FaceLock for apps 2.9.1
Распознавание лиц на Андроид (фейсконтроль) — это такой вид блокировки. В настройках устройства можно задать блокировку (вернее разблокирование) по распознаванию лица. Очень удобно, притом если устройство не распознало ваше лицо, то Вы должны ввести пароль заранее заданный в настройках данной опции. Перейдём к самим настройкам:
Всё настроено. Важно! Обязательно запишите пароль, потому что устройство в некоторых случаях может не распознать ваше лицо!
Для владельцев Android 4.2.x — скачивайте соответствующую версию.
Обязательно надо иметь Root-права и Root-explorer и занести приложение в System/app! (Для версии для Android 4.2.x)
Разблокировка по лицу — не лучшая идея
Сейчас почти все новые смартфоны можно разблокировать по лицу владельца. Но это крайне небезопасно.
Разблокировать смартфон с помощью технологии распознавания лица кажется логичным и естественным. Это удобно: вы же и так собирались посмотреть на телефон, правильно?
Большинство производителей смартфонов, похоже, согласны с этим. Apple была не первой компанией, придумавшей разблокировать смартфон по лицу, но после реализации функции в iPhone X за Apple, как это обычно бывает, последовали все остальные. На выставке Mobile World Congress 2018 эта функция была реализована практически в каждом смартфоне. На самом деле это очень печальная тенденция, и вот почему.
Сразу оговорюсь: я ни в коем случае не считаю, что распознавание лиц плохо само по себе. Наоборот, если его правильно реализовать, оно, возможно, даже лучше, чем проверка подлинности по отпечатку пальца или ПИН-коду. Однако дьявол кроется в деталях.
Описывая работу функции Face ID, мы упоминали, насколько сложна реализованная в Apple iPhone X система распознавания. Она задействует обычную и инфракрасную камеру, точечный проектор, алгоритмы машинного обучения, а также защищенное хранилище и защищенную же обработку данных. Apple вложила немало усилий и средств в то, чтобы сделать систему быстрой, безопасной и надежной, — и берет за это немаленькие деньги: iPhone X стоит около тысячи долларов.
Вопрос цены как раз и вызывает трудности у других производителей смартфонов: их устройства в основном стоят гораздо меньше, а современные функции и характеристики им тоже нужны. В таких случаях прежде всего урезают то, что не бросается в глаза. Динамик, скажем, ставят подешевле, память помедленнее… Или убирают из модуля разблокировки по лицу инфракрасную камеру, да и точечный проектор тоже. А саму функцию оставляют — это же такая важная штука, без нее телефон сейчас не продать!
Возможность разблокировки телефона по лицу упоминают во всех маркетинговых материалах. Правда, рекламные тексты обычно не вдаются в подробности того, как она работает. Возможно, дело как раз в том, что компании не хотят рассказывать, как сделали свою систему аутентификации по лицу гораздо менее технологичной, менее надежной и менее безопасной
В большинстве случаев для распознавания по лицу в недорогом телефоне используется только фронтальная камера и набор не очень сложных алгоритмов. Ну и иногда вспышка, чтобы фотографии были качественнее. Однако обычную 2D-камеру без ИК-сенсора и точечного проектора легко обмануть с помощью фотографии (например, из профиля в социальной сети), напечатанной на бумаге или выведенной на экран. И даже те системы, что получше, попадаются на крючок, если им показать маску, напечатанную на 3D-принтере. Даже созданную Apple функцию Face ID удалось одурачить атакой с использованием масок, а уж телефон, который опирается только на обычные фотографии, — и подавно легкая жертва для злоумышленников.
Не то чтобы ужасно, но плохо
Широкое распространение разблокировки по лицу без соответствующих технических средств приведет к общему снижению безопасности современных телефонов. К счастью, сейчас производители, как правило, не используют этот метод как средство аутентификации по умолчанию: пользователю чаще предлагается использовать отпечатки пальца или пин-код. Также некоторые производители используют более надежные системы, обмануть которые сложнее, — например, распознавание по радужной оболочке глаза.
Однако проверка подлинности по лицу входит в моду, и можно предположить, что число владельцев дешевых телефонов на базе Android, использующих ее, будет расти (Мой телефон умеет все то же, что и твой iPhone, — и стоит в десять раз меньше!).
Мы настоятельно советуем проверить, как именно работает распознавание лиц в вашем телефоне, прежде чем включать эту функцию. Она должна быть действительно безопасной: не аутентифицировать по фотографии или маске, не допускать утечки ваших данных, не использовать ненадежные способы их обработки. Проверка подлинности по отпечатку пальца, конечно, тоже не безупречна, однако пока что она более безопасна. А самой лучшей опцией, пожалуй, по-прежнему остается шестизначный ПИН-код.
