¿Cómo funcionan Face ID y escaneo de huellas dactilares? ¿Son seguros?

Los códigos^(Passcodes) de acceso apestan. Tardan mucho en escribirse, es fácil olvidarlos y la mayoría de la gente probablemente elige algo realmente fácil de adivinar, lo que perjudica su seguridad. Esta es la razón por la que los métodos de desbloqueo biométrico son tan populares.

Todos los teléfonos inteligentes^{(smartphones)} , excepto los más económicos , ahora tienen escáneres de huellas dactilares incorporados. Un pequeño toque y tu teléfono se desbloquea, lo cual es bastante conveniente. Pero ahora también hay más dispositivos que utilizan el reconocimiento facial, ya que las pantallas son cada vez más grandes. Apple no es diferente y ofrece dispositivos que utilizan ambas tecnologías para protegerlos. Tecnologías que se conocen oficialmente como Face ID y Touch ID .

Pero, ¿cómo funcionan los escaneos de huellas dactilares y Face ID ?

¿Qué son Face ID y Touch ID?

La respuesta obvia a esta pregunta es que Face ID es un sistema de desbloqueo facial y Touch ID es un sistema de desbloqueo de huellas dactilares. trabajo^(Job) hecho Fin del artículo. ¿Verdad^(Right) ? Bueno, es un poco más complicado que eso porque aunque muchas compañías diferentes usan rostros y huellas dactilares para desbloquear sus dispositivos, no todos funcionan de la misma manera.

Estos dos sistemas biométricos son las soluciones patentadas de Apple al problema biométrico. ^(Apple)Esto es importante porque empresas como Apple sienten que su enfoque y tecnología son más seguros que los de la competencia. Importa porque los piratas informáticos y otros especialistas en seguridad han logrado engañar a sistemas como estos en el pasado.

Como era de esperar, hay una carrera entre los creadores de sensores biométricos de seguridad y aquellos que quieren vencerlos. Debes saber cómo funcionan los sensores de tu dispositivo Apple y cuáles son sus limitaciones.

¿Cómo funciona Face ID y Touch ID?^{(How Does Face ID & Touch ID Work?)}

Touch ID es el sistema biométrico más maduro de Apple y lo encontrará en ciertos modelos de iPhone, iPad y MacBook Pro^{(MacBook Pros)} . Sus sensores utilizan el cristal de zafiro como material del botón. Esto es muy duro e increíblemente resistente a los arañazos, razón por la cual las cámaras de teléfonos inteligentes de alta gama también usan cubiertas de lente de zafiro.

Cuando coloca el dedo sobre el botón, se toma una imagen de muy alta resolución de la punta del dedo. Luego, un algoritmo de software patentado examina la imagen, transformando su huella dactilar en pura matemática. Esto luego se compara con la transformación matemática almacenada de la huella digital que se registró cuando se configuró Touch ID . Si coinciden, el dispositivo se desbloquea.

Face ID también funciona de una manera bastante inteligente. Muchos dispositivos utilizan una cámara normal para el reconocimiento facial. Compara la foto que tiene registrada con la que estás presentando para desbloquear el dispositivo. El software que hace la comparación facial es bastante sofisticado, pero muchas de estas cámaras no pueden diferenciar entre una foto o una máscara, por lo que pueden ser engañadas para desbloquearlas.

Face ID , por otro lado, utiliza una cámara TrueDepth especializada para crear un mapa de profundidad muy detallado de su rostro. Uno con más de 30 000 puntos. Combina esto con una imagen infrarroja de su cara para crear un perfil facial. Los componentes de hardware de aprendizaje automático de redes neuronales de los modernos procesadores de dispositivos móviles de Apple hacen posible este nivel de sofisticación.^(Apple)

Entonces, ¿qué tan seguras son estas tecnologías y son lo suficientemente buenas para que confíes?

Fallas generales de seguridad biométrica^{(General Biometric Security Flaws)}

En primer^(First) lugar, algunas vulnerabilidades de seguridad se aplican a los sistemas biométricos en general. El mayor problema de usar un aspecto de tu biología para desbloquear algo es que no puedes cambiarlo. Si alguien lograra hacer una copia perfecta de tu huella dactilar o rostro, podría desbloquear cualquier cosa. Si alguien descubre una contraseña o un código de acceso, simplemente cámbielo.

