FINDING #21 · UNIT ID 1165080329
GunduLabs/gaze
Facial authentication for Linux
SURPRISE SCORE
0.00
Score Breakdown
SCORE = SURPRISE × ENGAGEMENT^0.7 × FRESHNESS × VISIBILITY × CONFIDENCE
SURPRISE = WINDOW STARS / DAYS / (AUDIENCE + FLOOR)
30% OF STARS IN ARCHIVE
Growth Telemetry
VELOCITY /D
27.33
ACCEL
+15.00
RETENTION
97.4%
PEAK 2026-07-25 · FORK-RETENTION 0.0% · 82 STARS / WINDOW
Author Audience
AUDIENCE
58
FOLLOWERS
1
OWNER ★
276
Engagement Signals
FORKS
9
ISSUE AUTH
0
PR AUTH
0
UNIQUE STARGAZERS 82 / 82 (DIVERSITY 1.00)
Потенциал заработка
C45/100
СПРОС58
Деньги в biometric authentication и identity verification есть: в собранных источниках приводятся крупные рынки facial recognition, identity verification и next-gen biometric auth. Но Gaze находится в узком подрынке Linux desktop/PAM, а не в большом KYC/API spend.
ЗАХВАТ34
Удерживать ценность сложно: pipeline на SCRFD/ArcFace/MiniFASNet/ONNX воспроизводим, MIT разрешает форки, есть Howdy, Biopass и близкий Rust-конкурент Visage, а крупные OS/IAM игроки контролируют каналы.
ДОСТУП78
MIT коммерчески безопасна; уже есть пакеты, daemon/DBus/PAM/GUI и активность проекта. Но нужны аудит, threat model, privacy docs, hardware lab, CVE process, SLA и аккуратная PAM-интеграция.
«Потенциал топит capture: ниша Linux face unlock мала, а технический ров слабый и легко форкается.»
Рыночный анализ · Обзор
Gaze — это «Windows Hello для Linux»: локальная система входа, разблокировки и подтверждения sudo по лицу.
Linux desktop security / biometric authentication / PAM module / local face recognitionЗРЕЛОСТЬ · РАСТЁТ
ЯЗЫК
Rust
ЛИЦЕНЗИЯ
MIT
РЕЕСТР
npm
РЕЛИЗ
v0.2.7
КОНТРИБЬЮТОРЫ
8
УСТАНОВКА: npm install gaze
Что делает
Gaze запускает системный daemon, интегрируется с PAM, DBus, GNOME lock screen, hyprlock, CLI и GTK GUI. Он локально захватывает кадр с камеры, находит и выравнивает лицо, считает embedding через ONNX-модели и сравнивает его с сохранёнными шаблонами. Проект заявляет local liveness anti-spoofing и поддержку IR-камер; биометрические данные не отправляются в облако.
Какую боль решает
На Linux face unlock обычно отсутствует или требует ручной настройки старых и хрупких решений; Gaze пытается дать более современный, локальный и упакованный biometric auth UX для desktop Linux.
Сценарии использования
- Разблокировка Linux laptop/desktop лицом: login screen, lock screen, GNOME, Hyprland/hyprlock.
- Подтверждение sudo, polkit и административных действий лицом вместо ввода пароля.
- Локальная biometric authentication для privacy-conscious пользователей, без отправки embeddings в облако.
- Интеграция в Linux-дистрибутивы, корпоративные workstation images и PAM-based окружения.
- Эксперименты с IR-camera Windows Hello hardware на Linux-ноутбуках.
Целевой пользователь
Linux power users, desktop Linux энтузиасты, админы рабочих станций, maintainers дистрибутивов и компании с Linux fleets, которым нужен удобный passwordless/MFA UX на рабочих станциях.
Open-source аналоги
Самый известный Windows Hello-style authentication for Linux; Python/dlib, CLI-first, старше и популярнее, но выглядит менее активным и менее user-friendly; README предупреждает не использовать как единственный auth-фактор.
