インターネット上の掲示板やショート動画で定期的にバズを生むトピックが、「寝ている隙にFace IDを解除された」「SNSのアイコン写真を使ってロックを解除できた」という体験談です。編集部ではセキュリティエンジニアの協力のもと、iPhone 写真でFace ID解除の検証およびFace ID 寝顔で突破できる噂の真相を実験室レベルで検証しました。
検証の結果、A4サイズに超高解像度で印刷した顔写真、4K解像度の有機ELモニターに表示した本人のポートレート、さらには立体的なマネキンに写真を貼り付けたダミーヘッドのいずれを用いても、Face IDは微動だにしませんでした。これは、iPhoneの上部に組み込まれたTrueDepthカメラが、単なる2D映像ではなく、目に見えない3万個以上の赤外線ドットを顔面に投射して立体的な深度マップを作成しているためです。平面画像には凹凸の深度データ（Depth Data）が存在しないため、生体認証センサーを欺くことは不可能です。
一方、睡眠中の解除実験においても、標準設定のiPhoneでは100%認証が拒否されました。この鍵を握るのが、iOSの標準機能である「画面注視認識機能（Attention Aware）」です。Appleが公表している技術仕様資料によると、TrueDepthカメラは赤外線照射時にユーザーの瞳が開いているか、視線がディスプレイに向けられているかを機械学習モデル（Neural Engine）でリアルタイム監視しています。被験者が目を閉じている状態（寝顔）では視線が検知されず、ロックは絶対に解除されません。
ただし、唯一の例外が存在します。設定アプリ内の「Face IDとパスコード」において、「Face IDに注視を必要とする」というスイッチを故意にオフにしている場合です。視覚障がい等を持つユーザーへのアクセシビリティ支援として設けられているこの設定を無効化しているケースに限り、目を閉じた状態でも認証が通る可能性が生まれます。つまり、「寝顔で開いた」と証言する一般ユーザーの事例は、事前のセキュリティ設定が自ら引き下げられていたか、パスコードを盗み見られていた誤認に過ぎません。
