Почему некоторые Android-смартфоны можно разблокировать распечатанной фотографией, а iPhone нет
Многие Android-смартфоны, в том числе дорогие, можно открыть обычной распечатанной фотографией владельца. Это не теория: британская организация потребителей Which? проверяет так телефоны у себя в лаборатории. Берут фото хозяина, печатают на обычном принтере и подносят лист к фронтальной камере. Из 208 моделей, прошедших через такую проверку, открылись 133, почти две трети. В апреле 2026 года Which? опубликовала список, и в нём знакомые всем марки: Samsung, Xiaomi, Honor, OnePlus, Oppo, Realme, Vivo. Причём попались не только бюджетные телефоны, но и флагманы.
Почему так выходит, становится понятно, если посмотреть, как телефон узнаёт хозяина. Фронтальная камера снимает лицо плоской картинкой, как обычный фотоаппарат. Алгоритм находит на ней глаза, нос и рот и меряет, как они расположены: расстояние между глазами, длину носа, ширину губ. Эти пропорции он сравнивает с теми, что запомнил при настройке. Но на хорошей фотографии пропорции лица точно такие же, как в жизни. Камера не может потрогать нос и проверить, выступает он или нарисован на бумаге. Ей остаётся гадать по мелочам: моргает ли человек, не бликует ли лист, двигается ли голова. Многие телефоны эти мелочи проверяют плохо, и лист из принтера проходит.
У iPhone эту задачу решили по-другому: он смотрит на лицо в глубину. В 2017 году в iPhone X появился Face ID. Над экраном, в той самой «чёлке», спрятали крошечный проектор, который рассыпает по лицу больше 30 000 невидимых инфракрасных точек, и камеру, которая этот свет видит. На живом лице рисунок из точек изгибается по носу, скулам и подбородку, и по этим изгибам телефон строит объёмную карту лица. На листе бумаги точки ложатся ровной сеткой, и подделка сразу видна. Заодно Face ID проверяет, открыты ли у человека глаза и смотрит ли он на экран, а благодаря своей невидимой подсветке работает и в полной темноте.
Придумали этот способ вообще не для телефонов, а для игр. В 2010 году Microsoft выпустила Kinect для Xbox 360, чёрную панель размером с батон, её ставили у телевизора. Датчик глубины для неё сделала израильская компания PrimeSense, и работал он похожим образом: светил в комнату инфракрасными точками и по их искажению понимал, где стоят игроки и как они машут руками. В 2013 году Apple купила PrimeSense. Сама Apple никогда не рассказывала, что из этой покупки вырос Face ID, но принцип у обоих один, а через четыре года похожая начинка поместилась в вырез над экраном айфона.
Android-производители тоже пробовали ставить объёмные сканеры. В 2018 году такой был у Xiaomi Mi 8 Explorer Edition и Huawei Mate 20 Pro, в 2019-м у Google Pixel 4. Но широко они не пошли. Модуль дорогой и занимает место над экраном, а рынок тогда гнался за экраном от края до края с маленькой дырочкой под камеру, и проектор с инфракрасной камерой в неё не помещается. Производители выбрали красивый экран, и лицо в большинстве Android-смартфонов снова стала узнавать обычная камера. Сейчас среди Android объёмный сканер остался у некоторых Pro-моделей Honor.
Цена тут ничего не гарантирует. Серия Galaxy S25, OnePlus 13 и 15, Oppo Find X9 Pro, раскладушка Motorola Razr 50 Ultra и Nothing Phone (3) стоят как хороший ноутбук, но лист бумаги их открыл. А новая серия Galaxy S26 ту же проверку прошла. Google пошла своим путём: в Pixel 8, вышедшем в 2023 году, объёмного датчика нет, лицо проверяет нейросеть, которая учится отличать живого человека от фотографии. Which? называет Pixel 8, 9 и 10 исключением из правила, а сама Google настолько уверена в своей системе, что разрешила открывать лицом банковские приложения. Предыдущему Pixel 7 такого не позволяли.
Владелец Galaxy S25 или OnePlus может возразить: пробовал, мой телефон фотографию не пускает. Вполне может быть. Which? не рассказывает, сколько попыток делали, при каком свете и с какими настройками, так что дома результат может отличаться. Но сами производители проблему не отрицают. Samsung предупреждает о риске прямо при настройке лица, OnePlus не даёт включить разблокировку, пока не прочтёшь предупреждение, а Motorola честно пишет, что её способ сделан прежде всего для удобства.
Неуязвимым Face ID при этом не назовёшь, просто слабое место у него другое. Распечатку он отличит, а похожего родственника может и не отличить. Apple сама предупреждает, что с близнецами, братьями и сёстрами и детьми младше 13 лет ошибки случаются чаще. Через пару недель после выхода iPhone X журнал Wired рассказывал о десятилетнем мальчике, который открывал мамин айфон своим лицом. Для обычного человека это куда более реальный риск, чем хакеры с фотографией.
Хакеры, впрочем, тоже пробовали, и фотографией дело не ограничилось. В ноябре 2017 года, примерно через неделю после старта продаж iPhone X, вьетнамская компания Bkav показала маску, которая обманула Face ID. Её собрали из каркаса, напечатанного на 3D-принтере, силиконового носа, грима и вырезанных из бумаги глаз, и обошлась она примерно в 150 долларов. Звучит страшно, но для такой маски нужен подробный объёмный скан лица владельца, который не снимешь незаметно на улице. Сама Bkav признавала, что под удар прежде всего попадают известные и богатые люди. С Android всё куда проще: чтобы открыть многие модели, хватит фотографии из соцсетей и офисного принтера.
Что с этим делать, если у вас не iPhone и не свежий Pixel? Совет Which? простой: отключить разблокировку по лицу и пользоваться отпечатком пальца или PIN-кодом из шести цифр. Я бы ещё поставил PIN-код на SIM-карту. Тогда вор, даже открыв телефон, не сможет переставить симку в другой аппарат и получать коды от банка. А проще всего проверить свой телефон тем же способом, что и в лаборатории: распечатать своё фото и поднести к экрану. Если открылся, лицо лучше оставить разве что для дома.
Пробовали открыть свой телефон фотографией? Напишите модель и что получилось.
Изображение в превью:
Автор: Nano Banana Pro
Источник: gemini.google.com