سامسونگ در 25 فوریه (6 اسفند) از پرچمدار 2018 خود، گلکسی S9 رونمایی کرد. این پرچمدار، با ظاهری بسیار شبیه به گلکسی S8 اما با ویژگی هایی جدید و البته تا حدی قوی تر معرفی شد. یکی از این ویژگی ها، اسکن هوشمند (Intelligent Scan ) است که با سرعتی بیشتر از Face ID در آیفون 10، قفل گوشی را باز می کند.
اما آیا این سریع تر بودن، به معنای امنیت بیشتر هم هست؟ در این مبحث قصد داریم نگاهی عمیق به سیستم تایید بیومتریک جدید سامسونگ و مقایسه آن با Face ID آیفون 10 داشته باشیم. در این بررسی خواهیم دید که تشخیص سریعتر چهره به معنای سیستم امنیتی قوی تر برای پرداخت ها نیست.
سامسونگ در گلکسی S9 چهار روش مختلف برای باز کردن قفل گوشی ارائه داده : اسکنر عنبیه چشم، سنسور تشخیص چهره، سنسور اثر انگشت و ترکیبی از تشخیص چهره و اسکن عنبیه چشم که اسکن هوشمند نامیده می شود. برای اینکه بتوانید وارد گوشی هوشمند خود شوید، ابتدا باید چهره خود را اسکن کنید، چنانچه قفل گوشی باز نشد، سپس، سنسور، عنبیه چشم شما را اسکن خواهد کرد. اسکن هوشمند با ترکیب کردن این دو پارامتر، قفل گوشی شما را باز خواهد کرد و این کار بسیار سریع اتفاق می افتد. به گفته تحلیلگران، امنیتی که اسکنر عنبیه چشم ارائه می کند بالاتر از تشخیص چهره در گلکسی S9 است.
جاستین دنیسون، معاون ارشد بازاریابی محصولات سامسونگ در خصوص تکنولوژی اسکن هوشمند در کنفرانس خبری رونمایی از گلکسی S9 گفت:
اسکن هوشمند با نیاز شما سازگاری دارد. ترکیب تشخیص چهره و اسکن عنبیه، فرایند باز کردن قفل گوشی را بنابه شرایط شما آسانتر می کند.
تنها مشکلی که وجود دارد اینست که فناوری تشخیص چهره سامسونگ امنیت کافی را ندارد. سامسونگ در واقع راهی را پیش روی کاربرانش قرار داده که سریع تر قفل گوشی خود را باز کنند اما این راه، امنیت کمتری را برای دستگاه فراهم می کند. این در حالیست که امنیت و حریم خصوصی این روزها از اهمیت ویژه ای برخوردار است. شناسه های بیومتریک به عنوان روش هایی برای برقراری امنیت بیشتر بر روی دستگاه، مورد استفاده قرار میگیرند تا چنانچه گوشی هوشمند شما به سرقت رفت و یا هکری به آن دسترسی پیدا کرد، نتواند به اطلاعات گوشی شما دسترسی داشته باشد. اما اینکه هرکدام از این شناسه های بیومتریک تا چه اندازه امنیت دارند، مساله ای متفاوت است.
سیستم تشخیص چهره سامسونگ با استفاده از دوربین، یک نقشه دو بعدی از چهره شما ایجاد می کند، در مقایسه با Face ID اپل که یک اسکن 3 بعدی از الگوی صورت شما تهیه می کند. سال گذشته، زمانی که سامسونگ ویژگی اسکن چهره را در گلکسی S8 معرفی کرد، افراد بسیاری توانستند این تکنولوژی را فریب دهند و سامسونگ هم پس از انتشار فیلم های فریب سنسور تشخیص چهره، اعلام کرد که این سنسور تنها می تواند برای بازگشایی قفل گلکسی S8 مورد استفاده قرار گیرد و برای سیستم پرداخت و Secure Folder (پوشه امن) مناسب نیست. همان فناوری به گلکسی S9 انتقال داده شده و در واقع چیزی تغییر نکرده است. سیستم اسکن هوشمند سامسونگ ممکن است توسط یک عکس فر یب بخورد و این احتمال بعیدی نیست.
اندرو بلیچ محققی که با شرکت امنیتی Mobile Lookout همکاری دارد در این رابطه گفت:
سامسونگ قصد دارد با ارائه همان سطح امنیت، راهی آسان و سریع برای ورود به گوشی هوشمند برای شما فراهم کنند. احتمالا این راهی برای پیشی گرفتن از آیفون در سرعتی است که Face ID ارائه می دهد.
سنسور تشخیص چهره اپل در قیاس با این سنسور در سامسونگ
سامسونگ، سنسور تشخیص چهره یا بازگشایی قفل توسط اسکن چهره کاربر را پیش از قابلیت Face ID در آیفون 10 ارائه داد. اما تکنولوژی این شرکت کره ای، بسیار کمتر از Face ID اپل است.
اوی گرینگارت، یکی از تحلیلگران برجسته جهانی در این خصوص گفت:
این دقیقا همان جایی است که سامسونگ به وضوح، عقب تر از اپل قرار دارد. اپل میزان زیادی از وقت، پول و تلاش را برای ارائه Face ID هزینه کرد، حتی اگر سامسونگ قبل از اپل، موفق به دستیابی به این تکنولوژی شده باشد، اما نتوانست موفقیتی که اپل در این زمینه دارد را کسب کند.
