وصول تسجيل الدخول للتعرف على الوجه: القياسات الحيوية للتحكم في الوصول قد تدخل حقبة جديدة

يعتمد تسجيل الدخول بالمصادقة على الوجه على تقنية التعرف على الوجه؛ بناءً على ملامح الوجه الفريدة للفرد، فإنه يتحقق من هوية المستخدم من خلال المسح الديناميكي. عندما يصل المستخدم إلى واجهة تسجيل الدخول، يقوم نظام المحطة تلقائيًا بإرسال صورة المستخدم إلى نظام التعرف على الوجه. بعد التحليل الرقمي والمقارنة، يؤكد النظام شرعية المستخدم. يُطلب من المستخدمين أولاً إكمال إعداد التحقق من المعلومات الشخصية؛ بعد ذلك، يمكنهم تسجيل الدخول ببساطة عن طريق مسح وجوههم لتأكيد هويتهم. حتى أن النظام يطالب المستخدم بـ "الرمش" - وهو إجراء مصمم لمنع المحتالين من استخدام الصور الثابتة لتجاوز الأمان - مما يجعل العملية تبدو آمنة للغاية وسهلة الاستخدام.

في السنوات الأخيرة، في محاولة لتحسين تجربة المستخدم، كانت Alipay تجرب باستمرار ميزات جديدة. بالإضافة إلى تسجيلات الدخول التقليدية المستندة إلى كلمة المرور، تم طرح وظائف مثل الدفع ببصمة الإصبع والدفع بالموجات الصوتية بنجاح. الآن، مع إطلاق تسجيل الدخول بمسح الوجه، يمكن للمستخدمين إكمال عملية تسجيل الدخول بسهولة ببساطة عن طريق الرمش أو تدوير رؤوسهم أثناء مواجهة كاميرا الهاتف المحمول.

في وقت مبكر من معرض CeBIT 2015 في هانوفر، ألمانيا، كشفت Alibaba عن تقنية التعرف على الوجه الخاصة بها، "Smile to Pay". وفقًا لـ Alibaba، تم تطوير هذه التقنية بشكل مشترك بواسطة Ant Financial و Face++؛ وهي تسمح للمستخدمين باستبدال كلمات المرور التقليدية بمسح الوجه أثناء مرحلة مصادقة الدفع للشراء. تتضمن عملية "مسح الوجه" هذه التقاط صورة عبر الكاميرا الأمامية للجهاز، تليها مصادقة تلقائية يتم إجراؤها في الخلفية. في المستقبل، إذا رأيت شابة تلتقط صورة سيلفي، فقد لا تكون في الواقع تلتقط صورة لنفسها - قد تكون تتسوق. الآن بعد أن وصل تسجيل الدخول بمسح الوجه، هل يمكن أن يكون دفع مسح الوجه بعيدًا؟

بينما تبسط ميزة المصادقة على الوجه عملية تسجيل الدخول إلى الحسابات المحمولة، فإنها تثير حتمًا تساؤلات لدى البعض: هل "مسح الوجه" آمن حقًا؟ هل سيتم استبدال كلمات المرور التقليدية بالكامل في النهاية؟

