ซัมซุงเคยมีฟีเจอร์ปลดล็อกด้วยใบหน้าที่ปลอดภัยที่สุดบน Android แต่แล้วก็เลิกพัฒนา

แทนที่จะพิมพ์รหัสผ่านหรือ PIN ซ้ำ ๆ หลายครั้งต่อวัน ผู้ใช้สมาร์ทโฟนจึงหันมาใช้ระบบชีวภาพเพื่อปลดล็อกอุปกรณ์ ใบหน้าและลายนิ้วมือของคุณมีลักษณะเฉพาะตัวและโดยทั่วไปยากต่อการเลียนแบบ ทำให้ความปลอดภัยแบบชีวภาพเหล่านี้ทั้งสะดวกและปลอดภัย อย่างไรก็ตาม เซ็นเซอร์ชีวภาพไม่ได้เหมือนกันทั้งหมด — บางชนิดปลอมแปลงง่ายกว่าชนิดอื่น ทำให้มีความปลอดภัยน้อยกว่า การจดจำใบหน้าเป็นสิ่งที่ผู้ผลิตสมาร์ทโฟนมีชื่อเสียงว่าติดตั้งยากโดยไม่ใช้เซ็นเซอร์ความลึกเฉพาะ

กล้องเพียงตัวเดียวมักจะไม่เพียงพอ ซึ่งเป็นเหตุผลว่าทำไมรอยตัดกล้องของ Apple สำหรับเซ็นเซอร์ Face ID บน iPhone ถึงมีรูปร่างเป็นวงรีแทนที่จะเป็นวงกลม การเพิ่มเซ็นเซอร์รอง เช่น กล้องอินฟราเรด ตัวส่องแสง Flood Illuminator โปรเจกเตอร์จุด หรือเครื่องสแกนม่านตา สามารถช่วยเพิ่มความแม่นยำของชุดจดจำใบหน้าและทำให้ยากต่อการหลอกได้ สิ่งนี้มีความสำคัญอย่างมากในฝั่ง Android เพราะ Google แบ่งเซ็นเซอร์ชีวมิติออกเป็นสามกลุ่ม: Class 1 (เดิมชื่อ Convenience), Class 2 (เดิมชื่อ Weak), และ Class 3 (เดิมชื่อ Strong) เพียงเซ็นเซอร์ชีวมิติ Class 3 เท่านั้นที่สามารถให้สิทธิ์เข้าถึงแอปธนาคาร แอปการชำระเงิน รวมถึงข้อมูลที่ละเอียดอ่อนอื่น ๆ

ปัจจุบัน แบรนด์โทรศัพท์เพียงแบรนด์เดียวในสหรัฐอเมริกาที่มีระบบจดจำใบหน้าระดับ Class 3 คือ Google Pixel Samsung เคยมีฟีเจอร์ปลดล็อคด้วยใบหน้าระดับ Class 3 ในโทรศัพท์ Galaxy แต่ได้เอาออกไป และนี่คือเหตุผลว่าทำไม

สามระดับของความปลอดภัยไบโอเมตริกของแอนดรอยด์

ผู้ใช้ส่วนใหญ่ไม่ทราบเกี่ยวกับมาตรฐานด้านชีวมิติที่สำคัญนี้

โทรศัพท์ Android มักมีฟีเจอร์ทั้งการปลดล็อกด้วยลายนิ้วมือและการปลดล็อกด้วยใบหน้า เซ็นเซอร์ลายนิ้วมือบนโทรศัพท์ Android อาจเป็นแบบ capacitive, optical หรือ ultrasonic และเซ็นเซอร์ทั้งสามประเภทนี้สามารถเป็นไปตามมาตรฐานชีวมิติ Class 3 ได้ ดังนั้นคุณอาจเคยใช้เซ็นเซอร์ลายนิ้วมือ Class 3 บนโทรศัพท์ Android ของคุณโดยไม่รู้ตัว โทรศัพท์เครื่องเดียวกันนั้นอาจมีฟีเจอร์การปลดล็อกด้วยใบหน้า แต่มีแนวโน้มว่าวิธีการจดจำใบหน้าไม่น่าจะเป็นไปตามมาตรฐาน Class 3 เดียวกัน