Multi-modal проект: face + fingerprint, Tauri GUI, anti-spoofing через IR и embedded AI model; позиционируется как альтернатива Howdy.
Очень близкий Rust/PAM/daemon/IR/ONNX проект; заявляет sub-second auth и warm recognition около 200ms.
Go/dlib script для PAM face unlock без IR; старый и более script-level; README позиционирует как convenience, а не security-grade auth.
Не face, а voice biometric PAM module; смежная biometric login задача для Linux. AGPL-3.0 менее удобна для коммерческого встраивания.
C++/OpenCV PAM facial auth, написанный для CTF; README прямо не рекомендует использовать facial recognition как серьёзную authentication форму.
Не аналог face auth, а базовая PAM-инфраструктура, в которую Gaze встраивается.
Позиционирование
Gaze не лидер по звёздам: Howdy заметно впереди, Biopass тоже больше. Но среди новых modern Linux face-auth проектов Gaze выглядит быстрорастущим догоняющим с хорошей продуктовой упаковкой: Rust, daemon, DBus, GTK GUI, PAM, GNOME/hyprlock, IR/liveness. Это не простой клон, но и не доказанный лидер.
Коммерческие аналоги
Cloud face detection, face comparison/search, face metadata storage, video analysis и liveness.
Product-specific users/revenue не раскрыты; масштаб — AWS cloud.
Image face APIs Group 1/2, first 1M$0.0010/image
Image face APIs, next volume$0.0008/image
Face metadata storage$0.00001/face/month
Free tier1,000 images/month и 1,000 face/user vectors на 12 месяцев
Face detection, verification, identification, similar face search и liveness.
Product-specific users не раскрыты; масштаб — Microsoft cloud.
Free Web tier30,000 transactions/month
Paid / Face Liveness / Face Liveness + Verificationцены не видны в собранном crawled source; через калькулятор/quote
Face recognition, verification, similarity, liveness, landmarks, age/gender/emotion.
Product-specific scale не раскрыт.
Start$9/mo / 1,500 API requests / 500 faces
Lite$19/mo / 5,000 requests
Basic$39/mo / 10,000 requests
Pro$99/mo / 200,000 requests
Business$249/mo / 500,000 requests
Enterprise$1,949/mo / 2.5M requests
Face detection, compare 1:1, search 1:N, attributes и 3D reconstruction.
Public scale по конкретному API в источнике не раскрыт.
Face detection¥0.001/call
Face compare¥0.01/call
Face search¥0.01/call
Face library management¥0.0005/call
Face-recognition API bundle¥100 per 1 QPS/day или ¥1000 per 1 QPS/month
Commercial face identification SDK, on-prem/client/server biometric components.
Product-specific users не раскрыты.
VeriLook 2025.2 Standard SDK€339
VeriLook 2025.2 Extended SDK€859
On-prem/on-device face recognition, liveness, deepfake detection и ID verification.
Точный customer count не подтверждён; публично видна sales-led on-prem/on-device SDK-подача, отдельный search result говорил «100+ clients», но это не подтверждено открытыми строками страницы.
Premiumнеуверенно: search snippet указывал $2,500 one-time setup + $500/mo
Enterprisecontact us
Facial recognition для images/video streams: detection, identification и verification.
Scale не раскрыт.
Free$0 / 5,000 transactions
Basic$49/mo / 50k transactions
Basic+$189/mo / 250k transactions
Standard$624/mo / 1M transactions
Standard+$1,049/mo / 2.5M transactions
Overageот $1/1000 до $0.65/1000 transactions depending on plan
Enterprise identity, MFA, verified credentials, facial matching at scale; Windows Hello for Business закрывает biometric/passwordless на Windows.
Microsoft-scale; product-specific Face Check usage не раскрыт.
Entra ID P1$7/user/month, annual commitment
Entra ID P2$10/user/month, annual commitment
Entra Suite$12/user/month, annual commitment
Verified ID / Face CheckVerified ID included with Entra ID subscription; Face Check premium included in Entra Suite or sold separately
Passwordless workforce auth with device-bound credentials and biometric checks через Okta Verify / platform biometrics.
