您的手機安全嗎？測試表明，使用印刷圖像可以輕鬆欺騙 21 種流行設備上的臉部辨識。您的設備在清單中嗎？

臉部辨識似乎是確保手機安全的最安全方法之一，但專家表示，您的裝置可能很容易成為駭客的獵物。

任何？研究表明，60% 的流行手機很容易被印刷圖像所欺騙。

這包括許多主要品牌的設備，包括摩托羅拉、諾基亞、Nothing、OnePlus 和 Fairphone。

即使是同類領先的型號，例如 1,099 英鎊的 Find X9 Pro，也會將紙片誤認為是真正的人臉。

任何？它警告說，竊賊可能會利用此漏洞讀取您的電子郵件、重設敏感帳戶的密碼、存取您的照片，甚至查看您的 Google 電子錢包歷史記錄。

麗莎·巴伯，是哪一個？技術編輯表示：「在這個尖端科技時代，手機相機會被印出來的照片欺騙，這幾乎令人難以置信——但事實確實如此。

我們在過去四年中測試過的大多數 Android 手機都可以使用 2D 圖像輕鬆解鎖，但一些製造商仍然未能充分警告用戶這種情況。

“我們鼓勵受影響的用戶設定更安全的替代安全方法，例如指紋或 PIN 碼。”

任何？它測試了2022年10月以來發布的208款手機，其中133款可能被輕微欺騙。

這個問題不一定會隨著電話技術的逐年進步而得到改善。

2024 年，在接受測試的手機中，有 72% 的手機未能偵測到欺騙性列印輸出，這一比例令人震驚，比前一年的 53% 上升了五分之一。

到 2025 年，這一數字將略有下降，故障率降至 63%，但這仍然意味著大多數設備都可能被愚弄。

許多裝置可能會因為依賴 2D 臉部辨識系統而被愚弄，該系統僅查看使用者臉部的平面影像。

由於這些影像缺乏深度，因此無法區分人的平面影像和真實的臉。

相比之下，Google Pixel 8、Pixel 9、Pixel 10 和三星最新的 Galaxy S26 則出色地通過了測試。

同樣，事實證明，蘋果的 Face ID 和榮耀等品牌的一些 Android「Pro」設備也很難被欺騙。

這是因為這些裝置使用複雜的 3D 映射系統，將數千個不可見點投射到使用者的臉上來偵測深度。

這確保了設備不會被像其所有者的照片這樣微不足道的東西劫持。

鑑於許多設備無法提供針對冒充者的嚴格保護，那麼什麼是呢？它擔心品牌未能警告用戶這些風險。

任何？相關警告被定義為在設定過程中清晰且顯著的通知，明確警告使用者他們的手機可能已被 2D 影像或與他們相似的人入侵。

最重要的是，這些資訊應該在安全設定期間清楚地呈現，而不是隱藏在單獨的「條款和條件」文件中。

任何？它堅稱，它不能認可任何未通過欺騙測試且未提供適當警告的手機，無論其在其他方面的表現如何。

有些裝置在設定過程中會在螢幕上顯示訊息，警告使用者不要依賴臉部辨識來確保安全，但大多數裝置都沒有。

例如，摩托羅拉和一加自 2022 年 10 月以來總共發布了 27 款手機，這些手機很容易被印刷圖像所欺騙。

但這些設備都沒有提供什麼？確定這是對所有者的適當警告。

同樣，Nothing 也未能就 2022 年以來推出的五款易於欺騙的設備向用戶發出充分的警告。

對此，摩托羅拉發言人表示：“儘管摩托羅拉聲明並建議消費者使用 PIN、密碼或圖案來增強安全性，但面部解鎖技術旨在支持輕鬆的手機解鎖。”

“此外，如果消費者在同意使用面部鎖定功能後為了方便而選擇使用該功能，他們還需要選擇圖案、PIN 碼或密碼來保護他們的設備。”

一加指出其“關於使用臉部辨識的強制性聲明”，每個用戶在打開該功能之前都必須閱讀該聲明，但沒有人回應置評請求。

然而，哪一個？請注意，有些品牌已經做出了重大改進。

例如，小米已在 26 款易受攻擊的手機上標記了 2D 影像安全風險。它已經過測試，而三星已經對其九款設備發出了預警。

三星發言人告訴《每日郵報》：“Galaxy手機明確定義了其鎖類型的不同安全級別，其中指紋識別器提供最高級別的安全性。”

「需要重申的是，臉部辨識雖然方便，但只能用於解鎖您的 Galaxy 設備，而不能用於驗證對需要更強安全性的功能的存取權限，例如三星錢包。”

如果您正在使用受影響的設備之一。專家敦促您不要依賴臉部辨識技術作為唯一的安全層。

如果你的設備可以被印刷圖像欺騙，那又怎樣？建議您改用更安全的選項（例如指紋或 PIN 碼）來解鎖手機。

一些 Android 裝置還具有「應用程式鎖定」選項，該選項需要專門針對 WhatsApp、銀行應用程式或電子郵件帳戶等敏感應用程式使用指紋。

同樣，客戶應該避免弱解鎖選項，例如小偷很容易記住的圖案。

Fairphone 發言人表示：「Fairphone（第 6 代）使用 2D 臉部識別，該識別在 Android 安全框架內被列為頂級生物識別技術。」這是許多領先智慧型手機品牌廣泛採用的行業標準，並且本質上具有相同的局限性。

榮耀表示，它將臉部辨識視為一種便利工具，而不是允許敏感交易，並警告用戶注意這一限制。

在測試的 208 台設備中，有 133 台未能通過臉部辨識測試，但是哪些設備呢？無法共享受影響設備的完整清單。

華碩、HMD、Nokia、Realme、三星、Vivo、小米、Nothing 和 Oppo 均未回應 Which? 的置評請求。