การวิเคราะห์ข้อมูลทางชีวมิติจะพิจารณาจากประสิทธิภาพในสามด้านสำคัญ ได้แก่ อัตราการยอมรับการปลอมแปลง (SAR), อัตราการยอมรับผู้แอบอ้าง (IAR), และอัตราการยอมรับผิดพลาด (FAR) ทั้งสามมาตรการนี้ใช้วัดอัตราที่ระบบชีวมิติยอมรับข้อมูลที่ไม่ถูกต้อง กล่าวอีกนัยหนึ่งคือ เป็นการวัดว่าระบบปลดล็อกใบหน้าของโทรศัพท์ของคุณอนุญาตให้ผู้อื่นเข้าถึงโทรศัพท์ของคุณบ่อยแค่ไหน ชีวมิติระดับ 2 ต้องมี SAR ซึ่งรวมอุปกรณ์โจมตีการนำเสนอทั้งหมด (PAIs) ที่ทดสอบระหว่าง 7-20% เพื่อให้บรรลุเกณฑ์ระดับ 3 ชีวมิติต้องมี SAR ต่ำกว่า 7%

ไบโอเมตริกซ์ระดับ 1 ยังมีความปลอดภัยต่ำกว่าอีก ทำให้มีค่า SAR อยู่ระหว่าง 20-30% เท่านั้น ไบโอเมตริกซ์ระดับ 3 ที่แข็งแกร่งที่สุดเท่านั้นที่สามารถรวมเข้ากับแอปผ่าน BiometricPrompt, FIDO2 APIs หรือ Keystore การรวมเหล่านี้ช่วยให้คุณสามารถใช้เซ็นเซอร์ไบโอเมตริกซ์เพื่อเข้าถึงข้อมูลที่ละเอียดอ่อนบนโทรศัพท์ของคุณ เช่น แอปธนาคาร

คลาสไบโอเมตริกของ Android เป็นวิธีการในการรับรองว่ามีเพียงเซ็นเซอร์ที่เชื่อถือได้เท่านั้นที่สามารถใช้สำหรับการทำงานของอุปกรณ์ที่ต้องการความแม่นยำสูง คุณคงไม่ต้องการให้เซ็นเซอร์ไบโอเมตริกที่มีอัตราการยอมรับการปลอมตัว (SAR) ต่ำ ถูกใช้เพื่อให้สิทธิ์เข้าถึงแอปธนาคาร ตัวอย่างเช่น ข้อจำกัดด้านไบโอเมตริกเหล่านี้เป็นข้อจำกัดที่ Google กำหนดในฐานะผู้พัฒนา Android ด้วยเหตุผลด้านความปลอดภัย ผู้ใช้สามารถก้าวไปอีกขั้นด้วยคุณสมบัติเพิ่มเติม เช่น โหมดล็อกดาวน์บนโทรศัพท์ Google Pixel ซึ่งจะปิดการใช้งานไบโอเมตริกทั้งหมดชั่วคราว

ทำไมซัมซุงถึงไม่มีฟีเจอร์ปลดล็อกด้วยหน้าระดับ Class 3 มาหลายปี

Galaxy S9 เป็นโทรศัพท์ Samsung รุ่นสุดท้ายที่รองรับมัน

โทรศัพท์ Samsung Galaxy มีเซ็นเซอร์ลายนิ้วมือระดับ 3 แต่การปลดล็อกด้วยใบหน้าของพวกเขาเป็นแค่ระดับ 2 กลุ่มนี้เคยเป็นที่รู้จักในชื่อ "Weak" ซึ่งทำให้คุณพอจะเห็นได้ว่าการปลดล็อกด้วยใบหน้าบน Galaxy มีความแม่นยำแค่ไหน โดยเฉพาะเราทราบว่าโทรศัพท์ Galaxy มีฟีเจอร์ปลดล็อกด้วยใบหน้าที่มีอัตราการยอมรับแบบปลอม (SAR) มากกว่า 7% เราทราบด้วยว่าการปลดล็อกด้วยใบหน้าบนโทรศัพท์ Galaxy ไม่สามารถใช้สำหรับสิ่งต่างๆ เช่น การปลดล็อกแอปธนาคารหรือการป้องกันกุญแจเข้ารหัส คุณจำเป็นต้องใช้เซ็นเซอร์ลายนิ้วมือระดับ 3 หรือใส่รหัสผ่าน/PIN สำหรับงานเหล่านั้น

โทรศัพท์ Galaxy รุ่นสุดท้ายที่รองรับการปลดล็อกด้วยใบหน้าระดับ Class 3 คือ Samsung Galaxy S9 — ซึ่งเปิดตัวในปี 2018 เป็นเรื่องค่อนข้างหายากที่สมาร์ทโฟนรุ่นเรือธงจะสูญเสียฟีเจอร์สำคัญเช่นนี้ เวลาเป็นเรื่องที่น่าสังเกต เพราะ Apple เปิดตัวโทรศัพท์ที่มีระบบจดจำใบหน้าเป็นรุ่นแรกใน iPhone X ครึ่งปีมาก่อน แม้ว่า Apple จะไม่ปฏิบัติตามมาตรฐานความปลอดภัยทางชีวมิติของ Android แต่ Face ID ก็ตรงตามมาตรฐาน Class 3 ด้วยอัตราการยอมรับผิดพลาด (FAR) อย่างน้อย 1 ใน 50,000 สำหรับ Face ID ของ Apple FAR คือ 1 ใน 1,000,000

