เวลา 8.00 น. สแกนตาเพื่อเข้าไปในอาคารสำนักงาน กระบวนการทั้งหมดใช้เวลาไม่ถึงหนึ่งวินาที: กล้องจะจับภาพม่านตาของคุณ ระบบจะทำการจับคู่ให้เสร็จสิ้น และระบบควบคุมการเข้าออกจะเปิดขึ้น
แต่คุณเคยสงสัยหรือไม่ว่า "เทมเพลต" ที่มีคุณสมบัติม่านตาของคุณอยู่ที่ไหนตอนนี้?
มันอยู่ในอุปกรณ์ท้องถิ่นหรือไม่? บนเซิร์ฟเวอร์องค์กร? หรือในศูนย์ข้อมูลคลาวด์ที่คุณไม่เคยรู้ที่อยู่?
คำถามนี้พัฒนาจากการอภิปรายเชิงปรัชญาไปสู่ประเด็นทางกฎหมาย และจากประเด็นทางกฎหมายไปสู่ความเสี่ยงทางการค้าที่มีมูลค่าหลายร้อยล้านดอลลาร์
ม่านตา ลายนิ้วมือ ใบหน้า — คุณสมบัติไบโอเมตริกซ์เหล่านี้เป็น "รหัสผ่าน" สุดท้ายที่มนุษย์มีซึ่งไม่สามารถเปลี่ยนแปลงได้ เมื่อรั่วไหลแล้ว จะไม่สามารถเพิกถอนหรือรีเซ็ตได้ และการสูญเสียจะคงอยู่อย่างถาวร
01 · แรงกดดันด้านกฎระเบียบสองประการ: กฎหมายกำลังตามมา
ในช่วงห้าปีที่ผ่านมา คลื่นกฎระเบียบในด้านไบโอเมตริกซ์ได้กวาดล้างโลกไปอย่างรวดเร็วอย่างที่ไม่เคยมีมาก่อน
สหรัฐอเมริกา: "ตั๋วเงินสูงเสียดฟ้า" ของ BIPA
พระราชบัญญัติความเป็นส่วนตัวของข้อมูลไบโอเมตริกซ์ (BIPA) ของรัฐอิลลินอยส์ สหรัฐอเมริกา มีผลบังคับใช้ในปี 2008 และยังคงเป็นหนึ่งในกฎหมายความเป็นส่วนตัวด้านไบโอเมตริกซ์ที่เข้มงวดที่สุดในโลก กฎหมายกำหนดให้องค์กรต้องได้รับอนุญาตเป็นลายลักษณ์อักษรก่อนที่จะรวบรวมข้อมูลไบโอเมตริกซ์ มีค่าปรับ 1,000 ถึง 5,000 ดอลลาร์ต่อการละเมิด และอนุญาตให้มีการฟ้องร้องดำเนินคดีแบบกลุ่มได้
บทบัญญัตินี้ได้ก่อให้เกิดค่าปรับจำนวนมาก ในปี 2022 Meta ซึ่งเป็นบริษัทแม่ของ Facebook ได้จ่ายเงินจำนวน 650 ล้านดอลลาร์สหรัฐฯ สำหรับการรวบรวมข้อมูลการจดจำใบหน้าโดยไม่ได้รับอนุญาต ในปีเดียวกันนั้น TikTok ถูกกล่าวหาว่ารวบรวมไบโอเมตริกซ์โดยไม่ได้รับความยินยอมจากผู้ใช้และจ่ายเงิน 92 ล้านดอลลาร์ ในปี 2023 บริษัทไบโอเมตริกซ์ Clearview AI ต้องเผชิญกับการเรียกร้องค่าสินไหมทดแทนมูลค่ากว่า 1.7 พันล้านดอลลาร์ในรัฐอิลลินอยส์ จำนวนคดีความของ BIPA เพิ่มขึ้นมากกว่าสิบเท่าตั้งแต่ปี 2019 กลายเป็นหนึ่งในความเสี่ยงด้านการปฏิบัติตามข้อกำหนดที่ยากที่สุดสำหรับบริษัทเทคโนโลยีของสหรัฐอเมริกา