Este tipo de cosas ha sucedido en el pasado y la forma en que los sensores biométricos lo han sorteado es volverse más detallados y observar múltiples aspectos de su biología. Por ejemplo, detalles más finos de sus huellas dactilares o la presencia de calor corporal. Aquellos que quieran derrotar a estos sistemas deben mejorar en la replicación de su biología, lo cual no es práctico para el hacker promedio en cierto punto.

La mayor debilidad de los sistemas biométricos es bastante simple. Alguien puede simplemente tomar su dedo o su cara y forzarlo a desbloquear su dispositivo. Eso es diferente de una contraseña o código que puede «olvidar» o retener de otra manera. Nos ocuparemos de este escenario al final del artículo.

¿Qué tan seguros son Face ID y Touch ID?^{(How Secure Are Face ID & Touch ID?)}

Esta es una pregunta un poco cargada ya que depende de cuál sea su definición de ‘seguro’. Por lo general, la seguridad de sistemas como estos se expresa como las probabilidades de que alguien los supere al azar. Ese es el método de «fuerza bruta» para descifrar una cerradura digital. Para Touch ID , solo hay una probabilidad de 1 en 500,000 de que la huella digital de alguien sea lo suficientemente similar a la suya como para que Touch ID sea engañado.

Por supuesto, eso es muy diferente en comparación con alguien que hace una impresión de su huella dactilar o crea huellas dactilares falsas a partir de un escaneo. Por otra parte, la probabilidad de que eso suceda depende de quién eres y si alguien estaría motivado para tomar este camino extremo. Si eres un VIP que atrae este tipo de atención, no deberías usar datos biométricos, ya que, en nuestra opinión, no son lo suficientemente seguros en ese nivel de riesgo.

Face ID es más seguro desde una perspectiva de fuerza bruta según los números de Apple. Con una posibilidad entre un millón de que una persona al azar se parezca lo suficiente a ti. Los gemelos idénticos son quizás la excepción aquí. Entonces, ¿qué pasa con las fotografías o las máscaras que replican tu rostro? Face ID tiene contramedidas para esto. Como se mencionó anteriormente, las fotos no funcionarán ya que la cámara puede detectar la profundidad. Utiliza tecnología de redes neuronales para mitigar también el uso de máscaras.

No hay números que nos digan qué tan efectivo es esto, pero una vez más, para el usuario promedio, nadie gastará miles o incluso millones de dólares en la creación de tecnología para derrotar a Face ID . Si eres el presidente de un país, no uses cerraduras biométricas.^{(don’t use biometric locks.)}

Activación del Killswitch biométrico de iOS^{(Activating The iOS Biometric Killswitch)}

Ahora solo queda un problema. ¿Qué sucede si alguien está en condiciones de obligarlo a desbloquear su teléfono? Después de todo, solo tienen que apuntarlo a la cara o poner el dedo sobre él. Si cree que puede estar entrando en esta situación, simplemente haga clic en el botón de encendido/apagado cinco veces y la biometría se desactivará a favor de un código de acceso.

En el iPhone 8 y posteriores, debe presionar el botón lateral y cualquiera de los botones de volumen. Estos métodos pueden ser diferentes cuando lea esto, así que asegúrese de buscar el método biométrico de interruptor automático para su dispositivo iOS específico.

En resumen: Face ID y Touch ID son bastante seguros para la mayoría de las personas, pero no para las personas que necesitan seguridad de grado militar^{(military-grade security)} . Sin embargo, si eres muy paranoico, usa un código de acceso de seis dígitos.

Passcodeѕ suck. They take a long time to type in, it’ѕ easy to forget them and most рeоple probаbly pick something really easy to guess, which hurts their security. This is whу biometric unlock methods are so popular.

All but the most inexpensive smartphones now have fingerprint scanners built-in. One little touch and your phone unlocks, which is pretty convenient. But more devices are also now using facial recognition instead since screens are getting so large. Apple is no different and offers devices that use both of these technologies to secure them. Technologies that are officially known as Face ID and Touch ID.

But how do Face ID and fingerprint scans work?

What Are Face ID & Touch ID?

The obvious answer to this question is that Face ID is a face unlock system and Touch ID is a fingerprint unlock system. Job done. End of article. Right? Well, it’s a little more complicated than that because although lots of different companies use faces and fingerprints to unlock their devices, they don’t all work in the same way.

