Déverrouiller un smartphone en toute sécurité avec son visage est une fonctionnalité très pratique et très recherchée. Cependant, il n’est pas aussi sécurisé que les empreintes digitales ou les mots de passe longs en raison des technologies impliquées dans diverses implémentations d’identification faciale.
Regarder les traits de son visage via une caméra 2D se prête à être trompé par quelque chose d’aussi simple qu’une photo imprimée, et nous l’avons vu dans le passé.
Des méthodes plus sophistiquées utilisant une capture 3D de son visage déjouent la photo imprimée mais peuvent toujours être trompées par un masque imprimé en 3D plus sophistiqué. Il est valable depuis le premier jour. Les masques les plus sophistiqués peuvent déverrouiller les téléphones les plus chers d’aujourd’hui.
Masques 3D ultra-réalistes pour les tests. Ils peuvent vaincre les systèmes de déverrouillage du visage des téléphones modernes
trinamiX GmbH introduit un nouveau paradigme qui le rend beaucoup plus difficile à contourner. Son système vérifie que une personne réelle et vivante regarde les capteurs, et tout est caché sous un téléphone Écran OLED, sans encoches impliquées. Maintenant, cela ne fonctionne qu’avec les écrans OLED, donc les écrans plus abordables utilisant IPS LCD ne seront pas compatibles.
Le système est si performant qu’il est déjà vu par les Alliance FIDOla Sécurité biométrique Androidet le IIFA (International Internet Finance Authentication Alliance) en tant que nouvelle « norme de référence » en matière de sécurité biométrique mobile.
Selon trinamiX, le système comprend une caméra infrarouge, un projecteur de points et un illuminateur d’inondation. Essentiellement, ce trio travaille deux types de reconnaissance faciale en parallèle : le premier détecte le visage comme le font d’autres systèmes aujourd’hui. Cependant, la seconde voit la présence de peau humaine (vivante).
Et cette détection de la peau est ce qui bat efficacement les meilleurs masques d’aujourd’hui. Même si ces masques imprimés en 3D peuvent être très précis du point de vue de la géométrie et des couleurs, ils ont un point faible : leur surface ne réfléchit pas la lumière comme la peau humaine.
C’est une explosion du passé car un de mes anciens collègues a travaillé sur le rendu de peau en temps réel (voir le Techniques avancées pour un rendu réaliste de la peau en temps réel chapitre de la Gemmes GPU 3 livre). C’est à ce moment-là que j’ai été exposé pour la première fois au fait que la peau humaine est composée de plusieurs couches, dont certaines sont légèrement transparentes.
La lumière entrante pénètre dans la peau, rebondit à l’intérieur et une partie est réfléchie, donnant l’aspect doux de la peau typique que nous connaissons tous. La conception matérielle de trinamiX détecte cette signature exacte de réflectance sous la surface de la peau humaine.
Il le fait grâce à son projecteur de points et en analysant comment la lumière se diffuse autour de chaque point. Tous les autres matériaux se refléteront d’une manière complètement différente, et les masques imprimés en 3D ne peuvent pas tromper l’authentification faciale de trinamiX. Si vous vous demandez, leur système est suffisamment flexible pour fonctionner avec des masques faciaux et peut être réglé pour diverses situations via un logiciel (ou une IA).
Essentiellement, trinamiX a rendu beaucoup plus difficile pour les pirates potentiels de créer un masque 3D qui pourrait contourner sa détection de vivacité. Quelqu’un pourrait créer un masque de type “mission impossible” qui imite parfaitement la réflectance de la peau humaine, mais cela reste à prouver.
De plus, trinamiX dit que sa conception peut être construite à la même enveloppe de coûts que les lecteurs d’empreintes digitales à ultrasons existantsen utilisant différents ensembles de capteurs abordables parmi lesquels les OEM peuvent choisir, en fonction des préférences de leurs fournisseurs.
Authentification faciale trinamiX au Qualcomm Snapdragon Summit 2022
Enfin, ce système d’authentification faciale a déjà été démontré avec la dernière plate-forme Snapdragon 8 Gen 2 de Qualcomm, en utilisant le bloc Snapdragon Trusted Execution Environment, qui assure la confidentialité et la sécurité complètes des données biométriques.
Nous espérons voir un déverrouillage ultra-sécurisé du visage en 2023. J’espère sincèrement que nous aurons à la fois des lecteurs de visage et d’empreintes digitales cachés sous les écrans OLED, car les deux sont incroyablement pratiques dans des circonstances différentes. Il semble qu’Android va avoir le dessus en matière de sécurité face-unlock.
Déposé . En savoir plus sur Android, Security et Snapdragon Summit.
