HomeView узнаёт лица: что известно о защите и чего пока не проверили
Apple описывает распознавание до шести человек и дополнительное условие для показа личных данных. Гурман сомневается в стойкости метода, но публичного теста обхода не приводит.
HomeView — общий экран для семьи, но сообщения и календарь у каждого свои. Apple уже представила устройство; открытым остаётся другой вопрос: насколько распознавание лиц подходит для разграничения личной информации в комнате, куда заходят и жильцы, и гости.
По описанию Apple, HomeView узнаёт до шести пользователей и переключает персональные экраны. Обработка данных камеры и микрофонов вынесена в защищённые области чипа A18, которые компания называет Secure Exclaves. Личные сведения из Messages и Calendar должны появляться лишь при совпадении двух условий: устройство распознало зарегистрированного человека, а его привязанный iPhone или iPad находится рядом и был недавно разблокирован. В сноске Apple уточняет: после отключения телефона от Wi-Fi доступ может сохраняться, если он недавно был в той же сети, остаётся в том же месте, имеет сотовую связь и недавно разблокировался. Это важнее, чем одно распознавание лица.
В подкасте Power On Марк Гурман отдельно предупреждает, что не считает такую систему эквивалентом Face ID. Он предполагает, что без инфракрасного датчика и карты глубины распознавание можно будет попытаться обмануть качественной фотографией. Это гипотеза журналиста: в разговоре не показан успешный обход, а Apple не заявляет для HomeView уровень защиты Face ID. Публиковать предположение как обнаруженную уязвимость было бы преждевременно.
Даже если экран ошибётся при смене профиля, из описанного Apple следует дополнительное условие для показа личного контента — недавно разблокированное привязанное устройство. Но по пресс-релизу нельзя измерить частоту ошибок распознавания, задержку скрытия календаря после ухода человека или поведение всех экранов при госте. Для ответов на эти вопросы нужны испытания серийного HomeView, а не демонстрация на презентации.
Практический вывод для общего пространства прост: считать распознавание способом персонализации интерфейса, но не самостоятельным обещанием биометрической защиты уровня iPhone. Перед размещением устройства в прихожей или на кухне стоит проверить на готовом продукте гостевой режим, блокировку личных карточек и требование к привязанному телефону. О монтаже, USB-C-питании и настенной версии есть отдельный разбор HomeView; здесь предмет проверки — именно доступ к личным данным.