These two biometric systems are Apple’s proprietary solutions to the biometric problem. This matters because companies like Apple feel that their approach and technology are more secure than their competition. It matters because hackers and other security specialists have managed to fool systems like these in the past.

As you’d expect, there’s a race between the creators of biometric security sensors and those who want to defeat them. You must know how the sensors on your Apple device work and what their limitations are.

How Does Face ID & Touch ID Work?

Touch ID is Apple’s most mature biometric system and you’ll find it on certain models of iPhones, iPads, and MacBook Pros. Its sensors use the sapphire crystal as the button material. This is very hard and incredibly resistant to scratches, which is why high-end smartphone cameras also use sapphire lens covers.

When you place your finger on the button, a very high-resolution image is taken of your fingertip. A proprietary software algorithm then examines the image, transforming your fingerprint into pure math. This is then compared to the stored mathematical transformation of the fingerprint that was registered when Touch ID was set up. If they match, then the device unlocks.

Face ID works in a pretty smart way as well. Many devices use a normal camera for facial recognition. It compares the photo it has on record with the one you are presenting to unlock the device. The software that does the facial matching is quite sophisticated, but many of these cameras can’t tell the difference between a photo or a mask, so they can be fooled into unlocking.

Face ID, on the other hand, makes use of a specialized TrueDepth camera to create a very detailed depth map of your face. One with over 30 000 points. It combines this with an infrared image of your face to create a facial profile. The neural net machine learning hardware components of modern Apple mobile device processors make this level of sophistication possible.

So how secure are these technologies and are they good enough for you to trust?

General Biometric Security Flaws

First of all, some security vulnerabilities apply to biometric systems in general. The biggest problem with using an aspect of your biology to unlock something is that you can’t change it. If someone managed to make a perfect copy of your fingerprint or face, they could unlock anything. If someone figures out a password or passcode, just change it.

This sort of thing has happened in the past and the way that biometric sensors have got around it is by becoming more detailed and looking at multiple aspects of your biology. For example, finer details of your fingerprints or the presence of body heat. Those who want to defeat these systems have to get better at replicating your biology, which is impractical for the average hacker at a certain point.

The biggest weakness of biometric systems is a pretty simple one. Someone can simply take your finger or face and force you to unlock your device. That’s different from a password or code which you can “forget” or otherwise withhold. We’ll deal with this scenario at the end of the article.

How Secure Are Face ID & Touch ID?

This is a bit of a loaded question since that depends on what your definition of ‘secure’ is. Usually, the security of systems like these is expressed as the odds of someone randomly beating them. That’s the “brute force” method of cracking a digital lock. For Touch ID there’s only a 1 in 500,000 chance of someone’s fingerprint being similar enough to yours that Touch ID will be fooled.

Of course, that’s very different compared to someone making an impression of your fingerprint or creating fake ones from a scan. Then again, how likely that is to happen depends on who you are and if someone would be motivated to take this extreme path. If you’re a VIP who draws this sort of attention, you shouldn’t be using biometrics, since they aren’t secure enough at that risk level in our opinion.

Face ID is more secure from a brute force perspective according to Apple’s numbers. With a one-in-a-million chance of a random person looking enough like you. Identical twins are perhaps the exception here. So what about photographs or masks that replicate your face? Face ID has countermeasures for this. As mentioned above, photos won’t work since the camera can sense depth. It uses neural net technology to also mitigate against the use of masks.

There are no numbers to tell us how effective this is, but once again for the average user, no one is going to spend thousands or even millions of dollars creating technology to defeat Face ID. If you’re the president of a country, don’t use biometric locks.

Activating The iOS Biometric Killswitch

Now only one issue remains. What if someone is in a position to force you into unlocking your phone? They just have to point it at your face or put your finger on it, after all. If you think you may be entering this situation, you can simply click the on/off button five times and biometrics will be disabled in favor of a passcode.

On the iPhone 8 and up you need to squeeze the side button and either of the volume buttons. These methods could be different when you read this, so be sure you look up the biometric killswitch method for your specific iOS device.

In short: Face ID and Touch ID are plenty secure for most people, but not for people who need military-grade security. If you are however very paranoid, use a six-digit passcode instead.

Rate this post