Можно ли обмануть Face ID с помощью фотографии?
Использовать камеру и собственное лицо для разблокировки смартфона очень удобно. Но насколько безопасно?
Система сканирования лица в смартфоне впервые была представлена в iPhone X в 2017 году. Конкуренты Apple быстро подхватили технологию и незамедлительно представили свои модели смартфонов на базе ОС Android с разблокировкой с помощью сканирования лица.
Блогеры, журналисты и обычные пользователи, конечно, моментально задались вопросом: насколько надежна эта технология по сравнению со сканером отпечатка пальца, и можно ли её обмануть? Оказалось, что можно, но не на всех устройствах.
Face ID на iPhone
Продукция Apple славится не только дизайном и удобством, но и беспрецедентным уровнем безопасности. Технология Face ID не стала исключением. Работает технология следующим образом — при первом включении смартфон просит пользователя отсканировать свое лицо, вращая им перед камерой по осям для получения объемного снимка лица. В последующем, при разблокировке лицо сравнивается с тем шаблоном, который находится в памяти смартфона. Для сравнения используется сложное программное обеспечение, основанное на заранее обученной нейросети.
Начиная с модели iPhone X Apple использует камеру TrueDepth. Если быть точнее, это целый комплекс, состоящий из обычной и инфракрасной камеры камеры, а также «проектора точек», то есть ИК-подсветки. Проектор формирует на лице пользователя более 30 000 точек, создавая таким образом трехмерную карту лица. Нейросеть в этой связке отвечает за синхронизацию изменений на лице, таких как макияж, растительность, появления морщин и шрамов.
За счет использования ИК-камеры и датчиков глубины невозможно обмануть систему, поднеся к ней фотографию или показав 3D-маску. На этот случай система проверяет, находится ли перед камерой живой человек, делает она это с помощью нескольких моментальных снимков и последующего их сравнения. Если лицо настоящее, то снимки за счет движения мимических мышц будут немного различаться в нескольких точках, а, значит, лицо настоящее, а не застывшая маска.
Правда, в 2019 году специалистам удалось найти в системе слабое место. Оказалось, что если на пользователе надеты очки (солнцезащитные или затемненные), то система сравнивает лицо пользователя в двухмерном формате. И в таком случае можно использовать 3D-маску с очками и заклеенными изолентой областями на очках, имитирующими глаза.
Встроить такие датчики стоит недешево — отчасти отсюда и высокая цена устройства. Но как обстоят дела у конкурентов на Android?
Аналог Face ID на Android
Решения в среднем сегменте у Samsung, Huawei и других компаний основаны на более простом принципе с использованием селфи-камеры и изредка установленной ИК-подсветкой для освещения лица в темноте. Создание карты глубины используется крайне редко, в избранных флагманах, таких, например, как Google Pixel. Это помогает держать цену на устройства достаточно низкой, однако безопасность таких решений хромает, порой, на обе ноги.
Например, даже флагманские модели неоднократно удавалось обмануть с помощью обычной фотографии, распечатанной в высоком разрешении. Выяснилось, что смартфон не анализирует глубину и в результате принимает фотографию за реальное лицо. Такой же фокус можно провернуть, поднеся к камере смартфон с фотографией. Что уж говорить о более сложных трюках с 3D-масками и распечатанными в 3D-принтерах головами. Не даром многие производители не рекомендует использовать Face Unlock для подтверждения личности при совершении финансовых транзакций.
Что есть кроме Face ID?
В противовес сканеру лица, Huawei и Samsung предложили в своих смартфонах сканеры радужной оболочки глаза. Как и отпечаток пальца, рисунок радужной оболочки является уникальным для каждого человека и в отличие от от сканера отпечатка не страдает от проблем, связанных с запотеванием и загрязнением считываемой поверхности, ведь радужка глаза надежна защищена от воздействия внешних факторов.
В общем производители также не рекомендуют полностью полагаться на такой способ разблокировки смартфона. Для полной безопасности рекомендуется использовать смешанный метод, с применением отпечатка пальца и сканера лица/глаза.
Подводим итог
В смартфонах на Android с ToF-датчиком и моделях iPhone с Face ID обмануть систему разблокировки по лицу обычной фотографией не удастся. Чтобы злоумышленник использовал 3D-маску и прочие технологичные способы, вы должны представлять для него большой интерес: например, быть владельцев миллионных счетов в банке. Вряд ли кто-то будет заниматься этим без четко выраженной мотивации.
Тем не менее специалисты уверены, что банальный дактилоскопический датчик обеспечивает более высокий уровень безопасности. Так что, если несколько миллионов у вас все-таки лежат, а на смартфоне есть банковское приложение, лучше использовать вариант разблокировки по отпечатку.
Если вы заботитесь о безопасности данных, почитайте в нашей статье, как зашифровать файлы на Google Диске.
