![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/fi_FI/52d714626638d3391623c853be0c593b.png)
Face ID:n ja Touch ID:n suojaus
Pääsykoodit ja salasanat ovat olennainen osa Applen laitteiden suojausta. Samalla kuitenkin käyttäjien tarvitsee päästä laitteilleen vaivattomasti, usein yli satakin kertaa päivässä. Biometrinen todennus tarjoaa keinon saada vahvan pääsykoodin suojaus (tai jopa vahvistaa pääsykoodia tai salasanaa, koska sitä ei tarvitse syöttää käsin) samalla, kun lukituksen avaaminen onnistuu vaivattomasti sormella tai vilkaisulla. Face ID ja Touch ID eivät korvaa pääsykoodia tai salasanaa, mutta ne nopeuttavat ja helpottavat käyttöä useimmissa tilanteissa.
Applen biometrinen suojausarkkitehtuuri nojaa biometrisen tunnistimen ja Secure Enclaven vastuiden tiukkaan erottamiseen ja näiden kahden väliseen suojattuun yhteyteen. Tunnistin ottaa biometrisen kuvan ja toimittaa sen suojatusti Secure Enclavelle. Rekisteröinnin aikana Secure Enclave prosessoi, salaa ja tallentaa vastaavat Face ID:n ja Touch ID:n mallitiedot. Vastaavuutta tarkistaessaan Secure Enclave vertaa biometriselta tunnistimelta saapuvia tietoja tallennettuihin malleihin ja ratkaisee sen perusteella, avataanko laite tai onko tunnistus hyväksyttävä (käytettäessä Apple Payta, apeissa sekä muissa Face ID:n ja Touch ID:n käyttötilanteissa). Arkkitehtuuri tukee laitteita, joissa on sekä tunnistin että Secure Enclave (kuten iPhone, iPad ja monet Mac-järjestelmät), ja myös mahdollisuutta käyttää fyysisesti erillään olevaa tunnistinta oheislaitteessa, josta on muodostettu suojatusti laitepari Apple siliconilla varustetun Macin Secure Enclavelle.
Face ID:n suojaus
Face ID avaa tuettujen Apple-laitteiden lukituksen suojatusti pelkän vilkaisun avulla. Se tarjoaa intuitiivisen ja turvallisen todentamisen TrueDepth-kamerajärjestelmän avulla, joka kuvaa edistyksellisten teknologioiden avulla tarkasti käyttäjän kasvojen muodot. Face ID käyttää neuroverkkoja katsekontaktin ja vastaavuuden määrittämiseen ja huijausyritysten hylkäämiseen, jotta käyttäjä voi avata puhelimen pelkällä vilkaisulla – jopa maski kasvoillaan, jos hän käyttää tuettua laitetta. Face ID mukautuu automaattisesti ulkonäön muutoksiin ja suojaa tarkasti käyttäjän biometristen tietojen yksityisyyttä ja turvallisuutta.
Face ID on suunniteltu varmistamaan käyttäjän katsekontaktin, tarjoamaan varman todentamisen, jossa vääriä tunnistamisia on vain vähän, ja estämään sekä digitaalista että fyysistä huijaamista.
TrueDepth-kamera etsii automaattisesti käyttäjän kasvoja, kun käyttäjä herättää Face ID:llä varustetun Apple-laitteen (nostamalla sen tai napauttamalla sen näyttöä), sekä silloin kun laitteet yrittävät todentaa käyttäjän näyttääkseen saapuneen ilmoituksen tai kun tuettu appi pyytää Face ID -todentamista. Kun kasvot havaitaan, Face ID varmistaa katsekontaktin ja avausyrityksen tunnistamalla, että käyttäjän silmät ovat auki ja katse on suunnattu laitteeseen. Kun VoiceOver on aktivoitu, Face ID:n katsekontaktin tarkistaminen on käyttöapusyistä pois päältä, ja sen voi tarvittaessa poistaa käytöstä erikseen. Kun Face ID:tä käytetään maskin kanssa, katsekontaktin tarkistaminen vaaditaan.
