Что такое Face ID
Face ID это технология распознавания человека по изображению лица. В системе посещаемости она работает в виде терминала, установленного на входе: сотрудник подходит к устройству, камера считывает лицо, система сопоставляет его с сотрудником в базе и записывает время прихода.
Весь процесс занимает несколько секунд. Сотрудник ни к чему не прикасается, не носит карту и не вводит пароль.
Как это устроено технически
Здесь есть распространённое заблуждение: считают, что система хранит фотографию лица и каждый раз сравнивает снимки. На практике это не так.
При регистрации устройство измеряет геометрические признаки лица: расстояние между глазами, пропорции линий носа и челюсти и другие точки. Эти измерения превращаются в цифровой шаблон. При каждом последующем приходе новое измерение сравнивается с этим шаблоном.
Восстановить из шаблона фотографию лица нельзя. То есть в базе хранится не снимок, а набор чисел.
Отличие от карты и отпечатка пальца
В карточной системе отметка проходит по карте, то есть система узнаёт карту, а не человека. Карту можно передать другому сотруднику, и на практике это происходит часто.
Отпечаток пальца эту проблему решает, но приносит другую. К сканеру нужно прикасаться, а это создаёт сложности там, где строгие требования к гигиене. Кроме того, на производстве и стройке при загрязнённых или травмированных руках сканер не читает.
Face ID в отличие от обоих не требует прикосновения и не передаётся другому человеку.
Безопасность данных
Биометрия требует отдельного внимания, потому что пароль можно сменить, а лицо нет.
На практике важны три вещи. Первая: шаблон должен храниться в зашифрованном виде. Вторая: доступ к данным должен ограничиваться ролями. Третья: каждое действие должно оставаться в логе, чтобы было видно, кто и когда что изменил.
Сюда же относится предупреждение сотрудников. Какие данные собираются и для чего используются, должно быть записано во внутренних правилах.
Что нужно для установки
Терминал ставят на входе, там где проходит поток людей. Важны две вещи: освещение и высота.
Устройство не должно смотреть прямо на солнце, иначе камера может считать лицо неверно. Высоту подбирают по среднему росту, обычно от 140 до 160 сантиметров.
Каждый сотрудник регистрируется один раз. Это занимает несколько секунд, и на всю команду обычно уходит один день.
Знайте ограничения
У любой технологии есть предел, и лучше знать его заранее.
Face ID рассчитан на постоянное рабочее место. Торговый представитель или курьер к терминалу не подойдёт, поэтому для них нужно мобильное приложение с геозоной.
OneWork сегодня работает с терминалами Hikvision. Поддержку устройств других производителей мы не обещаем, потому что это пока не будет правдой.
Коротко
- Терминал хранит не фотографию, а цифровой шаблон
- Face ID не позволяет передать отметку другому человеку
- Прикосновение не требуется, что важно там, где нужна гигиена
- Освещение и высота установки влияют на точность
- Выездным сотрудникам нужен не терминал, а приложение с геозоной