شناسه Face ID اپل بر روی تک تک اجزای چهره شما تمرکز ندارد، بلکه یک اسکن سه بعدی با استفاده از دوربین مادون قرمز، یک سنسور عمیق و تعداد زیادی پروژکتور، یک نقشه با 30 هزار نقطه نامرئی از چهره شما تهیه می کند. این تصویر، در واقع یک تصویر 3 بعدی از چهره شماست و نمی توان آن را با یک تصویر دو بعدی چاپی فریب داد. اپل برای تست کردن امنیت و صحت تشخیص Face ID با تعدادی از افراد حرفه ای هالیوودی که به تولید ماسک برای فلیم مشغولند، همکاری داشته و اعلام کرد که با احتمال 1 در میلیون، Face ID امکان فریب خوردن دارد. اما تکنولوژی تشخیص چهره سامسونگ می تواند توسط تصاویر ثابت و عکس به راحتی فریب بخورد، حداقل این مورد توسط گلکسی S8 به اثبات رسیده است.
جان کریسلر، محقق امنیتی که با نام «Starbug» در گروه هکری Chaos Club شناخته می شود، در این رابطه گفت که امنیت اسکنر عنبیه چشم گلکسی S8 در ماه می گذشته، نقض شد و او و گروهش علاقه ای برای شکست دادن تکنولوژی اسکن هوشمند ندارند، چون چیز جدیدی وجود ندارد که بخواهند بررسی کنند.
کریسلر در ایمیل خود اینچنین گفت که:
هیچ لذتی در هک کردن نسخه جدید از همان سیستم قبلی وجود ندارد.
پیشرفت های هوشمند
سامسونگ، اسکن هوشمند را یک راه حل مبتنی بر یادگیری عمیق می داند که از قدرت تکنولوژی اسکن عنبیه چشم بهره برده و به کاربر اجازه می دهد تا به راحتی قفل گوشی را باز کرده و با یک نگاه ساده بتواند به محتوای محافظت شده در گوشی دسترسی داشته باشد. اسکن هوشمند در واقع با آنالیز کردن چهره و نور محیط اطراف شما، تصمیم می گیرد که کدام روش برای باز کردن قفل گوشی شما کارآمد تر است. اسکن هوشمند برای باز کردن قفل گوشی، ابتدا چهره شما را اسکن می کند و در صورت عدم تایید هویت، عنبیه چشم شما را اسکن خواهد کرد. اگر هیچ کدام از این دو ویژگی جوابگو نبود، اسکن هوشمند با ترکیب این دو شناسه، قفل گوشی شما را باز خواهد کرد.
سامسونگ ادعا کرده که صحت عملکرد سنسور احراز هویت بیومتریک را در هر شرایط و محیطی تضمین می کند. به این معنا که اگر کاربر هرچیزی بر روی چهره خود داشته باشند، مانند هدفون، کلاه یا هر چیز دیگری، که بخشی از چهره او توسط آنها پوشیده شده باشد، یا در شرایط نور کم، اسکن هوشمند توانایی تشخیص چهره وی را دارد. همان طور که سنسور اثر انگشت در طول زمان، پیشرفت هایی داشته، سامسونگ برای تکنولوژی دوربین های RGB و مادون قرمز که در اسکنر عنبیه چشم در گلکسی S9 و S9 پلاس استفاده شده اند، پیشرفت هایی داشته است. تکنولوژی اسکن عنبیه چشم در گلکسی S9 نسبت به گذشته بهبود یافته و توانایی اسکن عنبیه را در فواصل بیشتر، دارد. همچنین سامسونگ با بهبود الگوریتم های یادگیری عمیق در گلکسی S9، امکان شکستن قفل گوشی توسط سارقان و دسترسی غیرمجاز را مسدود کرده است.
سامسونگ اعلام کرد که با علم به این موضوع که سنسور تشخیص چهره از امنیت کافی برخوردار نیست، از دو گزینه دیگر برای تایید اعتبار سنجی بیومتریک (اسکنر عنبیه چشم و سنسور اثر انگشت) و همچنین رمز عبور برای بازگشایی قفل گوشی استفاده کرده است. همچنین این شرکت اشاره کرده که تمام اطلاعات بیومتریک بر روی دستگاه ذخیره شده و با فناوری امنیتی Knox سامسونگ محافظت می شود. سامسونگ قصد دارد تا سیستم اسکن هوشمند را به طیف وسیعی از برنامه های کاربردی خود وارد کند. این پروژه در ابتدا با تکنولوژی Samsung Pass آغاز خواهد شد که با استفاده از اطلاعات بیومتریک به جای وارد کردن رمز عبور، می توانید وارد وب سایت های مختلف شوید.
سیستم اسکن هوشمند با ترکیب قابلیت تشخیص چهره و اسکن عنبیه چشم امکان ورود به گوشی هوشمند را به کاربر می دهد. سامسونگ ادعا کرده که می توان از این تکنولوژی برای مهم ترین برنامه های امنیتی خود استفاده کند. اسکن هوشمند برای برنامه های مهم تری مانند سیستم پرداخت سامسونگ در گلکسی S9 و S9 پلاس قابل استفاده نیست و در این برنامه باید از سنسور اثر انگشت یا اسکن عنبیه چشم استفاده کنید. در نهایت، می توان گفت که اسکن هوشمند در گلکسی S9 موجب افزایش امنیت آن نشده بلکه تنها قفل گشایی این گوشی هوشمند را تسریع کرده است.
ریچارد هیتون، معاون ارشد شرکن امنیت موبایل Trustonic در این رابطه گفته که :
ترکیب چند تکنیک برای سرعت بخشیدن به بازگشایی قفل گوشی های هوشمند روش خوبی است، اما این بدان معنا نیست که از این روش می توان برای سیستم های پرداخت هم استفاده کرد چرا که امنیت کافی برای این منظور را ندارد.