ระดับเนื้อหา: Overview / Implementation considerations
หลักการและการเลือกใช้
Face verification เปรียบเทียบแบบ 1:1 ส่วน identification ค้นแบบ 1:N จึงมีความเสี่ยงและ metric ต่างกัน Face detection เพียงพบใบหน้าไม่ระบุตัวบุคคล และการเทียบ embedding ไม่ยืนยันว่าเป็นบุคคลจริงที่อยู่หน้ากล้อง
Verification ถามว่าภาพนี้ตรงกับบุคคลที่อ้างหรือไม่ ส่วน identification ค้นในหลายตัวเลือก Gallery คือชุดตัวแทนที่ใช้ค้นซึ่งขนาดมีผลต่อความเสี่ยงจับคู่ผิด ต้องแยกจากการพบใบหน้าในภาพ และไม่ถือว่าความคล้ายเป็นการยืนยันว่าบุคคลนั้นอยู่จริง ณ จุดถ่าย ควรประเมินความจำเป็นและทางเลือกไม่ใช้ข้อมูลชีวมิติก่อน เพราะข้อมูลนี้มีผลต่อบุคคลมากกว่าการอ่านวัตถุทั่วไป
วิศวกรกำหนด enrollment หรือขั้นสร้างตัวแทนแยกจาก test และเลือก threshold ตามผลเสียของจับคู่ผิดกับปฏิเสธผิด Embedding คือค่าตัวแทนภาพซึ่งยังเกี่ยวกับข้อมูลบุคคล ส่วน liveness หรือการตรวจว่าการนำเสนอเป็นบุคคลจริงต้องประเมินแยก ไม่ใช้คะแนนเทียบหน้าแทน ต้องมีนโยบายสิทธิ์ ระยะเก็บ และการทบทวนจากผู้รับผิดชอบด้านกฎหมายกับผลกระทบก่อนพิจารณางานที่ใช้ชีวมิติ
เลื่อนแผนภาพซ้าย–ขวาเพื่อดูรายละเอียดครบทุกส่วน
ตัวอย่างในบริบทอุตสาหกรรม
ตัวอย่างเชิงออกแบบ: ศึกษา verification ในขั้นตอนที่มีช่องทางยืนยันทางอื่นและคนทบทวน ไม่อ้างว่าผล match เพียงอย่างเดียวเพียงพอสำหรับการตัดสินสิทธิ์ที่มีผลสูง
สมมติภาพไม่ชัดและผลเทียบอยู่ใกล้เกณฑ์ ควรมีทางยืนยันที่เหมาะสมโดยไม่บังคับให้ผู้ใช้ถูกปฏิเสธจากระบบเดียว ผู้ตรวจต้องเห็นข้อมูลและข้อจำกัดที่จำเป็น ไม่ใช้คำว่า match เป็นหลักฐานสมบูรณ์ของสิทธิ์หรือการกระทำของบุคคล การศึกษาใช้ข้อมูลที่ได้รับอนุญาตและคุ้มครอง ไม่เก็บหรือค้นบุคคลจากภาพสาธารณะเพื่อทดลองโดยไม่มีวัตถุประสงค์และฐานที่เหมาะสม
วิศวกรทดสอบขั้นรับภาพ การสร้างตัวแทน และการตัดสินในขอบเขตที่อนุมัติ พร้อมภาพที่เทียบไม่ได้และทางไม่ใช้ชีวมิติ ตรวจความต่างตามกล้องและแสงโดยไม่เก็บข้อมูลอ่อนไหวเพิ่มไร้เหตุผล เก็บ threshold และรุ่นตัวแทนคู่ผล แล้วแยกการประเมิน presentation attack ตามกระบวนการผู้เชี่ยวชาญ ไม่จัดการทดลองเลี่ยงสิทธิ์หรือใช้ผลนี้เปิดทางผ่านโดยข้ามการตรวจความเสี่ยงงานจริง
ขั้นตอนศึกษาและทดลอง
- 1 ประเมินความจำเป็น ฐานกฎหมาย และทางเลือกไม่ใช้ชีวมิติ
