Apple går in i detalj om säkerheten för ansiktsigenkänningssystem för ansiktsidentifiering som är inbyggt i iPhone X i sitt säkerhetsdokument och supportdokument, men relativt lite är känt om åtkomsten som utvecklare har. utvecklingen av ansiktsdata som fångas av TrueDepth-kameror, vilket har fått både integritetsförespråkare och utvecklare att uttrycka oro över appar som kanske kan samla in information om dig från ditt ansikte.
En ny artikel från The Washington Post innehåller kommentarer från både integritetsexperter och Apples egen upptäckt av data som tredjepartsappar kan komma åt, vilket återspeglar oro som tidigare tagits upp i början av denna månad.
Appar har inte tillgång till ansiktskartorna som Face ID använder för att låsa upp din enhet, men utvecklare kan använda TrueDepth-kameran för att skanna en användares ansikte i syfte att skapa mer realistiska appar för augmented reality. Som beskrivits av Apple:
Med hjälp av TrueDepth-kameran kan din app upptäcka platsen, topologin och uttrycket av en användares ansikte, allt med stor noggrannhet och i realtid, vilket gör det enkelt för dig att applicera Live selfie-effekter eller använda ansiktsuttryck för att styra 3D-karaktärer.
Appar kan se en fullständig 3D-ansiktskarta tillsammans med möjligheten att “live läsa” 52 mikrorörelser i ögonlock, mun och andra funktioner. MeasureKit, en gratis app utvecklad av Rinat Khanov, har en inbyggd ansiktsmaskmotor som visar ansiktsdata som TrueDepth-kameran kan fånga tillsammans med en lista över ansiktsuttryck den spårar. .
Apple har en integritetspolicy som har funnits sedan före lanseringen av iPhone X, som kräver att appar som använder TrueDepth-kameran har en integritetspolicy, alternativ för användarnas samtycke och en tydlig översikt över vad som händer. vilken data som samlas in och hur det används, men The Washington Geoffrey Fowler från Posten är orolig över de framtida konsekvenserna av TrueDepth-kameror, där sådana ansiktsdata skulle kunna användas för att identifiera kön, ras, sexualitet eller övervaka ansiktsuttryck för att identifiera medicinska tillstånd som t.ex. depression.
“Vi tar integritet och säkerhet på största allvar”, säger Apples talesman Tom Neumayr. “Detta engagemang återspeglas i de starka skydd vi har byggt kring Face ID-data – att skydda dessa data med Secure Enclave i iPhone X – såväl som många andra tekniska skyddsåtgärder. som vi har integrerat i iOS.”
Khanov, utvecklaren bakom den ovannämnda MeasureKit-appen, sa att Apples policy kanske inte räcker. Till en början hade Khanov ingen sekretesspolicy i sin app och den godkändes ändå. Apple sa att detta var ett förbiseende och bad Khanov att implementera integritetspolicyn omedelbart.
“Det finns inga ytterligare villkor eller kontrakt. Processen för granskning av ansökningar sker också ganska ofta – eller åtminstone verkar det vara det, säger Khanov. När jag märkte att hans app inte har en integritetspolicy sa Khanov att Apple inte bad om det eftersom han inte tar bort ansiktsdata från telefonen.
Som Fowler påpekar ger apparna som använder TrueDepth-kameran för närvarande inte tillräckligt med information till kunderna. Popup-fönstret för åtkomst till TrueDepth-kameror är ett generiskt popup-fönster som krävs för vanliga fram- och bakåtvända kameror, och det nämns inte att ytterligare data samlas in.
Även om Apple fortfarande kommer att införa striktare policyer och hur denna typ av ansiktsigenkänningsdata kommer att användas i framtiden, bör kunderna vara medvetna om vad som görs tillgängligt för utvecklare. För de berörda bör du ladda ner MeasureKit eller en liknande app för att se vad som kan samlas in när en app kommer åt kameran på din iPhone X.
Källa: Macrumors