Okta заявляет тысячи организаций, включая две трети Fortune 100 и более 40% Forbes Global 2000 на июль 2024.
Starter Suitestarts $6/user/month, annual billing
Essentials$17/user/month, annual billing
Professional / Enterprisequote
Minimum annual contract$1,500
Hardware biometric FIDO2/WebAuthn security key with fingerprint sensor; не face, но тот же бюджет biometric passwordless desktop auth.
Consumer + enterprise hardware auth; unit sales не указаны в источнике.
YubiKey Bio FIDO Edition$98 USD
Текущая монетизация проекта
Публичных признаков монетизации самого Gaze не найдено: есть сайт-документация, install/get-started и GitHub, но нет pricing/cloud/support page, paid support, GitHub Sponsors, open-core tier или cloud. Сейчас проект выглядит как OSS/community project; частные paid-support договорённости исключить нельзя.
Коммерческий потенциал
ПОТЕНЦИАЛ · СРЕДНИЙ
Заработать на Gaze можно, но не как на массовом B2C Linux app; реалистичная коммерция — enterprise hardening/support для Linux workstations, distro/OEM integration и compliance-ready biometric PAM stack.
Спрос и рынок
Большой рынок существует вокруг biometric authentication / identity verification, но он в основном B2B, KYC, IAM, access control, mobile onboarding и cloud APIs. Прямой рынок Linux face unlock для desktop намного меньше и публично отдельно почти не измеряется; практический TAM для Gaze — Linux workstation fleets, security-conscious developers, enterprise Linux desktops, OEM Linux laptops и regulated orgs, которым нельзя отправлять биометрию в облако.
Ров / защищённость
Сейчас ров слабый: ML-модели и pipeline не уникальны, MIT позволяет форк, конкуренты могут повторить UX, а Linux desktop market мал. Потенциальный ров можно строить через hardware compatibility database, enterprise policy management, signed/reproducible distro packages, аудит/сертификацию, глубокие PAM/desktop integrations и репутацию безопасного Linux biometric stack.
Модели монетизации
- Enterprise Support / SLA для компаний с Linux workstations
- Gaze Enterprise с hardened profiles, централизованными политиками, fleet enrollment, audit logs и интеграциями с MDM/LDAP/SSSD/FreeIPA/Entra ID/Okta
- OEM / distro integration и paid compatibility certification для IR cameras
- Security/compliance package: biometric privacy docs, SOC2-friendly deployment notes, GDPR/BIPA templates, threat model, audit report, hardening guide
- Professional services: установка, кастомизация PAM stack, интеграция с GNOME/KDE/Hyprland и workstation baseline
Что нужно, чтобы сделать продукт
- Security audit PAM module, daemon privilege boundaries, DBus API, model loading и camera handling.
- Threat model для photo/video replay, deepfake camera injection, IR spoofing, enrollment hijack, shoulder-surfing и local privilege escalation.
- TPM-backed storage для biometric templates и ясная история encryption-at-rest.
- Enterprise management: policy-as-code, fleet enrollment, revocation, logs, admin console или CLI для админов.
- Hardware compatibility matrix: webcams, IR cameras, laptops, GNOME/KDE/Wayland/Xorg.
- Compliance docs: biometric data retention/deletion, GDPR/BIPA guidance.
- Recovery/fallback UX: пароль, FIDO2, fingerprint, safe mode, remote unlock policy.
- Distro-level trust: signed repos, reproducible builds, SBOM, CVE policy.
⚖ ЛИЦЕНЗИЯ · МОЖНО ЛИ КОММЕРЦИАЛИЗИРОВАТЬ
MIT — коммерчески благоприятно. Можно использовать в закрытых продуктах, продавать поддержку, делать enterprise-версию, встраивать в appliance/OEM images, форкать и модифицировать при соблюдении MIT notice. Ограничений уровня GPL/AGPL для закрытых деривативов или SaaS нет; license risk низкий, главные риски — security/compliance и слабый market capture.
