Säkerhet för Optic ID-matchning
Optic ID matchas mot en detaljerad regnbågshinnestruktur i det nära infraröda intervallet, vilket avslöjar distinkt unika mönster oberoende av regnbågshinnans pigmentering. Det är utformat så att det skyddar mot bedrägeriförsök genom användning av avancerade neuronnät som analyser autenticiteten hos regnbågshinnan och det omgivande området.
När en användare ställer in Optic ID blir ögat belyst av ett rums- och tidsmässigt modulerat ögonsäkert nära infrarött ljus så att Apple Vision Pro-ögonkameror kan ta bilder av regnbågshinnan. Bilddata för regnbågshinnan skickas till och bearbetas av Secure Enclave och Secure Neural Engine där de omvandlas till en matematisk representation för registrering. När användaren låser upp och autentiserar med Optic ID använder matchningsförsöket samma process till att jämföra regnbågshinnan med registrerade biometriska data för att avgöra om de matchar.
Apple utvecklade neuronnäten och finjusterade algoritmer för igenkänning av regnbågshinnan med hjälp av över en miljard bilder. Studier som genomfördes med deltagarnas informerade samtycke används till att samla in dessa bilder i det nära infraröda intervallet. Apple arbetade med deltagare från hela världen för att få med en representativ samling personer med tanke på kön, ålder, etnicitet och andra faktorer. Studierna utökades vid behov för att få en hög tillförlitlighet gällande olika typer av användare.
Optic ID fungerar med mjuka kontaktlinser samt optiska glas från ZEISS för användare som behöver korrigera synen. Ett neuronnät är tränat för att upptäcka bedrägeriförsök och avvärja försök att låsa upp enheten med hjälp av bilder eller masker. Optic ID-data, inklusive matematiska representationer av en användares öga, krypteras och är bara tillgängliga för Secure Enclave. Dessa data lämnar aldrig enheten. De skickas inte till Apple och ingår inte i säkerhetskopior av enheten.
Följande Optic ID-data sparas och krypteras, endast för Secure Enclave, vid normal användning:
De matematiska representationerna av en användares öga och regnbågshinna beräknas vid registreringen.
De matematiska representationerna av en användares öga och regnbågshinna beräknas under en del upplåsningsförsök om Optic ID bedömer att de kan förbättra framtida matchning, till exempel på grund av större synlighet för regnbågshinnan eller en annorlunda pupillstorlek.
Ögonbilder som har tagits vid normal användning sparas inte, utan kasseras omedelbart när den matematiska representationen har beräknats för antingen registrering i Optic ID eller för jämförelse med registrerade Optic ID-data.