苹果HomeView防窥新招：人脸识别连错3次即锁账户，须用iPhone解锁

11 月 5 日消息，据报道，苹果即将推出的智能家居中枢 HomeView 将加入一套防欺骗保护机制：一旦有人连续三次试图用伪造人脸骗过设备的人脸识别，账户即被锁定。之后用户得通过 iPhone 完成身份验证，才能重新解锁。

这项功能之所以关键，是因为 HomeView 会放在厨房、走廊这类家庭公共区域，用来展示个人消息和日历信息。相关安全机制有望挡住家庭成员之间的相互窥探。

另有消息称，苹果还在为 HomeView 设计一套更严格的锁定冷却机制。

HomeView 如何实现防欺骗保护

HomeView 是苹果即将推出的一款智能家居中枢，目标是把 Siri、智能家居控制功能和个人信息整合到一台公共设备上。它售价 299 美元（IT之家注：现汇率约合 1,999 元人民币），配有触摸屏和摄像头，能识别不同家庭成员，并据此展示个性化信息，比如消息、日历日程和提醒事项。正因如此，如何控制不同用户的访问权限就显得十分重要。

关于 HomeView 安全机制的最新细节，出自 X 用户 pdfu 发布的一篇帖子。该帖介绍了这套设计的具体做法：HomeView 会算出一项人脸活体检测评分，用来判断人脸是否为伪造。

设备一旦发现某位用户连续三次尝试欺骗识别系统，就会要求该用户通过 iPhone 完成身份验证。验证通过之前，HomeView 不会展示任何个人数据。

从相关帖子的图片还能看到设备被锁定后的界面，提示语是：“你需要在 iPhone 上完成身份验证才能继续使用。”设备平时对未识别用户显示的是让对方站到屏幕前方的提示，锁定后这条提示就被上面那句话替换掉。

在 HomeView 现有的访问控制措施之外，这套机制可能又加了一道防线。苹果曾表示，设备只有在识别到用户本人之后，才会显示信息、日历等应用里的个人内容。此外，与 HomeView 配对的 iPhone 或 iPad 得放在附近，并且近期解锁过。

需要留意的是，HomeView 并未配备 Face ID，其人脸识别系统相对基础。

HomeView 还将引入锁定冷却机制

苹果 iPhone 已经配备“安全锁定”功能。设备连续多次输入错误密码后，系统会暂时禁止访问；此后每多一次错误尝试，用户需要等待的时间也会相应延长。

pdfu 的帖子还透露，苹果正在为 HomeView 开发类似的锁定冷却机制，设计思路似乎参考了 iPhone 的安全锁定功能。

按照目前披露的信息，第一次触发锁定后可能可以立即解除；第二次触发则需等待 1 小时，第三次需等待 4 小时，第四次则需等待 8 小时。

上一次锁定之后每过 8 小时，累计锁定次数就减一，最少减到零。也就是说，用户解掉第一次锁定后，如果连着 8 小时没再触发这套机制，下一次锁定就不会带来等待时间。

不过，与 iPhone 不同的是，据称 HomeView 不会设置永久锁定机制，也不会要求用户重置设备才能恢复使用。

目前，这套冷却机制尚未正式启用，用户仍可以通过 iPhone 立即解除任何锁定。报道称，防欺骗机制预计将在 HomeView Software 27.2 中启用。

HomeView 将于 11 月 13 日上市

HomeView 在美国的售价为 299 美元（现汇率约合 1,999 元人民币），将于 11 月 13 日正式开售。用户需要使用搭载最新软件版本的兼容 iPhone 或 iPad 完成设备设置。

不过，苹果此前发布的产品上市公告并未提及上述锁定功能，因此相关细节在产品上市前后仍有可能发生变化。