ממשל החלטות ביומטריות
FaceTrust מדגימה את ה-Biometric Decision Firewall. היא מציבה ראיות מכוילות, סמכות שיפוט, הסכמה וניתוב דטרמיניסטי בין ציון ספק גולמי לבין בודק מיומן.
0.91
ציון ספק גולמי
דוגמת SF-0002 סינתטית
BLOCK
נתיב דטרמיניסטי
טבלת תחומי שיפוט מוזנת
100% מתוך 1,498
סריקות בלתי חוקיות נחסמו
ערכת החזקה (held-out set) סינתטית של 3,000 התרעות
אלו הן תוצאות דטרמיניסטיות מתרחישים סינתטיים מוזנים, ולא תוצאות מלקוחות, מסביבת ייצור או מהעולם הפתוח.
התרעת זיהוי פנים יכולה להיראות חד-משמעית בעוד שהבסיס המשפטי והראייתי שלה נותר בלתי פתור.
קביעת סף גולמית דוחסת את ההחלטה למספר בודד. היא אינה מבססת את העובדה שהאיסוף הותר, שהסכמה קיימת, שתמונת הבדיקה בת-שימוש, או שאי-הוודאות מצומצמת דיה כדי לתמוך בפעולה.
התרעת SF-0002 הסינתטית ממחישה את הכשל באופן מוחשי. ציון הספק הגולמי שלה הוא 0.91, אך טבלת תחומי השיפוט המוזנת מסמנת זיהוי פנים כאסור ב-San Francisco. הנתיב הוא BLOCK.
FaceTrust שומרת על בדיקת חוקיות זו בתוך זרימת העבודה. המערכת לעולם אינה מתעמתת עם אדם, מעכבת אותו או מאשימה אותו באופן אוטומטי.
גבול החלטה
חוקיות מוערכת לפני שצוות אבטחה פועל.
סוכנים ממליצים; בקרות דטרמיניסטיות מחליטות.
מתאם ספק מדומה (stubbed) ממפה את ציון הספק הגולמי, איכות הבדיקה, גיל תמונת המאגר, הקבוצה הדמוגרפית והמיקום לרשומת החלטה אחת.
מכייל מקומי המותנה בקבוצה ובאיכות הלכידה מפיק הסתברות התאמה מכוילת, רווח בר-סמך וקבוצת חיזוי קונפורמית של 93%.
תחום שיפוט, הסכמה, רצפת הלכידה של פחות מ-72 פיקסלים ותוצאת קבוצת החיזוי קובעים BLOCK, SUPPRESS, ESCALATE או CONFIRM. גיל הרישום מתועד כדגל לביקורת ולבודק, אך אינו משנה את הנתיב באופן עצמאי.
ה-Compliance Reviewer מנסח תזכיר קריא מתוך עובדות ההחלטה המובנות. התזכיר הוא מייעץ מאחר שקוד דטרמיניסטי כבר קבע את הנתיב.
כל החלטה יוצרת רשומת ביקורת משורשרת-גיבוב ב-SHA-256 ויכולה לייצא מוצג ביקורת ב-HTML להדפסה.
כל תצוגה להלן מקורה בהדגמה הפועלת. במקומות שבהם מופיעים מקרים או מדדים, הם משתמשים בנתונים סינתטיים מוזנים; אין שימוש בפנים אמיתיות או בחומרי צילום של לקוחות.
ההבדל טמון במקום שבו חוקיות, אי-ודאות ואחריותיות אנושית נכנסות לנתיב.
| קלט החלטה | קו בסיס של ציון גולמי | Biometric Decision Firewall |
|---|---|---|
| ראיות התאמה | ציון ספק ברמה של 0.70 ומעלה בקו הבסיס של ההדגמה | הסתברות מכוילת, רווח בר-סמך וקבוצת חיזוי קונפורמית של 93% |
| חוקיות | אינה חלק מהסף הגולמי | שערי תחום שיפוט והסכמה דטרמיניסטיים |
| איכות הלכידה | אינה חלק מהסף הגולמי | רצפה של פחות מ-72 פיקסלים בתוספת כיול המותנה באיכות הלכידה |
| שליטה אנושית | ניתן להתייחס לסף כאל גורם מפעיל לפעולה | מקרים לא-ודאיים ואמינים מנותבים לבודק מיומן |
| ראיות ביקורת | אינן מוערכות על ידי כלל הציון הגולמי | רשומה משורשרת-גיבוב ב-SHA-256 ומוצג ביקורת להדפסה |
הדגמה זו אינה מודל זיהוי פנים, חוות דעת משפטית, הסמכת תאימות (ציות) או פריסה אצל לקוח. חיבורי המצלמה, ה-VMS, הספק, ההסכמה, ה-NIST ונתוני הלקוחות שלה אינם חיים. טביעת הרגל, ההתרעות, טבלאות החוקים וההסכמה, השידור החוזר (replay) וערכת ההחזקה הם מוזנים או סינתטיים. היא אינה כוללת CCTV חי, זיהוי חיות (liveness detection), שמירת נתונים מתמשכת (persistence), אימות או הגבלת קצב.
לא. FaceTrust מדגימה את ה-Biometric Decision Firewall, שכבת ממשל בלתי תלויה בספקים היושבת בין ספק זיהוי הפנים לבין זרימת העבודה של קבלת ההחלטות. ההדגמה משתמשת במתאם ספק מדומה (stubbed), ולכן אינה מתחברת לספק חי, ל-VMS, למצלמה או לנתוני לקוחות.
החוקיות מנצחת. בדוגמת SF-0002 הסינתטית, ציון ספק גולמי של 0.91 מנותב ל-BLOCK מאחר שטבלת תחומי השיפוט המוזנת מסמנת זיהוי פנים כאסור שם.
שערים דטרמיניסטיים בודקים תחום שיפוט, הסכמה, רצפת לכידה של פחות מ-72 פיקסלים ואת תוצאת קבוצת החיזוי הקונפורמית המכוילת של 93%. גיל הרישום מתועד כדגל לביקורת ולבודק, אך אינו משנה את הנתיב באופן עצמאי.
לא. CONFIRM מנתב התאמה אמינה לבודק מיומן לצורך פעולה. חומת האש לעולם אינה מתעמתת עם אדם, מעכבת אותו או מאשימה אותו באופן אוטומטי.
ההדגמה משתמשת במכייל מקומי המותנה בקבוצה ובאיכות הלכידה על נתונים סינתטיים מוזנים. כיול בסביבת ייצור ישתמש בהיסטוריה השפויה (adjudicated) של הלקוח וידרוש תיקוף עבור תנאי הלכידה וההקשר התפעולי שלו.
כל החלטה יוצרת רשומה משורשרת-גיבוב ב-SHA-256 ויכולה לייצא מוצג ביקורת ב-HTML להדפסה. התיק שומר יחד את ציון הספק הגולמי, הראיות המכוילות, ממצאי המדיניות, הנתיב ותזכיר הבודק המייעץ.
המחקר שמאחורי הדגמה זו — הארכיטקטורה, תכנון האימות והמתווה הארגוני.
השיחה הארכיטקטונית המועילה מתחילה בבקרות שזרימת העבודה הנוכחית שלכם יכולה להוכיח.
נוכל לבחון היכן מקומם של תחום שיפוט, הסכמה, כיול, בדיקה מיומנת וראיות ביקורת סביב מערכת זיהוי פנים קיימת.