ממשל החלטות ביומטריות

ציון זיהוי פנים גבוה אינו יכול להכשיר סריקה בלתי חוקית

FaceTrust מדגימה את ה-Biometric Decision Firewall. היא מציבה ראיות מכוילות, סמכות שיפוט, הסכמה וניתוב דטרמיניסטי בין ציון ספק גולמי לבין בודק מיומן.

0.91

ציון ספק גולמי

דוגמת SF-0002 סינתטית

BLOCK

נתיב דטרמיניסטי

טבלת תחומי שיפוט מוזנת

100% מתוך 1,498

סריקות בלתי חוקיות נחסמו

ערכת החזקה (held-out set) סינתטית של 3,000 התרעות

אלו הן תוצאות דטרמיניסטיות מתרחישים סינתטיים מוזנים, ולא תוצאות מלקוחות, מסביבת ייצור או מהעולם הפתוח.

ציון התאמה הוא ראיה, לא סמכות לפעול

התרעת זיהוי פנים יכולה להיראות חד-משמעית בעוד שהבסיס המשפטי והראייתי שלה נותר בלתי פתור.

קביעת סף גולמית דוחסת את ההחלטה למספר בודד. היא אינה מבססת את העובדה שהאיסוף הותר, שהסכמה קיימת, שתמונת הבדיקה בת-שימוש, או שאי-הוודאות מצומצמת דיה כדי לתמוך בפעולה.

התרעת SF-0002 הסינתטית ממחישה את הכשל באופן מוחשי. ציון הספק הגולמי שלה הוא 0.91, אך טבלת תחומי השיפוט המוזנת מסמנת זיהוי פנים כאסור ב-San Francisco. הנתיב הוא BLOCK.

FaceTrust שומרת על בדיקת חוקיות זו בתוך זרימת העבודה. המערכת לעולם אינה מתעמתת עם אדם, מעכבת אותו או מאשימה אותו באופן אוטומטי.

גבול החלטה

חוקיות מוערכת לפני שצוות אבטחה פועל.

  • 01האם ניתן לעבד סריקה זו בתחום השיפוט המוזן?
  • 02האם ההסכמה הנדרשת מתועדת?
  • 03האם הלכידה עוברת את רצפת ה-72 פיקסלים?
  • 04במה תומכת קבוצת החיזוי המכוילת?

כיצד פועל ה-Biometric Decision Firewall

סוכנים ממליצים; בקרות דטרמיניסטיות מחליטות.

01

נרמול ההתרעה

מתאם ספק מדומה (stubbed) ממפה את ציון הספק הגולמי, איכות הבדיקה, גיל תמונת המאגר, הקבוצה הדמוגרפית והמיקום לרשומת החלטה אחת.

02

כיול הראיות

מכייל מקומי המותנה בקבוצה ובאיכות הלכידה מפיק הסתברות התאמה מכוילת, רווח בר-סמך וקבוצת חיזוי קונפורמית של 93%.

03

החלת שערי מדיניות דטרמיניסטיים

תחום שיפוט, הסכמה, רצפת הלכידה של פחות מ-72 פיקסלים ותוצאת קבוצת החיזוי קובעים BLOCK,‏ SUPPRESS,‏ ESCALATE או CONFIRM. גיל הרישום מתועד כדגל לביקורת ולבודק, אך אינו משנה את הנתיב באופן עצמאי.

04

הכנת בדיקה מיומנת

ה-Compliance Reviewer מנסח תזכיר קריא מתוך עובדות ההחלטה המובנות. התזכיר הוא מייעץ מאחר שקוד דטרמיניסטי כבר קבע את הנתיב.

05

חתימת הקבלה

כל החלטה יוצרת רשומת ביקורת משורשרת-גיבוב ב-SHA-256 ויכולה לייצא מוצג ביקורת ב-HTML להדפסה.

הוכחה בממשק

כל תצוגה להלן מקורה בהדגמה הפועלת. במקומות שבהם מופיעים מקרים או מדדים, הם משתמשים בנתונים סינתטיים מוזנים; אין שימוש בפנים אמיתיות או בחומרי צילום של לקוחות.

מדריך How Live Review Works של FaceTrust המסביר את הפעלת הבדיקה החיה המוזנת
מדריך ההפעלה מתייג את הבדיקה החיה כהפעלה מוזנת וניתנת לשחזור. הסיור המודרך משתמש בהתרעות סינתטיות ואינו כולל הזנת מצלמה חיה או נתוני לקוחות.
מדריך Decision Guide של FaceTrust המגדיר את נתיבי BLOCK,‏ SUPPRESS,‏ ESCALATE ו-CONFIRM
ה-Decision Guide מגדיר כל נתיב במפורש: BLOCK עבור מיקום בלתי חוקי, SUPPRESS עבור התאמת שווא או איכות לכידה בלתי מספקת, ESCALATE עבור בדיקה אנושית לפני פעולה, ו-CONFIRM עבור התאמה אמינה המנותבת לבודק.
תצוגת הבטחת האיכות של FaceTrust המשווה כיסוי החזקה סינתטי על פני שש קבוצות Fitzpatrick
בערכת ההחזקה הסינתטית של 3,000 התרעות, הכיסוי האמפירי המינימלי של חומת האש על פני שש קבוצות Fitzpatrick שנבדקו הוא 91.5%. המינימום של קו הבסיס הגולמי הוא 40.6%.
הרצת בנצ'מרק סינתטי של FaceTrust המעבדת החלטות מתועדות עם קישורי ראיות
קבלת הבנצ'מרק שהושלמה מתעדת 364 מתוך 364 החלטות שידור חוזר (replay) סינתטיות שעובדו ושומרת על קישורי ראיות זמינים לבדיקה. זהו בנצ'מרק להדגמה, ולא התחייבות לקיבולת ייצור.

