苹果声称faceid和Touch-ID是安全的，大部分情况下是这样的。一个随机的人不太可能解锁你的**。但这并不是唯一需要担心的攻击类型。让我们再深入一点。

虽然他们使用不同的生物认证方法，但脸ID和触摸ID在引擎盖下非常相似。当你试图通过看前面的摄像头或将手指放在触摸传感器上登录到iPhone时，**会将检测到的生物特征数据与保存在安全Enclave中的数据进行比较—这是一个单独的处理器，其全部目的是确保**的安全。如果面部或指纹匹配，你的iPhone就会解锁。否则，系统会提示您输入密码。虽然这一切听起来不错，但它安全吗？

面部id和触摸id通常是安全的

一般来说，Touch ID和Face ID是安全的。苹果声称，有五万分之一的几率，别人的指纹会错误地解锁你的iPhone，还有一百万分之一的几率，别人的脸会这样做。有万分之一的人能猜出一个四位数的密码，而万分之一的人能猜出你的六位数密码（而且他们在被锁定之前会尝试三次）。应该把事情放在正确的角度。

有人可以随意拿起或偷走你的**，然后用他们的指纹、脸，甚至猜测你的密码来解锁，这种可能性非常小。

相关：如何使用更安全的iPhone密码

一个警告是，同卵双胞胎或兄弟姐妹看起来非常相似，更容易产生假阳性。在这种情况下，有可能你的兄弟姐妹可以解锁你的**与脸的ID。然而，同卵双胞胎只占人口的0.003%，所以这不是一个风险，适用于许多人。如果这是你担心的事情，你可以关掉脸ID，只使用一个安全的密码。

但是，防范这种不经意的入侵并不是唯一需要关注的事情。

面部识别码和触摸识别码可能容易受到目标攻击

几乎可以肯定的是，没有任何陌生人能进入你的**，如果你是目标攻击的受害者，事情可能会有点不同。

如果有人强迫你登录，无论是用手指抵住传感器（即使你睡着了）还是让你看**，Touch-ID和Face-ID都是非常脆弱的。这两种攻击比强迫别人交出密码要容易得多。

那么，伪造指纹呢？嗯，Touch ID已经被成功入侵了。研究人员已经能够使用假指纹来解锁带有触摸ID的设备。然而，同样的研究人员称这种技术“一点都不琐碎”，“仍然有点像约翰·勒卡雷的小说。”

基本上，攻击者需要的是一个完整的高分辨率，无污迹的指纹副本，以及价值数千美元的设备。从理论上讲，一个真正有决心的人可能会通过这种方式进入你的**，甚至可能是通过你的指纹照片。问题是，绝大多数人的iphone数据根本不值这种攻击的代价和麻烦。

另外，如果您确实有敏感或有价值的数据，您可能会采取额外步骤来保护这些信息。这不是那种能迅速对陌生人做的事情。

Face ID还没有被黑客入侵，但事实上，它可能最终会像Touch ID一样容易受到攻击。Wired花了几千美元试图做到这一点，但失败了，但这并不意味着它不能做到。马克·罗杰斯是一位黑客，曾为《连线》杂志提供过这篇文章的顾问，他“仍然有90%的把握（黑客）能愚弄这件事。”iPhoneX仅仅发布了几个月，所以我们将在一年内观察情况。

归根结底，这是安全的真理之一。任何一种身份验证方法都无法抵挡足够坚定的攻击者。缺陷总是可以被利用的，问题在于它们有多容易被利用。

没有什么能保护你不受**的伤害

再多的安全措施也无法真正保护你不受美国**机构或其他拥有无限资源和想要进入你**的机构的影响。他们不仅可以合法地强迫你使用Touch-ID或Face-ID来解锁**，还可以使用GreyKey等工具。GreyKey可以破解任何iOS设备密码，这使得Touch-ID和Face-ID毫无用处。苹果公司努力关闭类似这种漏洞的设备，但人们希望有一个发薪日工作同样努力打开新的。

Touch-ID和Face-ID非常方便，如果它们有强大的密码备份，几乎每个人都可以安全地日常使用。如果你是一个坚定的黑客或**机构的目标，然而，他们可能不会保护你很长时间。

图片来源：XKCD。