А еще узнайте из нашего материала, можно ли подхватить вирус, скачивая приложения из Google Play и AppStore?
Защита смартфона Xiaomi при помощи вашего лица – как включить Face Unlock на вашем устройстве?
В наше время вопрос конфиденциальности смартфона стоит, возможно, так же остро, как и возможности камеры или же производительность в «ресурсных» играх. Многие из нас обеспокоены тем, чтобы личные данные оставались скрытыми от посторонних людей, и для этого производители смартфонов предусмотрели несколько способов защиты, одним из которых является блокировка смартфона по лицу. Такой функциональностью обладают смартфоны Xiaomi, и сегодня мы разберемся, как пользоваться разблокировкой лицом на устройствах китайского производителя.
Преимущество Face ID от Apple
В отличие от примитивной технологии, представленной Google в начале развития Android, Face ID, помимо фронтальной камеры, использует сразу несколько датчиков – они сканируют не только общее «изображение» вашего лица, но и многие частные детали. Такая точность предоставляет более быструю разблокировку устройства, а также почти бесперебойную работу даже в самых неблагоприятных условиях, будь то сумерки, отсветы солнца или же изменения во внешности (появление бороды, очки и головные уборы).
Как и многие «изобретения» Apple, технология Face ID нашла свое отражение и в устройствах других производителей. Многие смартфоны (особенно флагманского сегмента) на базе Андроид также создавали свой вариант более защищенной версии Face Unlock с использованием дополнительных датчиков. Особо отличился флагманский смартфон от Google – Pixel 4 – который полностью отказался от сканера отпечатка пальца, используя блокировку лишь по лицу. Как оказалось, такой эксперимент понравился далеко не всем, и в следующем поколении от такой технологии решили отказаться.
Разблокировка по лицу на устройствах Xiaomi
Xiaomi тоже не отставали от конкурентов и почти сразу же начали предлагать свой вариант разблокировки по лицу. Сначала Face Unlock от Xiaomi должен был работать только на программном уровне, а первым смартфоном с такой фишкой должен был стать Xiaomi Mi Note 3. Однако китайская компания быстро ретировалась и решила выпустить также и флагман Xiaomi Mi 8 с дополнительными инфракрасными датчиками, чтобы еще сильнее походить на популярный тогда iPhone X.
Стоит сразу отметить, что разблокировка по лицу на Андроид при помощи большого количества датчиков так и не прижилась, и те же Xiaomi в своих будущих устройствах отказались «городить» ненавистную многими «челку» в экране, куда прятались все дополнительные защитные навороты. Впоследствии компания добавила опцию разблокировки смартфона по лицу и в более бюджетные устройства (даже в прошивку ультрабюджетников).
Сегодня Face Unlock в телефонах Xiaomi можно встретить почти повсеместно. И даже если данная функциональность не снискала огромной популярности за счет наличия возможности разблокировать смартфон при помощи сканера пальцев, иметь ее «на борту» точно не помешает. Тем более что она иногда может здорово помочь быстрее попасть на рабочий стол: например, когда у вас заняты руки или же пальцы не в «кондиции», а помыть руки не представляется возможным.
Однако стоит напомнить, что такой вариант блокировки все еще остается не самым надежным. По сути, смартфон до сих пор использует изображение, снятое фронтальной камерой, и для разблокировки используется та же «фронталка», что значит, что при большом упорстве злоумышленник все-таки сможет войти в ваше устройство при помощи изображения вашего лица. Так что использовать Face Unlock стоит скорее как дополнительное средство защиты, а не основное.
Как включить и пользоваться Face Unlock на Xiaomi?
Перед тем, как включить Face Unlock на Xiaomi, вам необходимо проверить, поддерживает ли ваш смартфон данную технологию. По причине, известной только Коммунистической партии Китая, блокировка устройства Xiaomi по лицу доступна далеко не во всех регионах. Пользоваться данной опцией могут пользователи из следующих стран: Индия, Индонезия, Гонконг, Тайвань, Малайзия, Сингапур и несколько стран Европы, в том числе и Россия.
По этой причине перед настройкой блокировки стоит сначала поменять регион на более удобный для вас. Для этого вам необходимо будет перейти в Настройки устройства и пролистать до пункта «Расширенные настройки». Внутри вас будет ждать раздел «Регион», нажав на который вы откроете список всех доступных регионов. Здесь вы можете выбрать то местоположение, которое подойдет вам больше. Более подробно о настройках региона на Xiaomi вы можете узнать из данной статьи.
После этого возвращаемся в Настройки устройства и ищем пункт «Пароли и безопасность». Внутри него будет находиться раздел «Разблокировка по лицу», нажав на который появится окошко ввода пароля или графического кода.
