Вход с помощью распознавания лиц: биометрия контроля доступа может вступить в новую эру

Вход по аутентификации лица полагается на технологию распознавания лиц; на основе уникальных черт лица человека он проверяет личность пользователя посредством динамического сканирования. Когда пользователь обращается к интерфейсу входа, системный терминал автоматически передает изображение пользователя в систему распознавания лиц. После цифрового анализа и сравнения система подтверждает законность пользователя. Пользователи должны сначала пройти настройку проверки личной информации; после этого они могут войти в систему, просто отсканировав свое лицо для подтверждения своей личности. Система даже предлагает пользователю «моргнуть» — мера, предназначенная для предотвращения использования статичных фотографий для обхода защиты — что делает процесс одновременно очень безопасным и удобным.

В последние годы, стремясь улучшить пользовательский опыт, Alipay постоянно экспериментирует с новыми функциями. Помимо традиционных входов по паролю, были последовательно внедрены такие функции, как оплата отпечатком пальца и оплата звуковой волной. Теперь, с запуском входа по сканированию лица, пользователи могут легко завершить процесс входа, просто моргнув или повернув голову перед камерой мобильного телефона.

Еще на выставке CeBIT 2015 в Ганновере, Германия, Alibaba представила свою технологию распознавания лиц «Smile to Pay». По словам Alibaba, эта технология была совместно разработана Ant Financial и Face++; она позволяет пользователям заменять традиционные пароли сканированием лица на этапе аутентификации платежа при покупке. Этот процесс «сканирования лица» включает в себя захват изображения с помощью фронтальной камеры устройства, за которым следует автоматическая аутентификация, выполняемая на сервере. В будущем, если вы увидите молодую женщину, делающую селфи, она, возможно, на самом деле не фотографирует себя — она может делать покупки. Теперь, когда появился вход по сканированию лица, может ли оплата по сканированию лица быть далеко позади?

Хотя функция аутентификации лица упрощает процесс входа в мобильный аккаунт, она неизбежно заставляет некоторых задаваться вопросом: действительно ли «сканирование лица» безопасно? Будут ли традиционные пароли в конечном итоге полностью заменены?

По словам представителей Alipay, технология распознавания лиц очень зрелая — возможно, даже более безопасная, чем традиционная аутентификация по паролю. Мы рассматриваем биометрические технологии как вспомогательный инструмент для традиционной проверки паролем; функция прошла строгий путь — от мелкомасштабного тестирования до официального публичного запуска — охватывающий более года. На сегодняшний день мы не получили ни одной жалобы на кражу или компрометацию учетной записи в результате ошибок при проверке лица. Подобно традиционным технологиям пароля и распознавания отпечатков пальцев, распознавание лиц требует процесса проверки, включающего сравнение с информацией, хранящейся в системе. Во-первых, пользователи должны войти в Alipay, используя пароль, прежде чем они смогут включить службу проверки лица. Во время первоначального процесса проверки камера мобильного телефона пользователя автоматически захватывает 360-градусное сканирование черт лица, записывая их текущий вид. Затем эти захваченные данные перекрестно проверяются с официальной фотографией личности пользователя, предоставленной органами общественной безопасности, для подтверждения его истинной личности. Во-вторых, когда пользователь впоследствии пытается войти в систему, используя систему распознавания лиц, внутренний механизм проверки Alipay сравнивает текущее сканирование с результатами предыдущего захвата. Одновременно эти данные снова отправляются в систему проверки личности органа общественной безопасности для «двойной проверки»; доступ к системе Alipay предоставляется только после успешного прохождения обоих уровней аутентификации.
Кроме того, Alipay включает различные вспомогательные функции, которые записывают информацию, специфичную для оборудования, такую как часто используемые устройства пользователя и IP-адреса. Если обнаружена какая-либо деятельность, которая считается потенциально аномальной — например, изменение мобильного устройства или попытка входа из незнакомого места — пользователь должен пройти двойную проверку, включающую как пароль, так и распознавание лица, прежде чем будет предоставлен доступ к системе Alipay. Кроме того, Alipay разработала специализированную технологию 3D «обнаружения жизни», адаптированную для финансового сектора. Требуя определенных жестов распознавания — таких как открытие рта, моргание или кивок — эта технология эффективно защищает от различных тактик кибермошенничества, включая подмену фотографий, подмену лиц и атаки с использованием масок; она даже способна различать тонкие различия в чертах лица между братьями и сестрами.

Еще в тот момент, когда Alibaba впервые объявила о своем проекте «Face-to-Pay», было предсказано, что будущее принесет эру, доминирующую «сканированием лица». Однако сегодня функции распознавания лиц больше не являются новинкой; действительно, мобильное приложение China Merchants Bank ранее запустило услугу «Снятие наличных в банкомате с помощью распознавания лиц», а Ping An Bank предпринял аналогичные инициативы. В эту цифровую эпоху использование высокотехнологичных решений для улучшения пользовательского опыта стало преобладающей тенденцией; хотя остаются области, требующие дальнейшего совершенствования, эта эволюция в конечном итоге является непрерывным процессом.
Face-to-Pay. Face-to-Login.

До этих разработок системы распознавания лиц для контроля доступа — включая различные типы автоматических турникетов (таких как створчатые барьеры, распашные ворота, трипоидные турникеты, раздвижные ворота и полноростовые вращающиеся двери) — уже существовали. Учитывая разнообразные требования и различные

стандарты среди пользователей, биометрическая аутентификация еще не получила широкого распространения. Однако наступление эры «Face-to-Pay» и «Face-to-Login» неизбежно привлечет значительное общественное внимание и приведет к фундаментальному сдвигу в работе систем контроля доступа и управления проходом.