Na de lancering van Vision Pro heeft Apple meer details gedeeld over de OpticID-implementatie van irisverificatie in de headset. OpticID kan het unieke karakter van de iris van de gebruiker (het gekleurde deel van het oog) identificeren, waardoor deze snel VisionPro kan ontgrendelen, Apple Pay-aankopen kan autoriseren, kan inloggen bij veel applicaties van derden, toegang kan krijgen tot gevoelige persoonlijke gegevens en meer.
Apps op iPhone en iPad die FaceID en TouchID ondersteunen, ondersteunen automatisch OpticID. Na het instellen van OpticID moet ook Persona worden gebruikt.
Apple zei: "Touch ID heeft een revolutie teweeggebracht in de authenticatie van vingerafdrukken, Face ID heeft een revolutie teweeggebracht in de authenticatie van gezichtsherkenning, en Optic ID heeft een revolutie teweeggebracht in de authenticatie van irisherkenning. Optic ID maakt gebruik van het unieke karakter van de iris om intuïtieve, veilige authenticatie te bieden, mogelijk gemaakt door het krachtige oogvolgsysteem van de LED- en infraroodcamera's van Apple Vision Pro."
OpticID scant standaard beide ogen. Aangezien de grootte van de irissen en pupillen van een persoon verandert onder verschillende lichtomstandigheden, zal OpticID aanpassingen doorvoeren door eerder geregistreerde sjablonen bij te werken na elke succesvolle verificatie. Apple zorgt ervoor dat alle biometrische gegevens gecodeerd zijn en dat er nooit een back-up van wordt gemaakt in iCloud of ergens anders.
Er is een toegankelijkheidsoptie voor het gebruik van OpticID met slechts één oog die kan worden ingeschakeld onder Toegankelijkheid → Oogbolinvoer in de app Instellingen. OpticID kan ook volledig worden uitgeschakeld, waarbij alleen wachtwoorden kunnen worden gebruikt voor authenticatie.
Voor gebruikers die zichtcorrectie nodig hebben, werkt OpticID met de optische ZEISS-lenzen van VisionPro en zachte contactlenzen op sterkte.
Apple zegt: "Wanneer je Optic ID instelt, verlicht spatio-temporeel gemoduleerd, oogveilig nabij-infraroodlicht je ogen zodat de Apple Vision Pro-oogcamera een beeld van je iris kan vastleggen. De irisbeeldgegevens worden naar de Secure Enclave en de zenuwen van de Apple M2-chipengine (die wordt beschermd in de SecureEnclave) verzonden en verwerkt in de SecureEnclave. Wanneer je authenticeert met OpticID, gebruikt de authenticatiepoging dezelfde procedure om je iris te vergelijken met de geregistreerde biometrische gegevens gegevens om te bepalen of er een match is.
Apple zei dat het OpticID-systeem voldoet aan de internationale veiligheidsnormen en "geen schade aan ogen of huid zal veroorzaken vanwege het lage uitgangsvermogen van de zender."
Apple zegt dat de kans dat een willekeurig persoon Vision Pro ontgrendelt met behulp van OpticID minder dan één op een miljoen is, vergelijkbaar met FaceID. Het bedrijf legt uit dat OpticID overeenkomt met "gedetailleerde irisstructuur in het nabij-infrarooddomein", "waardoor zeer unieke patronen worden onthuld die onafhankelijk zijn van irispigmenten."
Met OpticID zijn maximaal vijf mislukte matchingpogingen mogelijk voordat een wachtwoord vereist is. Als extra beschermingslaag kunnen gebruikers VisionPro instellen om alle berichten, media en persoonlijke instellingen te verwijderen na 10 opeenvolgende mislukte wachtwoordpogingen.
Ook in de volgende situaties is een wachtwoord vereist:
Het apparaat is zojuist ingeschakeld of opnieuw opgestart.
Het apparaat is minder dan 48 uur ontgrendeld.
De toegangscode is de afgelopen zes en een halve dag niet gebruikt om het apparaat te ontgrendelen, en OpticID heeft het apparaat de afgelopen vier uur niet ontgrendeld.
Zoals Apple uitlegt in zijn ondersteuningsdocument over het instellen en gebruiken van OpticID, kun je in deze situaties nog steeds OpticID gebruiken als je iPhone in de buurt is.