מה משתנה בין סף גולמי לבין חומת אש לקבלת החלטות

ההבדל טמון במקום שבו חוקיות, אי-ודאות ואחריותיות אנושית נכנסות לנתיב.

קלט החלטה קו בסיס של ציון גולמי Biometric Decision Firewall
ראיות התאמהציון ספק ברמה של 0.70 ומעלה בקו הבסיס של ההדגמההסתברות מכוילת, רווח בר-סמך וקבוצת חיזוי קונפורמית של 93%
חוקיותאינה חלק מהסף הגולמישערי תחום שיפוט והסכמה דטרמיניסטיים
איכות הלכידהאינה חלק מהסף הגולמירצפה של פחות מ-72 פיקסלים בתוספת כיול המותנה באיכות הלכידה
שליטה אנושיתניתן להתייחס לסף כאל גורם מפעיל לפעולהמקרים לא-ודאיים ואמינים מנותבים לבודק מיומן
ראיות ביקורתאינן מוערכות על ידי כלל הציון הגולמירשומה משורשרת-גיבוב ב-SHA-256 ומוצג ביקורת להדפסה

מה הדגמה זו אינה עושה

הדגמה זו אינה מודל זיהוי פנים, חוות דעת משפטית, הסמכת תאימות (ציות) או פריסה אצל לקוח. חיבורי המצלמה, ה-VMS, הספק, ההסכמה, ה-NIST ונתוני הלקוחות שלה אינם חיים. טביעת הרגל, ההתרעות, טבלאות החוקים וההסכמה, השידור החוזר (replay) וערכת ההחזקה הם מוזנים או סינתטיים. היא אינה כוללת CCTV חי, זיהוי חיות (liveness detection), שמירת נתונים מתמשכת (persistence), אימות או הגבלת קצב.

שאלות שצוותי ציות ואבטחה שואלים

האם FaceTrust יכולה להחליף את ספק זיהוי הפנים שלנו?

לא. FaceTrust מדגימה את ה-Biometric Decision Firewall, שכבת ממשל בלתי תלויה בספקים היושבת בין ספק זיהוי הפנים לבין זרימת העבודה של קבלת ההחלטות. ההדגמה משתמשת במתאם ספק מדומה (stubbed), ולכן אינה מתחברת לספק חי, ל-VMS, למצלמה או לנתוני לקוחות.

מה קורה כאשר הציון גבוה אך הסריקה אינה חוקית?

החוקיות מנצחת. בדוגמת SF-0002 הסינתטית, ציון ספק גולמי של 0.91 מנותב ל-BLOCK מאחר שטבלת תחומי השיפוט המוזנת מסמנת זיהוי פנים כאסור שם.

כיצד חומת האש מחליטה בין BLOCK,‏ SUPPRESS,‏ ESCALATE ו-CONFIRM?

שערים דטרמיניסטיים בודקים תחום שיפוט, הסכמה, רצפת לכידה של פחות מ-72 פיקסלים ואת תוצאת קבוצת החיזוי הקונפורמית המכוילת של 93%. גיל הרישום מתועד כדגל לביקורת ולבודק, אך אינו משנה את הנתיב באופן עצמאי.

האם CONFIRM מאשר עימות אוטומטי?

לא. CONFIRM מנתב התאמה אמינה לבודק מיומן לצורך פעולה. חומת האש לעולם אינה מתעמתת עם אדם, מעכבת אותו או מאשימה אותו באופן אוטומטי.

כיצד יעבוד הכיול עם המצלמות והאוכלוסייה שלנו?

ההדגמה משתמשת במכייל מקומי המותנה בקבוצה ובאיכות הלכידה על נתונים סינתטיים מוזנים. כיול בסביבת ייצור ישתמש בהיסטוריה השפויה (adjudicated) של הלקוח וידרוש תיקוף עבור תנאי הלכידה וההקשר התפעולי שלו.

אילו ראיות יכולים צוותי ציות או פרטיות לבדוק?

כל החלטה יוצרת רשומה משורשרת-גיבוב ב-SHA-256 ויכולה לייצא מוצג ביקורת ב-HTML להדפסה. התיק שומר יחד את ציון הספק הגולמי, הראיות המכוילות, ממצאי המדיניות, הנתיב ותזכיר הבודק המייעץ.

Technical Research

המחקר שמאחורי הדגמה זו — הארכיטקטורה, תכנון האימות והמתווה הארגוני.

רשתות חברתיות

פורסם גם ב

הציבו את גבול ההחלטה לפני שההתרעה מגיעה לתפעול

השיחה הארכיטקטונית המועילה מתחילה בבקרות שזרימת העבודה הנוכחית שלכם יכולה להוכיח.

נוכל לבחון היכן מקומם של תחום שיפוט, הסכמה, כיול, בדיקה מיומנת וראיות ביקורת סביב מערכת זיהוי פנים קיימת.

בקרות החלטה למיפוי

  • ✓ פלטי ספק גולמיים
  • ✓ קלטי תחום שיפוט והסכמה
  • ✓ רצפת איכות לכידה
  • ✓ נתיבי בדיקה מיומנת

שאלות ראייתיות לפתרון

  • ✓ היסטוריית כיול שפויה (adjudicated)
  • ✓ בעלות על שערי מדיניות
  • ✓ קבלות החלטה
  • ✓ זרימת עבודה למוצגי ביקורת