Kun TrueDepth-kamera on vahvistanut katsekontaktin, se heijastaa ja lukee tuhansia infrapunapisteitä ja muodostaa kasvoista syvyysmallinnuksen sekä kaksiulotteisen infrapunakuvan. Näiden tietojen avulla luodaan sarja kaksiulotteisia kuvia ja syvyysmallinnuksia, jotka allekirjoitetaan digitaalisesti ja lähetetään Secure Enclaveen. TrueDepth-kamera vastaa digitaalisiin ja fyysisiin huijausyrityksiin satunnaistamalla kaksiulotteisten kuvien ja syvyysmallinnuskuvien järjestyksen ja projisoimalla laitekohtaisen satunnaisen kuvion. Suojatun Neural Enginen osio, joka on suojattuna Secure Enclaven sisällä, muuntaa nämä tiedot matemaattiseksi esitykseksi ja vertaa esitystä rekisteröityihin kasvotietoihin. Nämä rekisteröidyt tiedot ovat itsessään matemaattinen esitys käyttäjän kasvoista, jotka on kuvattu eri asennoissa.
Touch ID:n suojaus
Touch ID on sormenjälkien tunnistusjärjestelmä, joka tekee tuettujen Apple-laitteiden turvallisesta käytöstä nopeampaa ja helpompaa. Tämä teknologia lukee sormenjälkien tietoja mistä tahansa kulmasta ja oppii ajan myötä lisää käyttäjän sormenjäljestä. Tunnistimen avulla se laajentaa sormenjälkikarttaa, kun jokaisella käyttökerralla tunnistetaan lisää päällekkäisiä solmuja.
Touch ID:llä varustettujen Apple-laitteiden lukitus voidaan avata sormenjälkeä käyttämällä. Touch ID ei poista laitteen pääsykoodin tai käyttäjän salasanan tarvetta. Se vaaditaan edelleen laitteen käynnistyksen ja uudelleenkäynnistyksen jälkeen sekä siitä uloskirjautumisen jälkeen (Macissa). Joissakin apeissa Touch ID:tä voidaan myös käyttää laitteen pääsykoodin tai käyttäjän salasanan sijasta. Sitä voidaan käyttää esimerkiksi salasanasuojattujen muistiinpanojen avaamiseen Muistiinpanot-apissa, avainnipulla suojattujen verkkosivustojen avaamiseen ja tuettujen appien salasanojen avaamiseen. Laitteen pääsykoodi tai käyttäjän salasana vaaditaan kuitenkin joka kerta tietyissä tilanteissa (esimerkiksi laitteen olemassa olevan pääsykoodin tai käyttäjän salasanan muuttamiseen, rekisteröityjen sormenjälkien poistamiseen tai uusien sormenjälkien rekisteröimiseen).
Kun sormenjälkitunnistin tunnistaa sormen kosketuksen, se käynnistää edistyksellisen kuvantamisryhmän, joka skannaa sormen ja lähettää skannaustiedot Secure Enclaveen. Tämän yhteyden suojaamiseen käytettävä kanava vaihtelee riippuen siitä, onko Touch ID ‑tunnistin samassa laitteessa kuin Secure Enclave vai onko se erillisessä oheislaitteessa.
Kun sormenjäljen skannausta vektoroidaan analysointia varten, rasteriskannaus tallennetaan väliaikaisesti salattuun muistiin Secure Enclavessa, ja sitten se poistetaan. Analyysi käyttää ihonalaisten kohoumien kulman kuvausta. Se on häviöllinen prosessi, jossa poistetaan ”sormenjäljen erikoiskohtatiedot”, joita tarvittaisiin käyttäjän oikean sormenjäljen muodostamiseen uudelleen. Rekisteröinnin aikana tulokseksi saatu solmukartta tallennetaan ilman tunnistetietoja vain Secure Enclaven luettavissa olevassa salatussa muodossa malliksi, johon vastaavuutta myöhemmin verrataan. Tiedot eivät koskaan poistu laitteesta. Niitä ei lähetetä Applelle eikä niitä sisällytetä laitteiden varmuuskopioihin.
Sisäänrakennetun Touch ID:n kanavan suojaus
Secure Enclaven ja sisäänrakennetun Touch ID -tunnistimen välinen kommunikaatio tapahtuu SPI-väylällä (Serial Peripheral Interface). Prosessori välittää tiedot Secure Enclavelle, mutta ei voi lukea niitä. Tiedot salataan ja todennetaan istuntoavaimella, joka sovitaan jaetulla avaimella, joka on jo tehtaalla valmisteltu jokaiselle Touch ID -tunnistimelle ja sen vastaavalle Secure Enclavelle. Jokaisen Touch ID ‑tunnistimen jaettu avain on vahva, satunnainen ja erilainen. Istunnon avaimenvaihto käyttää AES-avainsalausta, johon molemmat osapuolet tarjoavat satunnaisen avaimen, joka muodostaa istuntoavaimen ja käyttää siirtosalausta, johon sisältyvät sekä todennus että luottamuksellisuus (AES-CCM).