很久以前，我用过一部配备早期面部识别功能的安卓手机，别人只要拿一张我的照片就能解锁。没错，确实很不安全。
时间快进到 2025 年，如今我们在 PC 上有了 Windows Hello 面部识别登录功能。微软（Microsoft）大谈特谈其安全性，声称 Windows Hello 不容易被欺骗，比传统的 PIN 码或密码更安全，而且与苹果（Apple）的 面容 ID（Face ID） 一样安全。
但果真如此吗？我做了一个实验，试图欺骗这套系统。下面就是我在 PC 上对面部识别进行测试时发生的情况。
我是如何试图欺骗 Windows Hello 的
如果有人想欺骗面部识别生物识别系统，很可能会用你的照片来尝试。于是我就这么做了：我拿了一张自己的照片，放在 iPad 上，举到脸前。我的 Windows Hello 摄像头丝毫没有被骗到。事实上，Windows Hello 甚至根本不把平面图片当作人脸。虽然 Windows 的相机应用确实会将其识别为人脸，但 Windows Hello 更聪明。尽管我举着高分辨率的面部图像，它仍然坚持说看不到我。
还有其他可能欺骗 Windows Hello 的方式，比如把某人的照片打印出来，甚至剪出眼洞，这样举到脸前时能明显眨眼。但这些方法统统无效，平面图像根本行不通。
为什么 Windows Hello 不容易被欺骗
没有技术是完美的，但 Windows Hello 的面部识别功能比你想象的要安全得多。要使用 Windows Hello 的面部识别，笔记本电脑不仅需要摄像头，还需要一个近红外摄像头和一个红外发射器。这种组合让笔记本电脑能够创建你面部的深度图，这也是我永远不会购买没有这种硬件的笔记本电脑的原因。
换句话说，它不仅仅是看你的脸，还会检查你面部的实际 3D 形状是否与预期相符。这可以防止平面照片解锁你的笔记本电脑，其原理与苹果（Apple）在 iPhone 上使用的 面容 ID（Face ID） 类似。
在底层，Windows 并不存储面部的图像，而是存储面部形状的数据。微软（Microsoft）有一些关于 Windows Hello 的技术文档解释了这一点，但核心是 Windows Hello 的面部识别聚焦于“面部标志点”，比如你的眼睛、鼻子和嘴巴，然后采集这些点周围的样本。
当你设置面部识别时，Windows Hello 会采集所有这些数据，并且这些生物识别数据完全存储在本地电脑上。这就是为什么每次设置新 PC 时，你都需要重新设置 Windows Hello 并再次扫描面部。这些数据不会存储在网上。
早期的面部识别系统通常会寻找“活体证明”，比如眨眼。这些系统在早期只采集图像并观察眼睑是否眨眼时是必要的，但效果并不理想。人们打印出照片，然后剪出眼洞，透过眼洞眨眼。Windows Hello 的深度映射技术要先进得多。
但如果你是詹姆斯·邦德（James Bond），就要小心了
Windows Hello 足够复杂，普通人是无法欺骗它的。但如果你身处詹姆斯·邦德（James Bond）的电影场景中，或者你正受到资源丰富的国际情报机构的针对，那么 Windows Hello 确实有可能被真正欺骗。
要做到这一点，攻击者需要测量你的面部，并制作出近乎完美的面部复制品。我说的可不是一个勉强像你的纸糊头，而是一个栩栩如生的复制品，能够完美再现你面部的精确轮廓。有了它，别人确实能冒充你登录。
欺骗现代面部识别的生物识别安全比克隆指纹以骗过指纹读取器要困难得多，也比在公共场合偷窥你输入 PIN 码或密码要困难得多。实事求是地说，Windows Hello 的面部识别是保护 Windows 笔记本电脑最安全的方式。
面部识别是最安全的
如果你的 PC 支持面部识别，你应该使用它来登录。这是保护笔记本电脑的最佳方式之一，缺点也极小。如果你的 PC 不支持，也没关系，你随时可以买一个 Windows Hello 摄像头，插到你的 PC 或笔记本电脑上。这是为数不多真正值得购买的 PC 配件之一。
使用 Windows Hello 时，你还应该启用“仅允许在此设备上的 Microsoft 账户使用 Windows Hello 登录”选项，你可以在“设置”>“账户”>“登录选项”中找到它。启用后，没有你的面部，任何人都无法潜入你的 PC。
还有一个风险：如果你碰巧有一个面部形状完全相同的同卵双胞胎，他们也许能够冒充你登录。但如果你的双胞胎面部哪怕有一点点不同，这很常见，你可能会惊讶地发现 Windows Hello 能够分辨出区别。
