Google着手修復Pixel 4人脸解锁漏洞 恐花好几个月

Google 年度新机 Pixel 4 系列日前已正式发表，上网订购的消费者近几日就能收到新机，入手亲自体验。不过，得留意的是，Pixel 4 在正式送达消费者手中之前，透过媒体评测已发现系统漏洞，就是人脸解锁(face unlock)竟然「闭着眼睛都能解」，引发资安疑虑。对此，Google 已着手开发系统更新，试图解决。不过，恐怕会让使用者感到困扰的是，恐怕得等候比你我预期更久的时间，才能盼到够安全的人脸辨识功能。

Google 的 Pixel 4 系列在发表前，就已有不少资讯曝光，其中针对人脸解锁功能，提供了「需要眼睛睁开」(Requires eyes to be open)的设定选项。但是这项功能在正式推出的 Pixel 4 当中，却被移除。透过上市前的媒体评测，也已经证实确实 Pixel 4 的人脸解锁在眼睛闭着的情况下，也能够成功解锁。换句话说，如果你身边的朋友、家人，在你睡着的时候拿 Pixel 4 对着你的脸，也能解锁手机，看见手机中所有隐私的资料与内容。针对上述情况，Google 方面回覆了《The Verge》，表示他们将会透过释出软体更新来提供人脸辨识要加入「需要眼睛睁开」的设定，但是需要耗时几个月的时间才能作到。(We’ve been working on an option for users to require their eyes to be open to unlock the phone, which will be delivered in a software update in the coming months.)

在 Google 针对 Pixel 4 的人脸解锁功能释出更新之前，官方指出如果使用者对于 Pixel 4 人脸解锁在闭着眼睛时也能解锁的情况有疑虑，可以同时启用 PIN 码、图案或是数字密码的方式来作为解锁手机的验证方法。Google 也再次重申，「「Pixel 4人脸解锁能可以满足强大生物特徵辨识技术的安全要求，可用于支付和应用程式身分验证，包括银行应用程式。它可以抵御透过其他方式的(例如面罩)进行的解锁尝试。」

事实上，Google Pixel 4 系列所採用的人脸辨识功能，跟苹果(Apple Inc.) iPhone X 以上所採用的 Face ID 十分类似，两者也都对于所採用的技术很具信心，因为在手机中就仅仅搭载了一种生物辨识技术，没有其他带替方案(大多Android手机都会支援多种的生物辨识技术，例如具备指纹解锁技术，然后外加辅助的人脸辨识技术)，且允许手机中的人脸解锁功能可用于行动支付授权。不过，iPhone X 以上的 Face ID，都在设定中加入了「使用Face ID需要注视萤幕」的设定，若要关闭，会跳出「若关闭此功能，即使您未张开双眼和看着萤幕，Face ID仍会解锁 iPhone」的提醒，安全性上是更上一层楼。