สหภาพยุโรป: เส้นสีแดงที่มีความเสี่ยงสูงของพระราชบัญญัติ AI
พระราชบัญญัติปัญญาประดิษฐ์ของสหภาพยุโรป (EU AI Act) มีผลบังคับใช้อย่างเป็นทางการในเดือนสิงหาคม 2024 โดยจัดประเภทระบบไบโอเมตริกซ์เป็น "ระบบ AI ที่มีความเสี่ยงสูง" บทบัญญัติที่เกี่ยวข้องกับการใช้ระบบไบโอเมตริกระยะไกลในที่สาธารณะของหน่วยงานบังคับใช้กฎหมายได้ขยายระยะเวลาบังคับใช้ไปจนถึงเดือนธันวาคม 2570 องค์กรที่ละเมิดกฎหมายจะถูกปรับสูงสุด 3% ของมูลค่าการซื้อขายทั่วโลก ซึ่งหมายความว่าอาจมีค่าปรับหลายร้อยล้านถึงพันล้านยูโรสำหรับองค์กรที่มีรายได้ต่อปีเกิน 1 หมื่นล้านยูโร
ตรรกะการปฏิบัติตามหลักสอดคล้องกัน: ใครก็ตามที่ควบคุมข้อมูลจะต้องรับผิดชอบ การจัดเก็บเทมเพลตบนคลาวด์หมายถึงการวางความเสี่ยงบนคลาวด์
02 · แนวโน้มอุตสาหกรรม: เทมเพลตบนการ์ด/อุปกรณ์เคลื่อนที่กำลังได้รับความนิยม
ความกดดันด้านกฎระเบียบได้บังคับให้อุตสาหกรรมต้องปรับโครงสร้างตรรกะทางสถาปัตยกรรมของตน ในช่วงทศวรรษที่ผ่านมา พื้นที่เก็บข้อมูลบนคลาวด์แบบรวมศูนย์ถือเป็นสัญลักษณ์ของ "ความฉลาด"; ปัจจุบัน อุตสาหกรรมกำลังเปลี่ยนไปสู่สถาปัตยกรรม "เทมเพลตท้องถิ่น" อย่างเป็นระบบ
เทมเพลตบนการ์ด:เทมเพลตไบโอเมตริกซ์ได้รับการเข้ารหัสและจัดเก็บไว้ในชิปสมาร์ทการ์ดที่ผู้ใช้ถืออยู่ อุปกรณ์จะอ่านและดำเนินการจับคู่ภายในเครื่อง โดยไม่มีการอัปโหลดข้อมูลเทมเพลตตลอดกระบวนการ โซลูชันนี้ถูกนำมาใช้กันอย่างแพร่หลายในหนังสือเดินทางอิเล็กทรอนิกส์ของสหภาพยุโรปและระบบบัตรประจำตัวประชาชนของสหภาพยุโรป
เทมเพลตบนมือถือ:เทมเพลตไบโอเมตริกซ์จะถูกจัดเก็บโดยอาศัย Trusted Execution Environment (TEE) ของโทรศัพท์มือถือ และการประมวลผลการจดจำจะเสร็จสมบูรณ์ภายในอุปกรณ์ Face ID ของ Apple และชิปรักษาความปลอดภัย Titan ของ Google Pixel ต่างก็ใช้สถาปัตยกรรมนี้ และเทมเพลตก็จะไม่มีวันหลุดออกจากอุปกรณ์
