iPhone 面容 ID 安全吗，是否会记录用户信息？

从iPhone X开始，苹果正式用面容ID替代了Touch ID。刷脸解锁确实方便，但一个问题始终绕不开：面部数据会被上传吗？安全性究竟如何？今天我们就来把这个事情彻底聊透。

面容ID到底做了哪些安全防护？

数据加密，本地存储
和当年Touch ID的逻辑一样，面容ID的所有数据——准确说是你面部特征的数学表示——都在设备端加密，密钥由安全隔区牢牢把控。换句话说，这些信息既不会上传到云端，也不会被手机上任何应用读到。这是一个硬性隔离，不是靠软件权限就能绕过去的。

被他人破解的概率极低
这一点，苹果官方的数据很能说明问题：在只注册了一个人脸的前提下，随便一个人能解锁你设备的概率大概是百万分之一。对比一下，指纹的五万分之一已经很高，面容ID硬生生把这个数字拉到更低。更关键的是，面容ID连续匹配失败五次就会锁死，必须输入密码才能继续。当然，这个概率对某些人群会偏高——比如双胞胎、跟你长得很像的兄弟姐妹，或者面部特征尚未完全成型的13岁以下儿童。所以在这些场景下，密码还是得留个心眼。

照片或面具？没戏
面容ID之所以敢叫“面容”，靠的不只是2D图像。它同时捕捉深度信息，打印的照片也好、屏幕里的数字照片也好，都缺失了真实的立体结构。再加上苹果内置了一套反欺诈神经网络，专门用来识别面具或其他物理手段的伪装。想把一张照片怼上去让它解锁？技术上就不可能。

闭着眼睛绝对解不开
这个功能叫“注意力感知”，简单说就是面容ID会确认你的眼睛是不是睁着的、注意力是不是在屏幕上。这样一来，别人在你睡着或者毫无察觉的时候偷偷解锁，基本不可能实现。场景虽然极端，但这个细节确实把安全性再往上提了一档。

这里要特别说一句。有研究人员做过统计，市面上一些面部识别图像数据库——很多是来自公开网络、社交平台、公共场所监控的采集图像——这些数据库里确实能找到各种公司品牌的痕迹。但有意思的是，里面没有苹果的数据。哪怕这些数据库的来源都是公开渠道，苹果的数据从未出现在任何一个案例中。这件事背后折射出来的，是苹果对隐私一向的态度。

最后说个实在建议。很多人为了体验全面屏和面容ID，会选择入手较新的iPhone型号。但要注意，面容ID模组非常精密，而且没法复制或第三方更换。一旦芯片损坏，只能走苹果官方售后维修或换机。如果是摔落或者进水导致的故障，官方是不保修的，自费维修费用相当可观。所以日常使用中尽量避免摔机和进水，如果你确实比较在意，可以考虑加一份Apple Care+，至少心理上会踏实很多。