of naar verschillende lichtinstellingen gaat.

Alle moeite die is gedaan om Face ID te ontwikkelen, is bedoeld om de fouten van eerdere gezicht-authenticatietechnologieën op te lossen, die vaak voor de gek kunnen worden gehouden met een stilstaand beeld of een platte video van een gezicht. En om eerlijk te zijn, Apple heeft goed werk verricht om triviale hacks te voorkomen. Het bedrijf beweert dat de kans dat een willekeurig persoon je iPhone X zou kunnen bekijken en ontgrendelen met Face ID ongeveer 1 op 1.000.000 is.

Maar deze complexiteit heeft zijn eigen uitdagingen geïntroduceerd en Face ID op onvoorspelbare manieren doen gedragen. Na het bekijken van de gekke technieken die mensen hebben gebruikt om de grenzen van de beveiliging van Face ID te testen, vind ik het nog steeds moeilijk om een ​​gemeenschappelijk patroon te definiëren in de manieren waarop het is mislukt.

Bijvoorbeeld, Wired's $ 1.000 masker van verslaggever David Pierce hield Face ID niet voor de gek. Maar het halfmasker van $ 150 en de vaste, gedrukte ogen van het Vietnamese beveiligingsbedrijf Bkav ontgrendelde de iPhone X. En Face ID kon het verschil zien tussen identieke tweelingen, maar het dacht op mysterieuze wijze dat een moeder en haar 10-jarige zoon de zelfde persoon. In twee andere tests konden broers die jaren uit elkaar zaten dezelfde iPhone X ontgrendelen.

Fooling Face ID

Ter verdediging van Apple zijn de aangetoonde mislukkingen allemaal randgevallen, en de meeste zijn twijfelachtig. Er zijn redenen om achterdochtig te zijn over de methode die Bkav gebruikte om Face ID te misleiden, en Apple heeft duidelijk gemaakt dat de statistische waarschijnlijkheid dat iemand anders dan jij je telefoon ontgrendelt met Face ID verandert wanneer die persoon je tweeling is of een familielid die er veel uitziet zoals jou.

Maar wat mij zorgen baart, is dat de AI-algoritmen van Face ID kunnen worden gespeeld. De niet-zo-lijkende broers die erin slaagden dezelfde iPhone te ontgrendelen, legden later uit hoe ze het dwongen te mislukken en hebben vervolgens de toegangscode meerdere keren handmatig ingevoerd. Hoewel Apple weet hoe zijn technologie werkt, lijkt het erop dat de twee broers het algoritme konden trainen in het denken dat ze dezelfde persoon waren. Bkav heeft misschien een vergelijkbare techniek gebruikt om de iPhone te laten denken dat het masker een variatie op het gezicht van de eigenaar was.

De mislukkingen van Face ID demonstreren de uitdaging van algoritmen voor machine-learning. In tegenstelling tot traditionele software, waarvoor menselijke ontwikkelaars de regels bieden, definieert machine learning-software zijn eigen regels door het analyseren van grote hoeveelheden gegevens en het verzamelen van correlaties en gemeenschappelijke patronen. Voor Face ID neemt de AI kaarten en afbeeldingen van je gezicht op en creëert zijn eigen regels om je te herkennen.

Het probleem is dat we niet precies weten wat die regels zijn. Hierdoor worden de algoritmen effectief omgezet in zwarte dozen waarvan het gedrag en de beslissingen gebruikers vaak verbijsteren - en zelfs hun makers. Een AI-algoritme dat zich vreemd gedraagt, is niet echt een probleem als het suggereert wat je vervolgens moet kopen of bekijken. Maar wanneer het gevoelige beslissingen neemt, kan onvoorspelbaar gedrag leiden tot kritische fouten.

Wanneer u vertrouwt op een technologie om een ​​apparaat te beschermen dat toegang heeft tot een schat aan gevoelige informatie - sociale media-accounts, bank-apps en meer - wilt u de limieten weten en weten hoe het kan mislukken. In dit opzicht is Face ID tot nu toe minder betrouwbaar gebleken. Totdat Apple transparanter wordt over hoe Face ID werkt, blijf ik bij Touch ID op mijn iPhone 6s.