Аутентификация по лицу при входе в Windows

Заинтересовался темой аутентификации по лицу при входе в Windows при помощи Web-камеры. Решил проверить на конкретных программах в действии, а именно: принцип работы, удобство, безопасность, дополнительные возможности. И так, тестированию подверглись следующие программные продукты:

• Rohos Face Logon;
• VeriFace;
•  Luxand Blink!

Продукт Rohos Face Logon, детище молдавских программистов, позволяет выполнять вход в ОС Windows основываясь на идентификации лица пользователя. Как утверждают разработчики, программа распознает хозяина при помощи любой Windows-совместимой камеры. Биометрическая проверка производится по технологии нейронной сети. Также, разработчики уверяют, что уделяют огромное внимание удобству использования и удалению избыточных функций.

Установил на ноутбук Lenovo Z570 программу Rohos Face Logon v2.9. Зарегистрировал на ней свое лицо для входа. С этим проблем нет: нажимаем пункт «Регистрация лиц», в появившемся окне вводим свой пароль к Windows,  и нажимаем кнопку «Зарегистрировать лица».

Далее появляется окно, в котором web-камера выполняет снимок лица. На этом регистрация закончена. Выполняю выход из системы. И… ноутбук узнал своего «хозяина» и произвел вход в Windows (никакого пароля при этом вводить не пришлось). Экспериментирую дальше: закрываю web-камеру, соответственно автоматический вход не производится, нажимаю на рисунок учетной записи – появляется строка ввода пароля – ввожу пароль, и… я в системе. Это меня расстроило, так как ожидалось, что, если программа не идентифицирует человека, то стандартными средствами в нее не войти; но оказывается, что Rohos Face Logon предназначена для облегчения входа пользователя в систему ввиду отсутствия необходимости введения пароля при его аутентификации.

 

Что до приятных мелочей, так их не много, но их наличие действительно обдумано:

• Возможность временно или полностью отключить вход в систему через распознавание лица.
• Программа хранит снимки последних успешных и неудачных попыток входа.
• Пункт “Скрыть окно Rohos Face Logon при входе в систему” скрывает факт распознавания лица, что совместно с предыдущим пунктом позволит отследить тех, кто пытался войти в систему, не зная о съемке.
• Возможность авторизации по USB-ключу.
• Широкая интеграция со средствами авторизации Windows (в том числе и Active Directory).
• Обещают в следующей версии поддержку двухфакторной аутентификацией: лицо плюс ПИН с ограниченным числом попыток (Это поможет защитить от банального взлома при помощи фотографии владельца перед web-камерой).

Таким же образом проверил программу VeriFace от Lenovo, которая идет вместе с драйверами на ноутбук Lenovo Z570. Эта программа превзошла все ожидания, так как чтобы сканировать мое лицо, пришлось чуть ли не в плотную приблизиться к web-камере. После долгих мучений по сканированию VeriFace заблокировал компьютер и …, к великому сожалению, программа никак не смогла идентифицировать меня. Благо опять же удалось проникнуть в систему благодаря штатным средствам.

 

 Проверил также и программу Luxand Blink! Принцип такой же, как и в Rohos Face Logon: если не определяет лицо, вводите пароль и попадаете в систему. На этом схожесть заканчивается: программа Luxand Blink! больше не умеет ничего:

• русский интерфейс отсутствует;
• одному пользовательскому аккаунту может сопоставить только одно лицо (Rohos Face Logon позволяет под одним аккаунтом регистрировать несколько пользователей);
• для регистрации связки новый пользователь - новый аккаунт необходимо запускать программу собственно из нового аккаунта.

Таким образом, могу сделать вывод, что программы для аутентификации при входе в Windows по лицу (по крайней мере, тестируемые), призваны служить не безопасности при несанкционированном входе в систему, а всего лишь облегчить идентификацию пользователя. Поэтому правильнее назвать их "Программы автоматической авторизации по биометрическому сканированию лица". Что на данном этапе развития подобных программ даже хорошо - было бы обидно заблокировать операционную систему неумением программы распознать хозяина без возможности альтернативной аутентификации.

Что же до тестов, то однозначно видна победа с подавляющим перевесом молдавского Rohos Face Logon.

 Юрий Лазуткин