Вводим ваш пароль и готовимся добавить изображение вашего лица – здесь вам нужно будет просто следовать инструкциям на экране. Обязательно перед сканированием лица обеспечьте в помещении достаточный уровень света, особенно если речь идет о смартфоне с не самой «навороченной» фронтальной камерой.
Теперь ваше устройство приобрело еще одну способность. Как и в случае со сканером отпечатков пальцев, не забывайте регулярно обновлять изображение вашего лица, чтобы Face Unlock работал быстро и без сбоев.
Приложения, которые помогут понять, кто пытался разблокировать ваш смартфон
Даже если у вас установлен довольно надежный пароль, а смартфон имеет ряд биометрических сенсоров вроде сканера отпечатка пальца или системы распознавания лиц, вы не застрахованы от того, что кто-то может попытаться разблокировать ваш гаджет. Но даже если у этого человека ничего не получится, то почему бы не узнать, кто это был? Ведь врага, что называется, нужно знать в лицо.
Теперь вы сможете без проблем узнать, кто же пытался разблокировать ваш смартфон
Перед тем, как перейти к описанию программ, которые нам для этого понадобятся, хотелось бы сказать пару слов. Во-первых, все рассматриваемые приложения позволяют использовать фронтальную камеру вашего устройства, чтобы сфотографировать кого-то, кто неудачно ввел пароль для разблокировки смартфона. Во-вторых, в том случае, если злоумышленник знает пароль, то запечатлеть его лицо, увы, не выйдет, ведь программы регистрируют лишь неверные срабатывания. И еще один момент: если на вашем устройстве более одной учетной записи, устанавливайте «программы для слежки» из-под записи с правами администратора. Работать из-под других аккаунтов они могут некорректно. Соответственно, и удалить их получится только используя главную учетную запись вашего смартфона.
Lockwatch — Поймать злоумышленника просто
Lockwatch является, пожалуй, самым известным приложением в рассматриваемой нами категории. Это простое решение, которое легко использовать: просто запустите программу один раз, дайте ей пару разрешений и… все. Теперь вы будете получать электронное письмо со снимком всякий раз, когда кто-то попытается разблокировать ваш телефон. Для этого, как вы понимаете, программе нужно будет указать действующий адрес электронной почты при регистрации. А вот для участия в нашем чате в Телеграм электронный адрес указывать не нужно. Достаточно просто присоединиться к беседе с единомышленниками.
При этом Lockwatch имеет довольно любопытную опцию: вы можете задать программе момент, после которого стоит отправлять письмо с фотографией: после первого, второго или третьего неверного ввода пароля. Но мы бы не рекомендовали вам использовать никакой пункт, кроме первого, так как Lockwatch не отправит электронное письмо, если кто-то введет правильный пароль по истечении 10 секунд после ошибки, что сводит на «нет» всю пользу программы.
Third Eye — Ваш скрытый «шпион»
Third Eye выполняет аналогичную функцию, что и Lockwatch, но он доставляет фотографии злоумышленника на зарегистрированный номер телефона, а не по электронной почте. Вы можете установить количество попыток разблокировки от одного до пяти. В отличие от Lockwatch, Third Eye сделает снимок в любом случае, даже если вы введете неправильный пароль повторно через пару часов после предыдущей попытки.
Помимо этого программа предоставляет и кое-какую дополнительную информацию. Например, время, когда ваш смартфон последний раз был разблокирован, а журнал разблокировки покажет, какое количество раз и в какое время смартфон был снят с блока. Также программа «складирует» все снимки всех людей, кто пытался разблокировать ваш смартфон в специальную папку.
В то время как Lockwatch не имеет рекламы, Third Eye таким похвастаться, увы, не может. Вам придется даже мириться с полноэкранной рекламой и рекламными роликами, что отвлекает от использования и не дает этой программе (по нашему мнению) побороть Lockwatch.
CrookCatcher — Все хорошо, но не без оговорок
CrookCatcher имеет довольно простой и понятный интерфейс. Но есть, как вы понимаете, и отличия от «коллег по цеху». В частности, фотографии злоумышленников тут не просто собраны в отдельной вкладке. Каждое изображение поставляется в комплекте с картой с отмеченным местоположением, где предположительно и происходила попытка несанкционированного доступа к вашему устройству. Вы можете установить лимит попыток на неправильный ввод пароля от одной до пяти. Опять же, в отличие от Lockwatch, CrookCatcher активируется, даже если вы введете неправильный пароль через длительное время после ошибки.
Базовые опции тут не потребуют от вас никаких финансовых вливаний. Однако премиум-версия предоставит приложению возможность фиксировать моменты извлечения СИМ-карты и замены ее на новую. А еще премиум-версия (да-да, вы угадали) избавит вас от рекламы, которая тут не менее назойливая, чем в Third Eye.
