Face ID对于iOS和设备访问意味着什么？

Ryan+Faas+Charles

苹果新的生物特征识别技术是即将发布的iPhone X中的一个亮点，有一天可能会发射1，000艘飞船（或者打开1，000扇门）。

即将推出的iPhone X和之前的所有iOS设备最明显的区别是它没有了标志性的主按钮。多年来，这一按钮一直用作苹果Touch ID技术的指纹传感器，能够简单安全的解锁设备，还可以用于交易认证。

随着11月3日iPhone X的推出，苹果采用Face ID替代了Touch ID，作为使用面部识别而不是指纹的安全生物特征识别解决方案。

与Touch ID和其他一些生物识别技术类似，Face ID本质上是设备密码的快捷方式，而不是替代密码。它避免了复杂密码的主要缺点——输入密码要花时间和精力，使设备更安全。简言之，Face ID提供了便利，而不是增加一层认证。

苹果并不是唯一使用此类面部识别和指纹技术的公司，也不是将其纳入多重身份验证方案的唯一公司。例如，微软Windows 10的Hello特性也有类似的功能。正如Touch ID最初那样，Face ID实现的是品牌认知和媒体的广泛接受。让Face ID变得容易、快捷，使其成为iPhone最大改版的亮点，这实际上让全世界刮目相看，意识到面部识别可以用作安全工具——特别是对于那些不在数据/设备安全领域的人来说。

所有这一切都可能导致这样的假设，即Face ID虽然是苹果实现无边框iPhone的新颖方式，它本身并不是特别关键的进步。但Face ID预示着，我们怎样看待和使用技术将出现明显的变化，就像Siri和Alexa刚出现时那样。

语音助手，尤其是亚马逊Echo设备中的Alexa及其无所不在的特性，使语音成为与媒体、互联网资源和联网设备日常交互的核心方式。暂停或者播放音乐，打开智能灯，或者回答问题，甚至是订购家庭物品，这一切变得像动动嘴那么简单，说出一个请求即可，而不需要站起来，也不用暂停执行其他任务。

虽然Face ID并不是针对这样一系列看似没完没了的任务，但它确实对两个最重要的任务有影响：身份识别和身份认证。

身份识别、认证与授权

虽然我们通常认为登录到设备、PC、网站或者服务器是一种单一的行为，但实际上有三个关键的过程：

● 识别：提供要验证的身份，通常是用户名。

● 身份认证：根据一个或者多个因素（例如，密码、私密问题、位置、生物数据，或者访问特定设备）来检查身份，以验证身份。

● 授权：在授予或者拒绝之前，确定经过认证的身份是否能够访问。

尽管这是三种不同但相互关联的行为，我们在心理上通常把它们放在了一起。这一点尤其适用于身份识别和身份认证，尽管输入是两种类型的，即身份和认证项，我们也通常将其统一称为登录。

面部识别并非简单的认证

苹果把我们自己的唯一特征转化为Face ID生物识别技术的基础，但就该项技术而言，有着更为常见的用途。苹果在相当长一段时间内已经将其应用到产品中：识别人脸。苹果首次在iPhoto中推出人脸识别应用，这是今天的macOS Photos应用程序的前身，最近在iOS的Photos应用程序中也出现了。预期目的是让用户能够轻松的识别并标记他们照片库中的人，这也是其他公司和执法机构使用的方法。

把这两种用途结合在一起，识别和认证基本上可以在一个组合步骤中完成。无需键入或者选择一个身份，设备通过摄像头简单地识别出身份，并使用相同的面部数据进行身份认证。由于几乎所有设备上的摄像头（包括PC和Mac）都在屏幕上方，所以根本就不需要用户输入——只需拿起一个设备（或者坐在设备前），就可以登录，就像没有发生登录一样。

添加远程用户配置文件，授权访问个人文件（无论是本地的还是云中的），每台设备都变成了个人的，而且不需要任何操作——不论是手机等个人设备，还是平板电脑、家用PC或者企业工作站等共享设备。

这一过程是无缝的和无形的，使人们并没有意识到进行了认证或者登录。

把这一概念延续到整个生态支持系统中——就像苹果展示其AirPod能够用于所有用户设备，不需要对每一台设备进行设置，用户、家庭，甚至企业也能够体验到多种登录方式。所有一切，甚至包括大门，只需要按照应有的方式工作，检查每个人的访问权限，并针对这些权限作出个性化的回应。这就像直接从科幻小说里出来的——想想企业号宇宙飞船可以根据个人做出反应，不需要识别，或者《少数派报告》中的人物购物时，商店内的广告会随之改變。

苹果的计划不仅仅是无边框iOS设备吗？

很容易看到苹果会在整条产品线上应用Face ID，并以这种方式在多用户Mac上实现它。然而，iOS始终是一种单一用户平台，有唯一的用户帐户或者单独的用户配置选项，但有一个例外：教室。

2016年初，苹果推出了iPad的课堂应用程序，这是iPad第一次启用了共享iPad功能。针对那些不可能为每个学生提供一台iPad的学校，共享iPad做得近乎完美。它建立了iPad可以访问的基于云的配置文件，支持每个学生选择自己的配置文件，输入一个密码，有自己独特的体验，访问个人文件。

迄今为止，苹果将该特性描述为一种仅限于教育的解决方案，集成到其K-12软件包中。正如我所说的，因为这项功能已经公布，这可能是苹果在将其推广到消费者或者企业之前，对这一技术进行试水和测试的一种方式。在任何情况下，这都非常适合Face ID。事实上，对于非常年轻的学生来说，这种组合使得共享iPad更容易实现。

如果苹果的确选择了扩展iOS以支持多用户，此举可能使iOS和macOS更加紧密地结合在一起，Face ID将是支持身份识别和认证合理的方式，其界面和体验类似于一台单用户设备。

现在，Face ID指明了访问技术非常棒的未来，这就是苹果的方式。endprint