Биометрические системы Apple и их безопасность

Сегодня у большинства людей на их мобильных устройствах стоят код-пароли — это может быть как короткий пин-код, так и пароль с использованием букв и цифр. Но несколько десятков раз на дню вводить его было бы просто неудобно. Поэтому многие компании придумали, как упростить процесс разблокировки своих девайсов с помощью биометрии — отпечаток пальца, сканирование лица или сетчатки глаза. Все эти способы имеют свои плюсы и минусы, но в общем-то свою основную задачу успешно выполняют — быстро разблокируют устройство. Биометрия не является полноценной заменой код-пароля, так как при работе с настройками безопасности и раз в 48 часов вам обязательно нужно его вводить. Тем не менее, она существенно упрощает жизнь. С другой стороны, в случае код-пароля единственным носителем этой информации является ваш головной мозг (да, да, автор не в курсе о существовании бумаги и ручки, всё так), откуда вытащить информацию, конечно, можно, но это очень сложно. Казалось бы, с биометрией всё точно также. Но нет. При определенном старании вы можете заполучить биометрию владельца незаметно для него: отпечаток пальца, параметры лица, ну и сетчатку глаза (это наиболее труднодоступная информация, но из головного мозга достать пароль всё ещё сложнее, не прибегая к известным методам). Поэтому с помощью биометрии вы не можете получить доступ к тем же настройкам безопасности — вас в любом случае обяжут вводить пароль. Ещё один путь, по которому можно пойти, дабы заполучить доступ к вашей информации — это взломать устройство, в памяти которого находятся биометрия и пароль. Именно поэтому компании особенно тщательно оберегают такие данные не только на программном уровне, но и на аппаратном. Как? Давайте поговорим об этом, предварительно рассмотрев, каким образом, собственно, работает сканирование вашей биометрии.

https://habr.com/ru/companies/first/articles/795461/

#apple #iphone #touchid #faceid #opticid #биометрия

Apple Vision Pro: Bei Passwortverlust hilft nur der Gang zum Store
Käufer des neuen Vision Pro Headsets von Apple stehen vor einer unerwarteten Hürde, falls sie ihren Passcode vergessen.

Wie Bloomberg berichtet, müssen Nutzer:
https://www.apfeltalk.de/magazin/news/apple-vision-pro-bei-passwortverlust-hilft-nur-der-gang-zum-store/
#News #Vision #USBCAnschluss #OpticID #AppleVisionPro #PasscodeProblem #HardwareKategorie #Softwarenderungen #AppleMusic #AppleCare #Bloomberg #Kundensupport

Komputer przestrzenny Apple Vision Pro jest już od kilku dni w rękach jego pierwszych użytkowników. W sieci pojawiło się kilka interesujących spostrzeżeń na jego temat, których nie sposób było wcześniej odkryć.

Apple Vision Pro opatentował już sam… Steve Jobs

A miało to miejsce dokładnie po premierze iPhone’a w 2007 roku, jak wynika z daty złożenia przez Apple patentu na „komputer dla oczu”.

the apple vision pro was patented in 2007 when the first iPhone released. imagine what they’re *actually* building right now and have built in their R&D lab pic.twitter.com/Hidbq5jjkB

— Michael Paik (@paik_michael) February 3, 2024

Vision Pro synchronizuje dane, gdy nie jest używany

Apple opublikowało dodatkową (obszerną!) dokumentację techniczną i samouczki w ramach swoich stron wsparcia klienta. w tym sposób podłączania i ładowania baterii Vision Pro.

W szczególności dokument Apple ujawnia, że zewnętrzna bateria zasila również Vision Pro, gdy nie nosimy go, umożliwiając urządzeniu synchronizację poczty, zdjęć i nie tylko. Jeśli jednak komputer nie jest noszony przez 24 godziny, wyłącza się automatycznie.

Aby sprawdzić, czy Vision Pro jest nadal włączony, gdy go nie nosimy, powinniśmy podnieść urządzenie. Jeśli jest włączone, dioda na kablu zasilającym zaświeci się na krótko. Jeśli komputer wyłączył się, należy nacisnąć i przytrzymać górny przycisk przez trzy sekundy, aby ponownie go włączyć. Po około minucie Apple Vision Pro wyda dźwięk oznaczający, że jest gotowy do użycia, a kontrolka na kablu zasilającym będzie świecić światłem ciągłym.

Apple zaleca odłączenie baterii, jeśli z góry wiadomo, że nie będziemy używali komputera przez dłuższy czas. Wcześniej użytkownicy powinni zapisać wszystkie otwarte dokumenty, ponieważ odłączenie baterii wyłącza urządzenie, a następnie obrócić kabel zasilający w kierunku przeciwnym do ruchu wskazówek zegara, aż się odłączy.

Kontrolka naładowania baterii informuje też o:

• tym,  że jest w pełni naładowana – zielony kolor,
• tym, że poziom naładowania baterii jest niższy niż 100%, ale wystarczający do korzystania z Apple Vision Pro – bursztynowy kolor,
• tym, że poziom naładowania baterii jest zbyt niski, aby zasilić Apple Vision Pro – pulsujący, pomarańczowy kolor.

Powinniśmy kontynuować ładowanie baterii przez 10 minut lub do momentu, gdy po stuknięciu w baterię kontrolka będzie stale świecić się na bursztynowo (i nie będzie pulsować).

Apple ostrzega również użytkowników, aby nie siadali z baterią w tylnej kieszeni spodni, nie ściągali baterii z biurka podczas wstawania ani nie pozwalali jej upaść między siedzeniami w samolocie.