ผู้ผลิตระบบรักษาความปลอดภัยและการควบคุมการเข้าถึงรายใหญ่ก็มีการเปลี่ยนแปลงเช่นกัน ซีรีส์ BioStation 3 Max ที่ Suprema เปิดตัว รองรับโหมดการตรวจสอบความถูกต้องภายในแบบไร้เซิร์ฟเวอร์อยู่แล้ว เครื่องอ่านการ์ดซีรีส์ Signo ของ HID Global รองรับสถาปัตยกรรม Match-on-Card ตลาดไบโอเมตริกทั่วโลกคาดว่าจะเติบโตจาก 42.9 พันล้านดอลลาร์ในปี 2566 เป็น 94.6 พันล้านดอลลาร์ในปี 2573 (ข้อมูลจาก MarketsandMarkets) ซึ่งโซลูชันการประมวลผลด้านขอบมีการเติบโตในอัตราที่สูงกว่าค่าเฉลี่ยของตลาดอย่างมาก
อนาคตของไบโอเมตริกซ์ไม่ใช่ "ข้อมูลเพิ่มเติมบนคลาวด์" แต่ "ข้อมูลไม่เคยออกจากร่างกาย" ซึ่งกลายเป็นฉันทามติในหมู่อุตสาหกรรม หน่วยงานกำกับดูแล และผู้ใช้
03 · สาระสำคัญด้านเทคนิค: เหตุใดการประมวลผล Edge จึงเหนือกว่าระบบคลาวด์อย่างครอบคลุม
ชัยชนะของสถาปัตยกรรมการประมวลผลแบบเอดจ์เหนือโซลูชันคลาวด์สะท้อนให้เห็นในสามมิติ:
มิติข้อมูลแฝง:การจดจำไบโอเมตริกซ์บนคลาวด์จำเป็นต้องส่งรูปภาพหรือเวกเตอร์คุณสมบัติไปยังเซิร์ฟเวอร์ระยะไกล ได้รับผลกระทบจากเวลาแฝงของเครือข่าย เวลาตอบสนองจากต้นทางถึงปลายทางมักจะอยู่ในช่วง 300ms ถึง 1500ms การอนุมานเฉพาะที่ด้านขอบสามารถบีบอัดเวลาแฝงในการรู้จำให้น้อยกว่า 100 มิลลิวินาที ซึ่งมีความสำคัญอย่างยิ่งสำหรับสถานการณ์ความถี่สูง เช่น การควบคุมการเข้าถึงและประตูหมุนของช่องสัญญาณ เมื่อเครือข่ายถูกขัดจังหวะ โซลูชัน Edge ยังคงสามารถทำงานได้ตามปกติ ในขณะที่โซลูชันคลาวด์จะถูกปิดใช้งานโดยสิ้นเชิง
มิติความปลอดภัย:การจัดเก็บเทมเพลตในระบบคลาวด์หมายความว่าการละเมิดเซิร์ฟเวอร์เพียงครั้งเดียวอาจทำให้คุณสมบัติไบโอเมตริกซ์ของผู้ใช้หลายล้านคนถูกเปิดเผยเป็นชุด ในปี 2019 แพลตฟอร์มคลาวด์ Biostar 2 ภายใต้องค์กรรักษาความปลอดภัย Suprema ถูกแฮ็ก ส่งผลให้เกิดการรั่วไหลของเทมเพลตลายนิ้วมือและใบหน้ามากกว่า 1 ล้านรายการ สถาปัตยกรรม Edge กระจายพื้นผิวการโจมตีไปยังแต่ละเทอร์มินัลที่เป็นอิสระ ความก้าวหน้าเพียงจุดเดียวไม่สามารถนำไปสู่การรั่วไหลของข้อมูลอย่างเป็นระบบได้ โดยพื้นฐานแล้วจะเปลี่ยนฟังก์ชันต้นทุนของผู้โจมตี
มิติการปฏิบัติตามข้อกำหนด:ภายใต้กรอบการกำกับดูแล เช่น GDPR, BIPA และ EU AI Act หลักการลดข้อมูลกำหนดให้องค์กรต่างๆ ประมวลผลเฉพาะข้อมูลขั้นต่ำที่จำเป็นต่อการทำงานให้เสร็จสิ้น สถาปัตยกรรมการประมวลผล Edge เป็นไปตามหลักการนี้โดยธรรมชาติ — การแยกคุณลักษณะและการจับคู่เสร็จสิ้นภายในเครื่อง และไม่จำเป็นต้องส่งคุณลักษณะไบโอเมตริกซ์ดั้งเดิมไปยังระบบภายนอกใดๆ ซึ่งช่วยลดต้นทุนในการพิสูจน์การปฏิบัติตามข้อกำหนดได้อย่างมาก
