Als Google letzte Woche die Pixel-8-Serie vorstellte, konzentrierte man sich auf alle neuen KI-gestützten Funktionen des Smartphone-Paares. Das Pixel 8 und das Pixel 8 Pro bieten mehr als nur neue Kamerafunktionen, aber davon gibt es nur eine begrenzte Menge Informationen, die Google in einer einstündigen Präsentation vermitteln kann, in der auch eine neue Smartwatch und Pixel Buds Pro vorgestellt wurden Merkmale. Eine der bedeutendsten Verbesserungen, die erst nach Ende der Keynote sichtbar wurde, ist die verbesserte Gesichtsentsperrung: Die Gesichtsentsperrung des Pixel 8 funktioniert mit Banking-Apps und Google Pay.
Laut Google, Face Unlock auf dem Pixel 8-Serie „Erfüllt die höchste biometrische Android-Klasse und ermöglicht Ihnen den Zugriff auf kompatible Banking- und Zahlungs-Apps.“ wie Google Wallet.“ Dies steht im krassen Gegensatz zum Pixel 7 der vorherigen Generation, wo Face Unlock verfügbar war könnte ausschließlich zum Entsperren des Geräts verwendet werden. Aber wenn man sich das anschaut
Technische Daten des Pixel 8, werden Sie feststellen, dass es nur eine einzige nach vorne gerichtete Kamera hat, ähnlich der beim Pixel 7. Warum ist Face Unlock beim Pixel 8 so viel leistungsfähiger als beim Pixel 7?Auch hier müssen wir uns für die Antwort an Google selbst wenden. In einem Blogbeitrag über ihren neuen Tensor G3-ChipGoogle schreibt „neue Fortschritte beim maschinellen Lernen“ für die verbesserte Gesichtsentsperrung des Pixel 8 zu. Google hat leider nicht gesagt, was diese ML-Fortschritte tatsächlich waren, sondern die Tatsache, dass sie dazu in der Lage waren Dieses Kunststück zu erreichen, ohne zusätzliche dedizierte Face Unlock-Hardware mitzunehmen, ist ein großer Meilenstein für die Biometrie Authentifizierung. Hier ist der Grund.
Face Unlock auf dem Pixel 8 geht keine Kompromisse mehr bei der Sicherheit ein
Biometrische Sensoren sollen den Zugriff auf Ihr Telefon bequemer machen, allerdings sind sie weniger sicher als Ihre PIN, Ihr Muster oder Ihr Passwort. Im Gegensatz zu diesen „primären“ Authentifizierungsmethoden ist die biometrische Authentifizierung anfällig für Fehlalarme, weshalb Android biometrische Sensoren anhand ihrer biometrischen Stärke unterscheidet. Abhängig davon, wie niedrig die Spoof Acceptance Rate (SAR), die Imposter Acceptance Rate (IAR) und die False Acceptance Rate (FAR) des Sensors sind. sind, wird der Sensor als Klasse 3 (früher „Stark“), Klasse 2 (früher „Schwach“) oder Klasse 1 (früher) klassifiziert "Bequemlichkeit").
In welche Stufe der Sensor fällt, bestimmt, wofür Android die Verwendung des Sensors zulässt. Sensoren der Klasse 1 können beispielsweise nicht in die BiometricPrompt-API integriert werden, die von vielen Banking-Apps und Passwort-Managern für die Anmeldung verwendet wird. Face Unlock auf dem Pixel 7 ist ein biometrischer Datentyp der Klasse 1 und kann daher nur zum Entsperren des Geräts verwendet werden. Face Unlock beim Pixel 8 ist jedoch eine biometrische Funktion der Klasse 3, weshalb es auch für die Anmeldung in Banking-Apps und die Authentifizierung kontaktloser Zahlungen verwendet werden kann.