وفقًا لممثلي Alipay، فإن تقنية التعرف على الوجه ناضجة للغاية - بل يمكن القول إنها أكثر أمانًا من المصادقة التقليدية المستندة إلى كلمة المرور. نحن نعتبر التكنولوجيا الحيوية أداة تكميلية للتحقق من كلمة المرور التقليدية؛ خضعت الميزة لرحلة صارمة - من الاختبار على نطاق صغير إلى إطلاقها العام الرسمي - امتدت لأكثر من عام. حتى الآن، لم نتلق شكوى واحدة بشأن سرقة الحساب أو اختراقه نتيجة لأخطاء في التحقق من الوجه. على غرار تقنيات التعرف على كلمات المرور وبصمات الأصابع التقليدية، يتطلب التعرف على الوجه عملية تحقق تتضمن مقارنة بالمعلومات المخزنة داخل النظام. أولاً، يجب على المستخدمين تسجيل الدخول إلى Alipay باستخدام كلمة مرور قبل أن يتمكنوا من تمكين خدمة التحقق من الوجه. أثناء عملية التحقق الأولية، تلتقط كاميرا الهاتف المحمول للمستخدم تلقائيًا مسحًا بزاوية 360 درجة لملامح وجههم، وتسجيل مظهرهم الحالي. بعد ذلك، تتم مقارنة هذه البيانات الملتقطة مع صورة الهوية الرسمية للمستخدم - المقدمة من سلطات الأمن العام - لتأكيد هويتهم الحقيقية. ثانيًا، عندما يحاول المستخدم لاحقًا تسجيل الدخول باستخدام نظام التعرف على الوجه، تقارن آلية التحقق الداخلية لـ Alipay المسح الحالي بالنتائج من الالتقاط السابق. في الوقت نفسه، يتم تقديم هذه البيانات مرة أخرى إلى نظام التحقق من هوية قسم الأمن العام لإجراء "فحص مزدوج"؛ يتم منح الوصول إلى نظام Alipay فقط بعد اجتياز طبقتي المصادقة بنجاح.
بالإضافة إلى ذلك، تدمج Alipay ميزات مساعدة مختلفة تسجل معلومات خاصة بالأجهزة، مثل الأجهزة المستخدمة بشكل متكرر للمستخدم وعناوين IP. في حالة اكتشاف أي نشاط يُعتبر غير طبيعي محتمل - مثل تغيير في الجهاز المحمول أو محاولة تسجيل دخول من موقع غير مألوف - يُطلب من المستخدم الخضوع لعملية تحقق مزدوجة تتضمن كلمة مرور والتعرف على الوجه قبل منح الوصول إلى نظام Alipay. علاوة على ذلك، طورت Alipay تقنية "الكشف عن الحيوية" ثلاثية الأبعاد متخصصة مصممة خصيصًا للقطاع المالي. من خلال طلب إيماءات تعرف محددة - مثل فتح الفم، أو الرمش، أو الإيماء بالرأس - تقاوم هذه التقنية بفعالية تكتيكات الاحتيال السيبراني المختلفة، بما في ذلك استبدال الصور، وتبديل الوجوه، وهجمات الأقنعة؛ وهي قادرة حتى على التمييز بين الاختلافات الدقيقة في الوجه الموجودة بين الأشقاء.

في وقت مبكر من اللحظة التي أعلنت فيها Alibaba عن مشروعها "Face-to-Pay"، كان من المتوقع أن يشهد المستقبل عصرًا تهيمن عليه "مسح الوجه". ومع ذلك، اليوم، لم تعد ميزات التعرف على الوجه مجرد شيء جديد؛ في الواقع، أطلق تطبيق بنك China Merchants سابقًا خدمة "سحب النقود من أجهزة الصراف الآلي عبر التعرف على الوجه"، وقد قامت Ping An Bank بمبادرات مماثلة. في هذا العصر الرقمي، أصبح الاستفادة من الحلول عالية التقنية لتحسين تجربة المستخدم اتجاهًا سائدًا؛ بينما لا تزال هناك مجالات تتطلب مزيدًا من التحسين، فإن هذا التطور هو في النهاية عملية مستمرة.
الدفع بالوجه. تسجيل الدخول بالوجه.

قبل هذه التطورات، كانت أنظمة التعرف على الوجه للتحكم في الوصول - بما في ذلك أنواع مختلفة من البوابات الآلية (مثل بوابات الرفرف، والبوابات المتأرجحة، والبوابات الثلاثية، والبوابات المنزلقة، والبوابات الدوارة كاملة الارتفاع) - موجودة بالفعل. نظرًا للمتطلبات المتنوعة والمعايير المتفاوتة بين المستخدمين، لم تحقق المصادقة الحيوية اعتمادًا واسع النطاق. ومع ذلك، فإن ظهور عصر "الدفع بالوجه" و "تسجيل الدخول بالوجه" من شأنه أن يجذب اهتمامًا عامًا كبيرًا ويقود تحولًا أساسيًا في كيفية عمل أنظمة التحكم في الوصول وإدارة المرور.