Риски и подводные камни
ВЫСОКИЙПРОЧЕЕ
Biometric security failure, spoof bypass или local privilege escalation: auth stack работает рядом с PAM/sudo/login, один серьёзный bypass может разрушить доверие.
ВЫСОКИЙЮР. СЕРАЯ ЗОНА
Privacy/legal compliance: даже локальные biometric embeddings могут попадать под biometric privacy laws, employer policies, GDPR/BIPA-подобные требования.
ВЫСОКИЙКОММОДИТИЗАЦИЯ
Weak capture / commoditization: технология воспроизводима, OSS-конкуренты есть, крупные IAM/OS vendors контролируют каналы.
ВЫСОКИЙМАЛЫЙ РЫНОК
Linux desktop niche too small: энтузиасты дают stars, но не обязательно платёжеспособный спрос.
ВЫСОКИЙПРОЧЕЕ
Hardware fragmentation: webcam/IR support, Wayland/GNOME/KDE/PAM differences создают дорогую поддержку.
СРЕДНИЙПРОЧЕЕ
Trust gap for enterprise adoption: без аудита, LTS, SLA и compliance docs компании не пустят продукт в login/sudo path.
СРЕДНИЙЗАВИСИМОСТЬ ОТ АВТОРА
Bus factor / young project: проекту около 5 месяцев; 8 contributors хорошо, но для auth-инфраструктуры это ранняя стадия.
СРЕДНИЙПРОЧЕЕ
UX failure / lockout scenarios: ошибка PAM-конфигурации может заблокировать пользователя; нужен safe fallback.
Достоверность разбора
УВЕРЕННОСТЬ · СРЕДНЯЯgpt-5.5 · 2026-07-27 · ОКНО 1D
Оговорки / что не проверено
- Коммерческие цены и масштабы большинства продуктов взяты из одного указанного источника, а не подтверждены ≥2 независимыми источниками.
- Оценки market size из Grand View Research использованы как ориентир общего рынка, но не подтверждены вторым источником и не отражают напрямую узкий рынок Linux desktop/PAM face unlock.
- FaceOnLive pricing и claim про «100+ clients» неуверенны: цена была из search snippet/изменённой страницы, а customer count не подтверждён открытыми строками страницы.
- Вывод об отсутствии монетизации Gaze основан на публично предоставленных README/homepage/GitHub данных; частные paid-support договорённости не проверялись.
- Сравнение активности/UX OSS-конкурентов частично аналитическое и основано на README/звёздах/релизах из собранного разбора, а не на полноценном benchmark.
- Security, compliance, threat model и enterprise-readiness риски являются экспертной оценкой по классу продукта, а не результатом аудита кода.
- Данные GitHub по Gaze, включая звёзды, форки, релиз, дату создания, contributors, license и topics, взяты из предоставленной воронки и слоя A без перепроверки.
ИСТОЧНИКИ (26)
Why This Is A Finding
GunduLabs/gaze собрал 82 звёзд за окно, тогда как у автора всего 1 подписчиков — эффективная аудитория ≈ 58. Это даёт surprise-индекс 0.28 (звёзды относительно охвата автора, а не в абсолюте). Удержание форков 0.0% и 0 внешних контрибьюторов отделяют реальный инструмент от разовой вспышки. Акселерация положительная — рост ещё не выдохся.
Related Findings
RANKS ABOVE 100% OF 6814 FINDINGS
METRICS IN CONTEXT
MEDIAN ACROSS ALL 6814 FINDINGS · Δ vs MEDIAN · PERCENTILE = SHARE RANKED BELOW
METRICVALUEMEDIANΔ MEDPERCENTILE
SCORE0.330.00+0.33ABOVE 100%
VELOCITY27.335.33+22.00ABOVE 91%
RETENTION97.4%25.0%+72.4 PPABOVE 99%
FORKS9420-411ABOVE 5%
SURPRISE0.280.00+0.28ABOVE 99%