Ілюзія захисту: чому розблокування за обличчям на Android часто не витримує навіть базової перевірки

Функція розпізнавання обличчя давно стала стандартом для Android-смартфонів, однак її реальна надійність викликає дедалі більше запитань. Нове дослідження британської організації Which? показує: у багатьох випадках ця технологія забезпечує радше зручність, ніж безпеку — і може бути обійдена буквально за секунди за допомогою звичайної фотографії власника.

Системна вразливість, а не поодинокі випадки

У межах масштабного тестування, розпочатого у 2022 році, фахівці проаналізували 208 моделей смартфонів. Результат виявився тривожним: 64% пристроїв (133 моделі) не змогли відрізнити реальне обличчя від плаского зображення. Фактично це означає, що доступ до пристрою можна отримати, просто піднісши фото до камери.

Динаміка також не додає оптимізму:

• у 2023 році вразливими були 53% пристроїв;
• у 2024 році показник зріс до 72%;
• у 2025 році знизився до 63%, але проблема все ще залишається масовою.

Такі цифри свідчать не про окремі недоліки, а про системну проблему всієї категорії.

Технологічний компроміс: зручність проти безпеки

Основна причина полягає в самій природі технології. Більшість Android-смартфонів використовують 2D-розпізнавання, яке базується лише на зображенні з фронтальної камери. Без аналізу глибини система фактично порівнює одну пласку картинку з іншою і не має механізмів для перевірки «живості».

Саме тому такі рішення не здатні надійно відрізнити людину від фотографії.

Для порівняння, складніші системи, такі як Face ID від Apple, використовують 3D-сканування з проєкцією тисяч точок, створюючи детальну карту обличчя. Це принципово інший рівень безпеки.

Ринок загалом: проблема без чітких винуватців

Вразливість виявлена у широкого кола виробників. Серед них — Motorola, OnePlus, Samsung, Xiaomi, Oppo, Vivo та інші.

Водночас проблема полягає не лише в технології, а й у рівні прозорості. Не всі компанії попереджають користувачів про потенційні ризики такого способу розблокування.

Зокрема, Motorola та OnePlus, за даними дослідження, випускали десятки моделей без відповідних застережень. Подібна ситуація спостерігається і у Nothing.

Частковий прогрес: точкові покращення

Попри загальну картину, деякі виробники почали вдосконалювати свої рішення. Наприклад, серія Samsung Galaxy S26 успішно пройшла тестування, на відміну від попередніх поколінь.

Флагманські пристрої Google (Pixel 8, 9, 10) також демонструють кращий рівень захисту завдяки вдосконаленим алгоритмам машинного навчання, навіть у межах 2D-підходу.

Втім, ці випадки залишаються радше винятком, ніж правилом.

Практичні наслідки: де проходить межа ризику

Для користувача це означає, що розблокування за обличчям у більшості Android-смартфонів — це інструмент зручності, але не повноцінного захисту. Особливо це важливо, якщо на пристрої зберігаються конфіденційні дані — банківські додатки, робоча інформація чи особисте листування.

Експерти Which? радять:

• використовувати PIN-код або пароль як основний метод захисту;
• активувати сканер відбитків пальців;
• встановити PIN-код для SIM-карти;
• увімкнути додатковий захист застосунків (App Lock).

Підсумок: відповідальність на користувачі

Попри роки обговорень, галузь не запропонувала універсального рішення. Виробники продовжують балансувати між зручністю та безпекою, часто на користь першого.

У підсумку саме користувач змушений вирішувати, що для нього важливіше — швидкий доступ до смартфона чи реальний захист персональних даних.