Google Pixel 4人脸辨识有重大漏洞 闭眼竟能解锁

Google Pixel 4 在本月 15 日已正式发表，上市之前有不少媒体已抢先提验了新机的特色。其中，Pixel 4 没有延用 Pixel 3 的指纹辨识功能，改採脸部辨识功能是一大特色。但是，经过外媒实际测试，居然发现 Pixel 4 在闭眼也能顺利透过脸部辨识手机，安全性上有不少疑虑。

《BBC》记者 Chris Fox 发现 Pixel 4 人脸解锁功能，在闭着眼睛的情况下也能顺利解锁。他在个人 Twitter 上分享了实际测试的影片，还指出 Pixel 4 人脸解锁在你睡着、甚至死了都能让手机被解锁，引发了网友讨论。

针对此事，事实上 Google 在 Pixel 4 设定流程中，就明确指明。Google 写到「只要看着手机，就可能造成意外解锁。如果有人将手机对着你的脸(无论你是否有睁开双眼)，手机可能会因此解锁。」此外，还指出长相与你相似的人(例如长相雷同的兄弟姊妹)或许可以解锁你的手机。因此，Google在「使用脸孔解锁 Pixel 手机」的支援页面还建议使用者「请将手机放在安全的地方，例如前方口袋或手提包。」来避免手机意外被他人解锁的情况。

上述情况比较奇怪的是，因为根据《Android Police》报导，在 Pixel 4 发表前曝光的手机中，人脸辨识功能有加入「需要眼睛睁开」(Requires eyes to be open)的选项，但是在出厂的 Pixel 4，却没有了这个选项。

针对 Pixel 4 所支援的人脸解锁功能，Google 回应《Android Authority》时表示，「Pixel 4人脸解锁能可以满足强大生物特徵辨识技术的安全要求，可用于支付和应用程式身分验证，包括银行应用程式。它可以抵御透过其他方式的(例如面罩)进行的解锁尝试。如果要暂时禁用人脸解锁，可以在锁定时使用密码、图案的方法解锁。关于未来的功能，我们没有任何要宣布的具体资讯，但跟我们的大多数产品一样，这项功能会随着软体更新不断的完善。」

Google Pixel 4 当中仅支援人脸解锁这一项生物辨识技术，选择的做法跟苹果 iPhone X(及之后的新机)一样，仅支援一种生物辨识技术，且跟 iPhone 的 Face ID 相同，可用于行动支付授权。但是 iPhone 的 Face ID 提供了「使用Face ID需要注视萤幕」的设定，若要关闭，会跳出「若关闭此功能，即使您未张开双眼和看着萤幕，Face ID仍会解锁 iPhone」的提醒。

三星等其他品牌的手机，若支援人脸解锁功能，都无法用于授权行动支付这一类对于安全要求更高的服务(举三星 Galaxy S10 为例，Samsung Pay 仅支援透过指纹解锁来授权，不能用脸部辨识来授权)。就这一点来看，Google 事实上对于 Pixel 4 所採用的人脸解锁技术很具信心。但是当前 Pixel 4 在闭着眼睛的情况下仍旧能顺利利用人脸解锁，确实对安全性带来影响，期待 Google 未来能够过软体更新来提升人脸解锁的安全性。