04 · ข้อดีโดยธรรมชาติของ Qianxin™: รากฐานที่สำคัญของฮาร์ดแวร์สำหรับข้อมูลที่อยู่ในอุปกรณ์
กลุ่มผลิตภัณฑ์หลักของ Homsh สร้างขึ้นโดยเฉพาะสำหรับสถานการณ์ไบโอเมตริกซ์ที่ขอบ
อัลกอริธึมการจดจำม่านตา Phaselirs™ ใช้เทคโนโลยีการเข้ารหัสเฟสเพื่อแปลงพื้นผิวของม่านตาให้เป็นเวกเตอร์คุณสมบัติที่มีการบีบอัดสูง และกระบวนการแยกคุณสมบัติทั้งหมดจะเสร็จสิ้นภายในเครื่อง เมื่อเปรียบเทียบกับโมเดลการเรียนรู้เชิงลึกแบบดั้งเดิมที่ต้องใช้พลังการประมวลผลในระดับสูง อัลกอริธึม Phaselirs™ มีสถาปัตยกรรมน้ำหนักเบา สามารถปรับเปลี่ยนได้โดยธรรมชาติกับฮาร์ดแวร์ Edge ที่จำกัดทรัพยากร ในขณะที่ยังคงรักษาความแม่นยำในการจดจำชั้นนำของอุตสาหกรรมและความสามารถในการป้องกันการปลอมแปลง และสอดคล้องกับมาตรฐานความปลอดภัยกระแสหลัก ISO 30107-3 Presentation Attack Detection (PAD)
ชิปซีรีส์ Qianxin™ FPGA เป็นรากฐานด้านฮาร์ดแวร์สำหรับปฏิบัติตามคำมั่นสัญญาที่ว่า "เทมเพลตจะไม่มีวันออกจากอุปกรณ์" ลักษณะที่กำหนดค่าใหม่ของ FPGA ช่วยให้สามารถรวมกระบวนการทั้งหมดของการดึงคุณสมบัติม่านตา การจัดเก็บข้อมูลที่เข้ารหัส และการจับคู่แบบเรียลไทม์เข้ากับลอจิกฮาร์ดแวร์เฉพาะ ทำให้เกิดการอนุมานแบบเรียลไทม์ที่ฝั่ง Edge อย่างแท้จริง ชิป Qianxin™ มีช่วงระยะเวลาการจัดเก็บที่ปลอดภัยที่เป็นอิสระ และเทมเพลตไบโอเมตริกซ์จะถูกจัดเก็บไว้ในชิปในรูปแบบที่เข้ารหัส แม้ว่าจะมีการเข้าถึงอุปกรณ์ทางกายภาพ แต่ข้อมูลเทมเพลตก็ไม่สามารถอ่านหรือโคลนได้โดยตรง โซลูชันทั้งหมดเป็นไปตามมาตรฐานการประเมินความปลอดภัยกระแสหลัก CC EAL
แพลตฟอร์ม OVAI รองรับการใช้งานแบบโลคัลไลซ์โดยสมบูรณ์ โดยไม่ต้องมีแบ็คฮอลบนคลาวด์ ผู้ดูแลระบบสามารถทำกระบวนการลงทะเบียนอุปกรณ์ การจัดการเทมเพลต และการกำหนดค่าสิทธิ์ทั้งหมดให้เสร็จสิ้นในสภาพแวดล้อมอินทราเน็ต และระบบจะดำเนินการแยกกายภาพจากอินเทอร์เน็ต สำหรับสถานที่ที่มีความปลอดภัยสูง OVAI รองรับโหมดการใช้งานแบบ air-gap ซึ่งตรงตามข้อกำหนดการไม่ออกจากข้อมูลที่เข้มงวดที่สุด
