Иллюзия защиты: почему разблокировка по лицу на Android часто не выдерживает даже простой проверки

Функция распознавания лица давно стала стандартом для Android-смартфонов, однако её реальная надёжность вызывает всё больше вопросов. Новое исследование британской организации Which? показывает: во многих случаях эта технология обеспечивает скорее удобство, чем безопасность — и может быть обойдена буквально за секунды с помощью обычной фотографии владельца.

Системная уязвимость, а не единичные случаи

В ходе масштабного тестирования, начатого в 2022 году, специалисты проанализировали 208 моделей смартфонов. Итог оказался тревожным: 64% устройств (133 модели) оказались неспособны отличить живое лицо от плоского изображения. Проще говоря, доступ к устройству можно получить, просто поднеся к камере фото пользователя.

Причём динамика не даёт поводов для оптимизма:

• в 2023 году доля уязвимых устройств составляла 53%;
• в 2024 году показатель вырос до 72%;
• в 2025 году снизился до 63%, но это всё ещё большинство.

Такие цифры указывают не на отдельные недоработки, а на системную проблему всей категории устройств.

Технологический компромисс: удобство против безопасности

Основная причина кроется в самой архитектуре решения. Большинство Android-смартфонов используют 2D-распознавание, которое опирается исключительно на изображение с фронтальной камеры. Без анализа глубины система фактически сравнивает одну плоскую картинку с другой, не имея инструментов для проверки «живости» объекта.

Именно поэтому такие алгоритмы не способны надёжно отличить лицо человека от его фотографии.

Альтернативный подход демонстрируют более сложные системы, такие как Face ID от Apple. Они используют 3D-сканирование, проецируя тысячи точек и формируя детализированную карту лица. Это принципиально другой уровень защиты, требующий куда более сложных методов обхода.

Рынок в целом: проблема без «виноватых» и без лидеров

Слабая реализация распознавания лица характерна для широкого круга производителей. В списке брендов, устройства которых показали уязвимость, — Motorola, OnePlus, Samsung, Xiaomi, Oppo, Vivo и другие.

При этом вопрос не ограничивается только технологией. Существенную роль играет прозрачность: далеко не все компании предупреждают пользователей о том, что такой способ разблокировки может быть небезопасным.

Особенно выделяются Motorola и OnePlus, которые, по данным исследования, выпускали десятки моделей без соответствующих уведомлений. Похожие проблемы с информированием отмечаются и у Nothing.

Частичный прогресс: точечные улучшения вместо системных изменений

Несмотря на общую картину, отдельные производители начали улучшать свои решения. Например, серия Samsung Galaxy S26 успешно прошла тесты, тогда как предыдущие поколения демонстрировали уязвимости.

Флагманские устройства Google (Pixel 8, 9, 10) также показывают более высокий уровень защиты за счёт улучшенных алгоритмов машинного обучения, даже оставаясь в рамках 2D-подхода.

Однако эти примеры остаются скорее исключением, чем правилом.

Практические последствия: где проходит граница риска

Для пользователя это означает, что разблокировка по лицу в большинстве Android-смартфонов — это инструмент удобства, но не полноценная защита. Особенно это критично в ситуациях, где устройство содержит чувствительные данные: банковские приложения, рабочую переписку или доступ к корпоративным системам.

Эксперты Which? рекомендуют:

• использовать PIN-код или пароль как основной способ аутентификации;
• активировать сканер отпечатка пальца;
• установить PIN для SIM-карты;
• включить дополнительную защиту приложений (App Lock и аналоги).

Итог: безопасность остаётся на стороне пользователя

Несмотря на многолетние обсуждения, индустрия пока не предложила универсального решения проблемы. Производители продолжают балансировать между удобством и защитой, часто отдавая приоритет первому.

В результате ответственность за безопасность фактически перекладывается на пользователя: именно ему приходится выбирать, что важнее — мгновенный доступ к устройству или реальная защита личных данных.