Prepoznavanje lica: kako radi Face ID, Windows Hello — i zašto nisu isti

Uzmite staru fotografiju nekoga tko dijeli vaš stan i prislonite je prednjoj kameri iPhone-a. Ništa se neće dogoditi. Probajte isto na jeftinom Android mobitelu — velika je šansa da se uređaj otključa.

Oba uređaja imaju "prepoznavanje lica." Oba imaju prednju kameru. Ali iza istog naziva kriju se potpuno različite tehnologije, s potpuno različitim sigurnosnim jamstvima — i kupci to rijetko znaju u trenutku kupnje.

Kako Face ID zapravo funkcionira

Apple-ov Face ID, koji se pojavio s iPhone X modelom 2017. i od tada je standard na svim Pro i više modelima, ne "gleda" u vaše lice u konvencionalnom smislu. Sustav TrueDepth projicira mrežu od 30.000 nevidljivih infrared točaka na površinu lica i mjeri kako se svaka točka odbila — na osnovi trodimenzionalne geometrije površine.

Taj proces rezultira dubinskom kartom lica u 3D prostoru. Uz to, infrared kamera bilježi i sliku u infracrvenom spektru, a Neural Engine u Apple Siliconchipovima procesira sve zajedno u matematički model koji se uspoređuje s pohranjenom referencom. Rezultat: sustav koji ne može biti prevaren fotografijom jer fotografija nema dubinu — svaka točka pada ravno, bez varijacija koje 3D lice stvara.

Apple navodi false acceptance rate za Face ID od 1 u milijun — tj. šansu da algoritam pogrešno prizna tuđe lice kao vaše. Neovisni testovi konzistentno potvrđuju da je to realna procjena, ne marketinška figura. Jedini poznati scenarij problema su identični blizanci — što Apple otvoreno navodi u dokumentaciji.

2D prepoznavanje: brzo, jeftino i nesigurno

Nasuprot tome, mnogi Android uređaji — posebno u segmentu do 400 eura — implementiraju 2D prepoznavanje lica. Prednja kamera snima sliku i uspoređuje je s pohranom referentne fotografije. To je brzo za implementaciju, ne zahtijeva specijaliziran hardver, i funkcionira u raznim uvjetima osvjetljenja.

Problem je trivijalan: takvom sustavu dovoljna je fotografija vlasnika. PCWorld je 2025. testirao 12 Android uređaja do 400 eura i ustanovio da se 8 od 12 može prevariti tiskanom fotografijom A4 formata. Nijedan Apple uređaj s Face ID-om nije prošao isti test.

Ovo nije samo teorijski scenarij. Fotografija je dostupna na LinkedInu, Facebooku ili u obiteljskim albumima svima koji vam žele pristupiti uređaju. Za partnera koji zna gdje su fotografije, bivšeg zaposlenika koji ima pristup godišnjaku, ili lopova koji vam poznaje profil — 2D prepoznavanje lica pruža gotovo simboličku zaštitu.

Windows Hello: 3D, ali uz važan asterisko

Windows Hello facial recognition spada u kategoriju 3D sustava — ali s bitnim uvjetom. Zahtijeva specijaliziranu infrared kameru s IR emitterom koja stvara dubinsku mapu lica. Standardna webcam bez IR komponente nije podržana za facial recognition — samo za PIN i password.

Problem: mnoštvo laptopa u prodaji dolazi s kamerama koje ne ispunjavaju ove zahtjeve. U tom slučaju Windows Hello facial recognition nije dostupan uopće, a korisnik se vraća na PIN ili lozinku. Laptopi koji imaju pravu IR kameru — ThinkPad X1 Carbon, Dell XPS linije, Surface Pro, ASUS ZenBook Pro — pružaju razinu zaštite usporedivu s Face ID-om.

Microsoft je u travnju 2025. uveo ažuriranje koje zahtijeva i IR i standardnu vidljivu kameru istovremeno za autentifikaciju, što povećava sigurnost ali onemogućuje korištenje u potpunoj tami. Ovo je dobar primjer inžinjerskog trade-offa: više sigurnosti u zamjenu za nešto manje fleksibilnosti.

Gdje se čuvaju vaši biometrički podaci

Pitanje koje korisnici rijetko postavljaju, a ključno je: gdje završava matematički model vašeg lica?

Kod Applea: Secure Enclave — kriptografski izolirani procesor unutar Apple Silicon čipa koji nema direktan pristup Applovim serverima ni ostatku operativnog sustava. Model lica nikad ne napušta uređaj, ni u iCloud backupu. Ne postoji "Apple baza podataka" vaših lica.

Kod Microsofta: Windows Hello biometrijski podaci pohranjuju se lokalno u TPM (Trusted Platform Module) čipu i ne šalju se na Microsoftove servere. Ovo je verificirano i auditorski potvrđeno u više navrata.

Kod trećih stranaka — aplikacije za isplatu plaća, ulazak u zgrade, HR sustavi koji traže "biometrijsku provjeru": situacija je daleko manje sigurna. Takve aplikacije ponekad šalju biometrijske podatke na servere pružatelja usluge, i malo korisnika to pažljivo čita u uvjetima korištenja. Biometrija je jedinstven identifikator koji ne možete promijeniti kao lozinku — jednom kada procuri, traje zauvijek.

Samsung i srednji cjenovni razred

Samsungova Ultrasonic fingerprint tehnologija na zaslonu i 3D Face Scan na foldable modelima (Galaxy Z Fold linije) pružaju razinu sigurnosti blisku Face ID-u. Ali to su uređaji od 1.200+ eura. U segmentu od 300 do 600 eura, sigurnost lica na Androidu uglavnom je 2D.

Praktična preporuka za taj cjenovni razred: koristite otisak prsta za otključavanje, ne prepoznavanje lica. Fizički senzor otiska prsta — koji mjeri kapacitivne razlike papilarne linije — znatno je teže prevariti od 2D kamere. Čak i jeftini senzori su pouzdaniji nego 2D facial recognition.

Što to znači u praksi

Za prosječnog korisnika: Face ID je dovoljno siguran za banking aplikacije, Apple Pay i sve svakodnevne namjene. Jedino poznato zaobiljavanje u normalnim uvjetima dolazi od identičnih blizanaca ili 3D printanih replika lica — što nije realistična prijetnja za većinu.

Za poslovne korisnike s osjetljivim podacima: Windows Hello na laptopima s verificiranom IR kamerom je prihvatljiva razina sigurnosti za pristup radnoj stanici. 2D Android prepoznavanje lica za poslovne uređaje nije prihvatljivo.

Zaključna lekcija vrijedi i šire od biometrije: naziv funkcije i razina sigurnosti su dva različita koncepta. "Prepoznavanje lica" kao marketinška kategorija ne govori ništa o tehnologiji koja stoji iza — a razlika između implementacija je razlika između stvarne zaštite i simboličke zaštite.

---

Izvori i dodatno čitanje

• Može li fotografija prevariti Windows Hello — PCWorld test 2025.
• Face ID vs Windows Hello: sigurnosna usporedba
• 3D vs 2D prepoznavanje lica — razlike i primjena
• Microsoft uvodi strože zahtjeve za Windows Hello (travanj 2025.) — ID Tech
• Apple Face ID sigurnosni dokument — Apple podrška
• Kako radi biometrijska autentifikacija — RWTH Aachen IT blog