Einer der Gründe, warum Google so lange vor Face Unlock zurückgeschreckt ist (und warum sie es abgeschafft haben). Vertrautes Gesicht) ist, dass es weniger sicher war als andere biometrische Methoden. Wenn die Gesichtsentsperrung Ihres Telefons ausschließlich auf einer einzigen RGB-Kamera basiert, besteht eine gute Chance, dass sie von jemandem getäuscht werden kann, der ein Foto Ihres Gesichts hochhält. Face Unlock-Algorithmen, die diese einfachen Arten von Spoofing-Angriffen verhindern, gibt es schon seit langem, und es gibt sogar Anbieter (wie Megvii), die diese Technologie an Smartphone-Hersteller verkaufen. Aber so gut diese Algorithmen auch waren, sie waren nie gut genug für die Gesichtsentsperrung des Telefons, um es als biometrisches Gerät der Klasse 3 zu qualifizieren – bis zum Pixel 8.
Obwohl das Pixel 8 und 8 Pro nicht die ersten Telefone von Google sind, die über eine Face Unlock-Funktion der Klasse 3 verfügen, sind sie die ersten Telefone von Google, die dies ohne spezielle Hardware erreichen. Im Gegensatz, das Pixel 4 benötigt zwei IR-Kameras, ein Punktprojektor, ein Flutlicht, Und eine nach vorne gerichtete Kamera, um eine Gesichtsentsperrung der Klasse 3 zu erreichen. Während die zusätzliche Hardware des Pixel 4 die Verwendung im Dunkeln ermöglichte, musste das Telefon jedoch einen riesigen oberen Rahmen haben, um all diese Komponenten unterzubringen. Ein so großer Rahmen wie der des Pixel 4 würde im Jahr 2023 nicht funktionieren, aber der fortschrittliche Face Unlock des Pixel 8 bedeutet, dass wir das Beste aus beiden Welten haben: sichere Gesichtsentsperrung Und eine winzige Lünette.
Können wir Google bei der Gesichtsentsperrung des Pixel 8 vertrauen?
Es gab viele Debatten darüber, ob wir Google in verschiedenen Aspekten des Pixel 8 vertrauen können, aber eines haben wir nicht Sie müssen sich einfach auf ihr Wort verlassen, wenn es darum geht, ob die Face Unlock-Funktion des Pixel 8 so sicher ist, wie sie behaupten. Das liegt daran, dass die Kriterien, die es erfüllen muss, um in Klasse 3 eingestuft zu werden, klar definiert sind. Konkret muss eine Biometrie der Klasse 3 eine Spoof Acceptance Rate (SAR) zwischen 0 und 7 %, eine False Acceptance Rate (FAR) von 1/50.000 oder weniger und eine False Rejection Rate (FRR) unter 10 % aufweisen.
Diese Metriken werden tatsächlich im Rahmen des Prozesses des Telefons zur Erlangung der Android-Zertifizierung getestet und verifiziert. Pixel muss sich wie jeder andere OEM, dessen Gerät über einen biometrischen Sensor verfügt, daran halten das biometrische Sicherheitsprogramm. Das biometrische Sicherheitsprogramm stellt sicher, dass OEMs die Kriterien und Testanforderungen von Google einhalten.
Das biometrische Sicherheitsprogramm erfordert, dass sie einen biometrischen Compliance-Bericht (BCR) entweder direkt an das Android-Team (selbstzertifiziert) oder über ein biometrisches Sicherheitslabor eines Drittanbieters einreichen. Das Android-Team (das von Pixel getrennt ist) überprüft dann die BCRs und entnimmt sogar stichprobenartig Stichproben von Geräten, um deren biometrische Sicherheit zu testen. Wenn ungewöhnliche Ergebnisse festgestellt werden, muss der OEM entweder ein Update veröffentlichen, das das Problem behebt, oder die biometrische Klasse herabstufen.
In jedem Fall sind diese Tests wiederholbar, selbst wenn der Face Unlock des Pixel 8 seinen Anforderungen nicht gerecht wird Klassifizierung, dann werden wir wahrscheinlich davon hören, wenn es in den nächsten Jahren in die Hände der Verbraucher gelangt Woche.