Da Google afslørede Pixel 8-serien i sidste uge, fokuserede de på alle de nye AI-drevne funktioner, som parret af smartphones har. Pixel 8 og Pixel 8 Pro bringer mere til bordet end nye kamerafunktioner, selvom der kun er så meget information, som Google kan formidle i en 1-times præsentation, der også introducerede et nyt smartwatch og Pixel Buds Pro funktioner. En af de mest betydningsfulde forbedringer, der først blev synliggjort, efter at keynoten sluttede, er den forbedrede ansigtslås: Pixel 8's Face Unlock fungerer med bankapps og Google Pay.
Ifølge Google, Ansigtslås på Pixel 8-serien "opfylder den højeste biometriske Android-klasse, hvilket giver dig adgang til kompatible bank- og betalingsapps som Google Wallet." Dette er i skarp kontrast til den forrige generation af Pixel 7, hvor Face Unlock kunne kun bruges til at låse enheden op. Men hvis man ser på Pixel 8s specifikationer, vil du opdage, at det kun har et enkelt frontvendt kamera, der ligner det på Pixel 7. Så hvorfor er Face Unlock på Pixel 8 så meget bedre end på Pixel 7?
Endnu en gang må vi henvende os til Google selv for at få svaret. I en blogindlæg om deres nye Tensor G3-chip, Google krediterer "nye maskinlæringsfremskridt" for Pixel 8s forbedrede ansigtslås. Google sagde desværre ikke, hvad disse ML-fremskridt faktisk var, men det faktum, at de var i stand til at opnå denne bedrift uden at pakke yderligere dedikeret Face Unlock-hardware er en stor milepæl for biometri Godkendelse. Her er hvorfor.
Ansigtslås på Pixel 8 går ikke længere på kompromis med sikkerheden
Biometriske sensorer skal gøre det nemmere at få adgang til din telefon, men afvejningen er, at de er mindre sikre end din pinkode, dit mønster eller din adgangskode. I modsætning til disse "primære" autentificeringsmetoder er biometrisk autentificering modtagelig for falske positiver, hvilket er grunden til, at Android differentierer biometriske sensorer baseret på deres biometriske styrke. Afhængigt af hvor lav sensorens spoof-acceptfrekvens (SAR), bedrageracceptfrekvens (IAR) og falsk acceptfrekvens (FAR) er, vil sensoren blive klassificeret som Klasse 3 (tidligere "Stærk"), Klasse 2 (tidligere "Svag") eller Klasse 1 (tidligere "Bekvemmelighed").
Hvilket niveau sensoren falder under afgør, hvad Android tillader sensoren at blive brugt til. Klasse 1-sensorer kan for eksempel ikke integreres med BiometricPrompt API, hvilket er, hvad mange bankapps og adgangskodeadministratorer bruger til login. Ansigtslås på Pixel 7 er en klasse 1 biometrisk, hvorfor den kun kan bruges til at låse enheden op. Face Unlock på Pixel 8 er dog en klasse 3-biometrisk, hvorfor den også kan bruges til bankapp-login og autentificering af kontaktløse betalinger.
En af grundene til, at Google undgik Face Unlock så længe (og hvorfor de slap af med Betroet ansigt) er, at det var mindre sikkert end andre biometriske metoder. Hvis din telefons Face Unlock ikke er afhængig af andet end et enkelt RGB-kamera, så er der en anstændig chance for, at den kan narre af nogen, der holder et billede af dit ansigt op. Face Unlock-algoritmer, der undgår disse simple former for spoofing-angreb, har eksisteret i lang tid, og der er endda leverandører (som Megvii), der sælger denne teknologi til smartphone-producenter. Men uanset hvor gode disse algoritmer var, var de aldrig gode nok til, at telefonens Face Unlock kunne gøre det som en klasse 3-biometrisk - indtil Pixel 8, det vil sige.
Selvom Pixel 8 og 8 Pro ikke er Googles første telefoner, der har en Class 3 Face Unlock, er de Googles første telefoner til at opnå dette uden at have brug for dedikeret hardware. I modsætning, den nødvendige Pixel 4 to IR-kameraer, en punktprojektor, en oversvømmelsesbelysning, og et frontvendt kamera for at opnå en klasse 3 ansigtslås. Mens Pixel 4s ekstra hardware gjorde det muligt at bruge det i mørke, tvang det telefonen til at have en enorm topramme til at rumme alle disse komponenter. En ramme så stor som den i Pixel 4 ville ikke flyve i 2023, men Pixel 8s avancerede ansigtslås betyder, at vi får det bedste fra begge verdener: sikker ansigtslås og en lille ramme.
Kan vi stole på Google på Pixel 8s ansigtslås?
Der har været megen debat om, hvorvidt vi kan stole på Google på forskellige aspekter af Pixel 8, men en ting vi ikke skal bare tage deres ord for, er, om Pixel 8's Face Unlock er så sikker, som de siger, den er. Det skyldes, at de målinger, den skal opfylde for at blive klassificeret som klasse 3, er veldefinerede. Specifikt skal en klasse 3-biometrisk have en Spoof Acceptance Rate (SAR) mellem 0-7%, en False Acceptance Rate (FAR) på 1/50k eller lavere og en False Rejection Rate (FRR) under 10%.
Disse målinger bliver faktisk testet og verificeret som en del af telefonens proces for at modtage Android-certificering. Pixel, som alle andre OEM, hvis enhed har en biometrisk sensor, skal overholde programmet for biometrisk sikkerhed. Programmet for biometrisk sikkerhed sikrer, at OEM'er overholder Googles kriterier og testkrav.
Programmet for biometrisk sikkerhed kræver, at de indsender en biometrisk overholdelsesrapport (BCR) enten direkte til Android-teamet (selvcertificeret) eller gennem et tredjeparts biometrisk sikkerhedslaboratorium. Android-teamet (som er adskilt fra Pixel) gennemgår derefter BCR'er og tager endda tilfældigt prøver af enheder for at teste deres biometriske sikkerhed; hvis de opdager unormale resultater, skal OEM enten skubbe en opdatering, der løser problemet, eller nedgradere den biometriske klasse.
Uanset hvad, kan disse tests gentages, og hvis Pixel 8's Face Unlock ikke lever op til sin klassificering, så skal vi nok høre om det, når det når forbrugernes hænder i løbet af den næste uge.