- 2 แยก enrollment กับ test และกำหนด threshold ตามความเสี่ยง
- 3 ประเมิน presentation attack/liveness แยกจากความแม่นยำการเทียบหน้า
วิธีประเมินและนิยามผล
รายงาน false match และ false non-match ที่ threshold เดียวกัน สำหรับ 1:N ระบุขนาด gallery และ metric การค้น ทดสอบกลุ่มและสภาพแสงที่เหมาะสม
False match คือจับคู่คนละบุคคลว่าเป็นคนเดียว ส่วน false non-match คือไม่จับคู่ทั้งที่ตามคำตอบเป็นคนเดียว ต้องรายงานพร้อมเกณฑ์และจำนวนคู่ทดสอบ ไม่เทียบผลที่ใช้ threshold ต่างกันราวกับเหมือนกัน สำหรับการค้นหลายตัวเลือกต้องบอกกติกาอันดับและขนาด gallery เพราะผลจากการเทียบคู่เดียวไม่รับรองการค้นในชุดใหญ่ และต้องนับกรณีไม่มีตัวแทนที่ถูกในชุดค้นด้วย
วิศวกรใช้ข้อมูลทดสอบที่ได้รับอนุญาต แยกบุคคลหรือช่วงเก็บตาม protocol และตรวจการเปลี่ยนกล้องกับภาพคุณภาพต่ำ พร้อมภาระคนทบทวนและการปฏิเสธที่ส่งผลจริง รายงานข้อจำกัดของกลุ่มตัวอย่างอย่างเหมาะสม ไม่อ้างผล FRTE ของโมเดลหรือเงื่อนไขอื่นเป็นความแม่นยำของระบบตน เอกสาร NIST เป็นแนววิธีประเมิน ไม่ใช่การรับรองผลิตภัณฑ์หรือความชอบด้วยกฎหมายของการใช้ชีวมิติ
ข้อจำกัดและกรณีผิดพลาด
liveness ไม่รับรองการต้านการปลอมทุกแบบ ผลอาจต่างตามอายุ กล้อง และกลุ่มประชากร ข้อมูลชีวมิติต้องมีการคุ้มครองเข้มงวดตามกฎหมายที่ใช้
การเทียบหน้าไม่ได้ยืนยันเจตนา สิทธิ์ หรือการกระทำในเหตุการณ์ ผลใกล้กันอาจเกิดได้และภาพไม่เหมาะอาจปฏิเสธคนที่ถูก ต้องมีผู้รับผิดชอบและทางโต้แย้ง ไม่ทำให้คะแนนอัตโนมัติเป็นคำตัดสินสำคัญเพียงส่วนเดียว ตัวแทนชีวมิติที่เก็บยังมีความเสี่ยงแม้ไม่ใช่ภาพต้นฉบับ ต้องควบคุมการเข้าถึง การเปลี่ยนวัตถุประสงค์ และระยะเก็บตามกฎหมายและบริบทที่ประเมิน
การเพิ่ม gallery หรือขั้นยืนยันเพิ่มภาระตรวจและความเสี่ยงข้อมูล การตัดสินควรเริ่มจากความจำเป็นไม่ใช่ความสะดวกเทคนิค บทความนี้ให้ความรู้เรื่องการเปรียบและข้อจำกัด ไม่ยืนยันว่าผลิตภัณฑ์มี face recognition หรือ liveness ในปัจจุบัน และไม่เสนอวิธีทดลองโจมตีระบบจริง การอ้างกรอบประเมินหรือเอกสารข้อมูลส่วนบุคคลไม่ใช่ใบรับรองความปลอดภัย ความเป็นธรรม หรือการปฏิบัติตามครบของระบบ
รายการตรวจสอบก่อนนำไปใช้
- มีทางเลือกและช่องทางโต้แย้งหรือไม่
- กำหนดอายุเก็บ template หรือไม่
- ไม่อ้างความแม่นยำข้าม threshold หรือไม่