Apesar de ainda só ter sido lançado nos EUA, o dispositivo do futuro vendido no presente, os Vision Pro, trouxeram várias tecnologias que não existiam no mercado Apple. Por exemplo, a autenticação usando a íris. Assim, a Apple tem agora como sistemas de segurança o Touch ID, o Face ID e o Optic ID. Mas então como funciona o novo sistema de autenticação biométrica?
Optic ID: o novo método de segurança da Apple
Num documento partilhado junto com o lançamento do dispositivo de computação espacial, A Apple explica como funciona este novo método de autenticação utilizado dos Vision Pro.
O Optic ID consegue reconhecer a singularidade das íris do utilizador, a parte colorida dos olhos, permitindo-lhe desbloquear rapidamente os Vision Pro, autorizar compras com o Apple Pay, iniciar sessão em muitas aplicações de terceiros, aceder a dados pessoais sensíveis e muito mais. As aplicações que suportam o Face ID e o Touch ID no iPhone e no iPad suportam automaticamente o Optic ID. Depois de configurar o novo sistema de segurança, este também se torna um requisito para utilizar o Persona.
Da mesma forma que o Touch ID revolucionou a autenticação através de uma impressão digital e o Face ID revolucionou a autenticação através do reconhecimento facial, o Optic ID revoluciona a autenticação através do reconhecimento da íris. O Optic ID oferece uma autenticação intuitiva e segura que utiliza a singularidade da sua íris, possibilitada pelo sistema de rastreamento ocular de alto desempenho do Apple Vision Pro com LEDs e câmaras de infravermelhos.
Afirma a Apple.
Por predefinição, o Optic ID analisa ambos os olhos. Dado que o tamanho das íris dos utilizadores e pupilas muda em várias condições de iluminação, a Apple afirma que este novo sistema adapta-se atualizando o modelo registado após cada autenticação bem sucedida. A Apple garante que todos os dados biométricos são encriptados e nunca são guardados no iCloud ou em qualquer outro local.
Existe uma opção de acessibilidade para utilizar o Optic ID apenas com um olho que pode ser ativada na aplicação Definições em Acessibilidade → Entrada ocular. O Optic ID também pode ser totalmente desativado e, nesse caso, a autenticação é feita apenas com um código de acesso.
Para os utilizadores que necessitem de correção da visão, a Optic ID funciona com os encaixes óticos ZEISS do Vision Pro e com lentes de contacto gelatinosas sujeitas a receita médica.
A Apple afirma que o Optic ID utiliza “hardware e software avançados” para o reconhecimento da íris.
Quando se configura o Optic ID, o olho é iluminado por uma luz de infravermelhos próximos, modulada espácio-temporalmente, para que as câmaras oculares Apple Vision Pro possam captar imagens da íris. Estes dados da imagem da íris são enviados e processados no Secure Enclave e numa parte do motor neuronal do chip Apple M2 que está protegida no Secure Enclave, onde são transformados numa representação matemática para registo. Quando o utilizador se autentica com o Optic ID, a tentativa de autenticação utiliza o mesmo processo para comparar a sua íris com os dados biométricos registados para determinar se existe uma correspondência.
Explica a Apple.
Dados recolhidos da íris guardados no Secure Enclave
A Apple afirma que o sistema Optic ID está em conformidade com as normas de segurança internacionais e “não causa danos aos olhos ou à pele devido à baixa emissão dos emissores”.
Além disso, refere a empresa de Cupertino, a probabilidade de uma pessoa aleatória conseguir desbloquear o Vision Pro utilizando o Optic ID é inferior a um num milhão, semelhante ao Face ID. A empresa explica que o Optic ID corresponde à “estrutura detalhada da íris no domínio do infravermelho próximo”, que “revela padrões altamente exclusivos, independentes da pigmentação da íris”.
O Optic ID permite um máximo de cinco tentativas de correspondência sem sucesso antes de ser necessário um código de acesso.
Como camada adicional de proteção, pode definir o Vision Pro para apagar todas as informações, suportes de dados e definições pessoais após 10 tentativas consecutivas de introdução de código de acesso sem êxito.
Também é necessário introduzir o código de acesso quando:
- O dispositivo tiver acabado de ser ligado ou reiniciado.
- O dispositivo não tiver sido desbloqueado há mais de 48 horas.
- O código de acesso não tiver sido utilizado para desbloquear o dispositivo nos últimos seis dias e meio e o Optic ID não tiver desbloqueado o dispositivo nas últimas 4 horas.
Nestes casos, poderá ainda ser possível utilizar o Optic ID se o iPhone estiver por perto, conforme explicado pela Apple no documento de suporte sobre a configuração e utilização desta nova tecnologia.