แล้วทำไมซัมซุงถึงเอาการปลดล็อกด้วยใบหน้า Class 3 ออกจากโทรศัพท์ Galaxy ทันทีหลังจากที่แอปเปิลเพิ่มมัน? เรื่องนี้เกี่ยวข้องกับการแข่งขันเพื่อสร้างโทรศัพท์ไร้ขอบ Galaxy S9 มีแถบสีดำเหนือหน้าจอเพื่อใส่ลำโพงหู ฟัง กล้อง และเซ็นเซอร์อื่น ๆ อย่างสำคัญ มันทำให้มีที่ว่างสำหรับเครื่องอ่านม่านตา — เครื่องมือที่ช่วยให้ฟีเจอร์ปลดล็อกด้วยใบหน้าของ Galaxy S9 ตรงตามมาตรฐานเซ็นเซอร์ Class 3 ใน Galaxy S10 ซัมซุงได้เอาขอบนั้นออกทั้งหมด โดยเลือกใช้กล้องแบบเจาะรูโดยไม่มีเครื่องอ่านม่านตา

การสูญเสียเครื่องสแกนม่านตาทำให้ฟีเจอร์ปลดล็อกด้วยใบหน้าของซัมซุงลดระดับลงเป็น Class 2 และเรายังไม่ได้เห็นโทรศัพท์ซัมซุงที่มีการจดจำใบหน้า Class 3 ตั้งแต่นั้นเป็นต้นมา

กูเกิลในที่สุดก็ถอดรหัสได้กับพิกเซล

คุณไม่จำเป็นต้องมีเครื่องสแกนม่านตาสำหรับไบโอเมตริกซ์ระดับ 3 — ถึงตาคุณแล้ว ซัมซุง

ตอนนี้ ทุกสายตาจับจ้องไปที่ซัมซุง เรากำลังรอดูว่าจะมีการใช้การปลดล็อกด้วยใบหน้าระดับ Class 3 กลับมาบนโทรศัพท์ Galaxy หรือไม่ เพราะกูเกิลเพิ่งพิสูจน์ให้เห็นว่าคุณไม่จำเป็นต้องใช้เซ็นเซอร์เฉพาะเพื่อให้มีการจดจำใบหน้าที่ปลอดภัยบนแอนดรอยด์ กับการเปิดตัวซีรีส์ Pixel 8 ในปี 2023 กูเกิลพบวิธีที่จะให้การปลดล็อกด้วยใบหน้าระดับ Class 3 โดยใช้เพียงกล้องด้านหน้า โปรเซสเซอร์ Tensor แบบกำหนดเอง และอัลกอริทึมขั้นสูง ซีรีส์ Pixel 9 และ Pixel 10 ก็รองรับฟีเจอร์นี้เช่นกัน ทำให้ Pixel รุ่นล่าสุดเป็นวิธีเดียวที่จะมีการจดจำใบหน้าระดับ Class 3 บนโทรศัพท์แอนดรอยด์ในสหรัฐอเมริกา

ซัมซุงอาจทำแบบเดียวกันได้ในทางทฤษฎี Pixel 10 รุ่นใหม่มีระบบไบโอเมตริกซ์ระดับ 3 สำหรับทั้งเซนเซอร์ลายนิ้วมือและการปลดล็อกด้วยใบหน้า และไม่มีรูกล้องด้านหน้าขนาดใหญ่ สิ่งที่คุณเห็นมีเพียงกล้องเซลฟี่เท่านั้น ไม่มีอะไรอื่น มีช่วงเวลาหนึ่งที่กูเกิลก็เคยลบฟีเจอร์การปลดล็อกด้วยใบหน้าระดับ 3 ออกจากโทรศัพท์ของพวกเขาเช่นกัน Pixel 4 รองรับฟีเจอร์นี้ด้วยเทคโนโลยีเรดาร์และอินฟราเรด แต่ถูกลบออกใน Pixel 5, Pixel 6 และ Pixel 7

ซัมซุงสามารถนำฟีเจอร์ปลดล็อกด้วยใบหน้าระดับ Class 3 กลับสู่โทรศัพท์ Galaxy ได้หรือไม่? กูเกิลได้พิสูจน์แล้วว่ามันเป็นไปได้ และประโยชน์ก็ชัดเจน ตอนนี้ผู้ใช้ Pixel สามารถเข้าถึงแอปสำคัญได้อย่างปลอดภัยโดยใช้เพียงใบหน้าเท่านั้น