Apple подробно описывает безопасность системы распознавания лиц Face ID, встроенной в iPhone X, в документе по безопасности и справочном документе, но относительно мало говорится о доступе разработчиков к данным лица, захватываемым камерой TrueDepth, что вызвало обеспокоенность среди сторонников конфиденциальности и разработчиков относительно того, что приложения могут узнать о вас по вашему лицу.
Новая статья в The Washington Post, включающая комментарии как экспертов по конфиденциальности, так и представителей Apple, исследует данные, к которым могут получить доступ сторонние приложения, отражая обеспокоенность, высказанную ранее в этом месяце.
У приложений нет доступа к карте лица, которую Face ID использует для разблокировки устройства, но разработчики могут использовать камеру TrueDepth для сканирования лица пользователя с целью создания более реалистичных приложений дополненной реальности. Как описано Apple:
Используя камеру TrueDepth, ваше приложение может с высокой точностью и в режиме реального времени определять положение, топологию и выражение лица пользователя, что позволяет легко применять живые селфи-эффекты или использовать выражения лица для управления 3D-персонажем.
Приложения могут видеть полную 3D-карту лица вместе с «живым считыванием» 52 микродвижений век, рта и других черт. MeasureKit, бесплатное приложение, разработанное Ринатом Хановым, имеет встроенный инструмент для создания лицевой сетки, который отображает данные лица, захватываемые камерой TrueDepth, а также список отслеживаемых выражений лица.
У Apple есть политика конфиденциальности, действующая с момента запуска iPhone X, которая требует от приложений, использующих камеру TrueDepth, наличия политики конфиденциальности, опции безопасного согласия пользователя и четкого описания того, какие данные собираются и как они используются. Однако Джеффри Фаулер из The Washington Post обеспокоен будущими последствиями использования камеры TrueDepth, когда такие данные лица могут быть использованы для определения пола, расы, сексуальной ориентации или отслеживания выражений лица для определения медицинских состояний, таких как депрессия.
«Мы очень серьезно относимся к конфиденциальности и безопасности, — заявил представитель Apple Том Неймайр. — Эта приверженность отражена в надежной защите данных Face ID, обеспечиваемой Secure Enclave в iPhone X, а также во многих других технических мерах безопасности, которые мы встроили в iOS».
Ханов, разработчик упомянутого приложения MeasureKit, говорит, что политики Apple может быть недостаточно. Изначально в его приложении не было политики конфиденциальности, но оно все равно было одобрено. Apple заявила, что это была ошибка, и попросила Ханова немедленно внедрить политику конфиденциальности.
«Дополнительных условий или контрактов не было. Процесс обзора приложений также вполне обычный — по крайней мере, так кажется нам, — сказал Ханов. Когда я заметил, что в его приложении нет политики конфиденциальности, Ханов сказал, что Apple не требовала ее, поскольку он не выводил данные лица за пределы телефона.
Как отмечает Фаулер, приложения, использующие камеру TrueDepth, в настоящее время не предоставляют клиентам достаточной информации. Всплывающее окно для доступа к камере TrueDepth — это то же самое общее окно, которое требуется для стандартных фронтальной и тыльной камер, и оно не указывает на сбор дополнительных данных.
Остается неизвестным, введет ли Apple более строгие правила, как и то, как такого рода данные распознавания лиц будут использоваться в будущем, но клиенты должны быть осведомлены о том, что предоставляется разработчикам приложений. Для тех, кто обеспокоен, стоит загрузить приложение MeasureKit или аналогичное приложение, чтобы увидеть, что потенциально собирается, когда приложение получает доступ к камере на вашем iPhone X.
