11 月 13 日,苹果首款智能家居中枢 HomeView 在美国、英国、澳大利亚等市场正式开售,定价 299 美元,但中国和欧盟依旧买不到。伴随发售,它最受争议的设计——走近屏幕的人被识别后自动切换成各自的内容——也从发布会演示走进了真实家庭:妈妈刚看完短信起身去厨房,下一个人凑上来,屏幕上留下的到底是中性界面,还是她的聊天内容?IT之家微博
从苹果截至开售已披露的设计看,答案是:"串隐私"不是默认状态,而是被三道闸门主动防住的失效模式——走开即锁的自动认证、人脸加随身设备的双重校验、认不出人时兜底的访客视图。真正悬而未决的是第四件事:这套识人不走 iPhone 的 Face ID,靠的是 2D 摄像头加语音识别,客厅里的可靠性才是这场设计的赌注。
切换本身就是认证过程
HomeView 最多录入 6 位家庭成员,识别后每个人能访问自己在信息、FaceTime、日历、提醒事项和"查找"中的专属内容。苹果硬件工程副总裁 Matthew Costello 在开售前接受 TechRadar 采访时强调,这一切无需手动登录、退出或切换个人资料。“无感"不等于"无防”:官方介绍视频演示过的场景里,哪怕用户看完短信忘记退出,下一个人凑过来想接着看,屏幕也会立刻要求重新进行面容识别。防串号的关键正在这条逻辑上:内容跟着"在场的人"走,人不在了就等于登出,后来者面对的首先是认证,而不是上一个人的会话页。微博知乎微博
照片不出设备,但认证不只靠脸
11 月 12 日苹果发布博文公开了识人流程:HomeView 不使用 Face ID,主要通过 Center Stage 摄像头进行面部识别,并结合语音识别判断在场的是哪位家庭成员。苹果同时强调这个流程"只传暗号不传照片"——照片不离开设备,调用个人内容时随请求走的是一串匿名标识。开售当天更新的官方支持文档又补了一道闸:认证方式是"人脸识别加上与 HomeView 同网络、在附近且最近解锁过的苹果设备",长得像或者举张照片骗过摄像头,还有"手机没带在身边"兜底。微博知乎IT之家
防欺骗还有冷却设计。开售前几天曝光的内部机制称,设备会计算人脸活体检测评分,连续三次欺骗识别成功后会强制要求用 iPhone 解锁。支持文档同样写明:若有人反复尝试访问需要身份验证的个人内容,摄像头的面部识别功能会被整体禁用,只能改用注册设备验证。知乎IT之家
认不出人来,兜底是"访客"而不是上一个用户
识别有真实的失灵条件:脸部被遮挡时包括戴墨镜,HomeView 很可能无法识别用户,逆光、偏离画面中心同样会影响。认不出人并不会让使用者停留在"上一个账号"里,苹果给未识别用户准备的是一套可管控的访客视图:机主能单独决定访客能不能用 Safari、要不要屏蔽成人网站、Siri 是否可用,还能指定他们播放哪个 Apple Music 订阅。这条兜底路径也回应了开售后热度最高的结构问题——六人上限对三代同堂并不宽裕,同住的朋友、钟点工都录入不了,他们会走访客通道而非成员界面,代价是失去"走近即专属"的便利。知乎IT之家微博
首批实测提醒了什么
开售当天的首批视频测评把"家人识别"拆成了两个常被混谈的问题:孩子能不能冒充妈妈的指令让 Siri 代她操作,与本人走开后已经打开的消息会不会锁住,并不是一回事,前者考验欺骗防线,后者才直接检验防串号。The Verge 在评测中称赞 HomeView 好用的同时,也把"全家人共用一台设备时短信能否只属于本人"列为核心担忧。微博哔哩哔哩
还有一道边界需要提前看清:11 月 2 日从 HomeView 27.2 代码中挖出的室内安防摄像头功能——监控状态拆成关闭、仅检测活动发提醒、仅视频直播、视频直播并允许录像四档,可按家中是否有人自动启停——目前只停留在代码层面,并非已发布的官方功能。若中枢摄像头日后转向常开录制,客厅里需要达成一致的就不止是个人信息,还有在场本身。知乎
三道闸——走开即锁、人脸加设备、认不出即访客——都在防"B 接着看 A 的内容"这一最典型的串号场景,设计层面苹果已把"看串"定义为需要主动突破的例外。这些防线能扛住多少,取决于 2D 摄像头加语音识别在真实客厅里的识别精度与失效率:戴墨镜、逆光会认不出,长相相似的家人、模仿大人说话的孩子会不会"认错人",首批测评尚无法给出长期答案——这才是 HomeView 刚上架时,"多人家庭会不会串隐私"真正没有揭晓的那一半。