Nowa przejściówka/pasek dla deweloperów Vision Pro z USB-C

Apple wprowadziło do sklepu specjalne akcesorium dla programistów, pozwalające podłączyć Vision Pro do komputera Mac i Xcode. Pasek ze złączem USB-C kosztuje 299 USD i można go kupić tylko po zalogowaniu na konto deweloperskie.

Optic ID – Apple wyjaśnia system uwierzytelniania tęczówki w Vision Pro

Po premierze Vision Pro, Apple podzieliło się dodatkowymi szczegółami na temat opcji uwierzytelniania tęczówki Optic ID.

Ta metoda może rozpoznać unikatowość tęczówek naszych oczu, umożliwiając szybkie odblokowanie Vision Pro, autoryzację zakupów Apple Pay, logowanie się do wielu aplikacji innych firm, dostęp do poufnych danych osobowych i nie tylko. Aplikacje obsługujące Face ID i Touch ID na iOS i iPadOS automatycznie obsługują Optic ID. Po skonfigurowaniu Optic ID staje się on również wymagany do korzystania z Persony.

W ten sam sposób, w jaki Touch ID zrewolucjonizował uwierzytelnianie za pomocą odcisku palca, a Face ID zrewolucjonizował uwierzytelnianie za pomocą rozpoznawania twarzy, Optic ID rewolucjonizuje uwierzytelnianie za pomocą rozpoznawania tęczówki. Optic ID zapewnia intuicyjne i bezpieczne uwierzytelnianie, które wykorzystuje wyjątkowość tęczówki, co jest możliwe dzięki wysokowydajnemu systemowi śledzenia wzroku Apple Vision Pro z diodami LED i kamerami na podczerwień.

– pisze Apple.

Optic ID domyślnie skanuje oboje oczu użytkownika. Biorąc pod uwagę, że rozmiar tęczówek i źrenic zmienia się w różnych warunkach oświetleniowych i dostosowuje się, aktualizując zarejestrowany szablon, po każdym udanym uwierzytelnieniu.

Apple zapewnia, że wszystkie dane biometryczne są szyfrowane i nigdy nie są archiwizowane w iCloud ani nigdzie indziej.

Istnieje opcja ułatwień dostępu umożliwiająca korzystanie z Optic ID tylko jednym okiem, którą można włączyć w aplikacji Ustawienia w sekcji Dostępność → Eye Input. Optic ID można również całkowicie wyłączyć, w którym to przypadku uwierzytelniasz się tylko za pomocą kodu dostępu.

Dla użytkowników wymagających korekcji wzroku, Optic ID współpracuje z wkładkami optycznymi ZEISS Vision Pro i miękkimi soczewkami kontaktowymi na receptę.

Dane obrazu tęczówki są przesyłane i przetwarzane przez Secure Enclave i część silnika neuronowego Apple Apple M2, który jest chroniony w Secure Enclave, gdzie są przekształcane w matematyczną reprezentację do rejestracji. Podczas uwierzytelniania za pomocą Optic ID próba uwierzytelnienia wykorzystuje ten sam proces do porównania tęczówki z zarejestrowanymi danymi biometrycznymi w celu ustalenia, czy istnieje zgodność.

– pisze Apple.

Firma twierdzi, że prawdopodobieństwo, iż przypadkowa osoba może odblokować Vision Pro za pomocą Optic ID jest mniejsze niż jeden na milion, podobnie jak w przypadku Face ID. Apple wyjaśnia, że Optic ID dopasowuje się do „szczegółowej struktury tęczówki w domenie bliskiej podczerwieni”, która „ujawnia wysoce unikalne wzory niezależne od pigmentacji tęczówki”.

Nie zalecamy noszeniem Vision Pro bez nakładki Light Seal

Na Reddit pojawił się wątek sugerujący, by właściciele Vision Pro spróbowali nosić komputer w niestandardowej konfiguracji, bez dołączonej dużej uszczelki świetlnej.

Raya Wong i Scott Stein (na zdjęciu powyżej) sprobowali to zrobić i choć całość była znacząco lżejsza niż w podstawowej konfiguracji, to jednak pozornie większe poczucie zanurzenia i szersze efektywne pole widzenia powodowały – większe zmęczenie oczu.

Tried this madness because everyone was talking about it here. I do not recommend using Vision Pro w/o light seal…but try it. Hold it up and look and perch on nose. Lenses were close to my eyelashes but the FOV expands and environment blends, and it feels like glasses. pic.twitter.com/4FVvl9MovK

— Scott Stein 👓🎲🪄 (@jetscott) February 3, 2024

Szczególnie w przypadku w pełni immersyjnych doświadczeń, wyciek światła powodował, że błędnik nie wiedział co się dzieje.

Wearing Apple Vision Pro without the light seal cannot be good for my eyes… but it feels so much lighter pic.twitter.com/NK0ckV9cWd

— Ray Wong (@raywongy) February 4, 2024

Nowa reklama

Pojawiła się też nowa reklama Apple i spodziewam się, że w najbliższym czasie zobaczymy ich jeszcze całkiem sporo.

https://imagazine.pl/2024/02/05/co-nowego-odkryto-w-vision-pro/

#Apple #bateria #dokumentacja #jakWłączyć #jakWyłączyć #OpticID #pasek #reklama #VisionPro

"In the same way that Touch ID revolutionized authentication using a fingerprint and Face ID revolutionized authentication using facial recognition, Optic ID revolutionizes authentication using iris recognition."

Apple's Optic ID support document...

https://support.apple.com/en-us/HT214051
#Apple #OpticID #Authentication

On #visionOS, you can use App Lock with #OpticID so only you have access to your subscriptions. Check out the demo below!

Available with SubManager+ and works across all your Apple devices. #visionpro #indiedev