Phaselirs™ + Qianxin™ + OVAI สร้างวงจรปิดแบบไบโอเมตริกแบบ Edge ที่สมบูรณ์: ตั้งแต่การรวบรวม การดึงข้อมูล การจัดเก็บ ไปจนถึงการจับคู่ วงจรชีวิตทั้งหมดของข้อมูลไบโอเมตริกจะเสร็จสมบูรณ์ภายในเครื่อง ช่วยลดโอกาสที่จะมีการรั่วไหลของคลาวด์ในระดับสถาปัตยกรรม
05 · สถานการณ์การใช้งาน: ตัวเลือกเชิงปฏิบัติสำหรับอุตสาหกรรมที่มีความปลอดภัยสูง
ห้องคอมพิวเตอร์หลักทางการเงิน:ศูนย์ข้อมูลและห้องคอมพิวเตอร์หลักมีข้อกำหนดในการควบคุมการเข้าถึงที่สูงกว่าสถานที่ทั่วไปมาก ในสภาพแวดล้อมดังกล่าว การเชื่อมต่อเครือข่ายมักจะได้รับการควบคุมอย่างเข้มงวด และโซลูชันไบโอเมตริกบนคลาวด์มักถูกแยกออกโดยตรงเพียงเพราะว่า "ต้องมีการเชื่อมต่อภายนอก" โซลูชัน Qianxin(TM) edge ทำงานแบบออฟไลน์โดยสมบูรณ์ ซึ่งสอดคล้องกับข้อกำหนดการแยกความปลอดภัยของเครือข่ายของสถาบันการเงิน ขณะเดียวกันก็ปฏิบัติตามแนวทางการกำกับดูแลของธนาคารประชาชนแห่งประเทศจีนและคณะกรรมการกำกับดูแลการธนาคารและการประกันภัยของจีน เกี่ยวกับการจัดเก็บข้อมูลไบโอเมตริกซ์ที่แปลเป็นภาษาท้องถิ่น
เรือนจำและสถานที่ศุลกากรที่มีความปลอดภัยสูง:สถานที่ดังกล่าวไม่จำเป็นต้องพึ่งพาเครือข่ายเป็นศูนย์ ความพร้อมใช้งาน 100% และข้อมูลชีวมาตรไม่รั่วไหลโดยเด็ดขาด โหมดการใช้งานช่องว่างอากาศ OVAI ช่วยให้ระบบสามารถทำงานได้ตามปกติในสภาพแวดล้อมเครือข่ายที่ไม่ได้เชื่อมต่อโดยสิ้นเชิง และการจัดเก็บข้อมูลที่ปลอดภัยด้วยฮาร์ดแวร์ของชิป Qianxin™ ช่วยให้มั่นใจได้ว่าข้อมูลยังคงได้รับการปกป้องแม้ว่าอุปกรณ์จะถูกโจมตีทางกายภาพก็ตาม
โรงพยาบาลและสถาบันการแพทย์:ข้อมูลทางการแพทย์ได้รับการคุ้มครองโดยกฎระเบียบหลายประการ เช่น HIPAA (สหรัฐอเมริกา) และกฎหมายคุ้มครองข้อมูลส่วนบุคคล (จีน) ในสถานการณ์ในโรงพยาบาล คุณลักษณะไบโอเมตริกของผู้ป่วยมีความสัมพันธ์อย่างมากกับข้อมูลสุขภาพของพวกเขา และโซลูชันบนคลาวด์ใดๆ ก็ตามต้องเผชิญกับความเสี่ยงในการปฏิบัติตามข้อกำหนดที่สูงมาก โซลูชันการจดจำม่านตาที่แปลเป็นภาษาท้องถิ่นสามารถรับรองการยืนยันตัวตนได้อย่างแม่นยำ ในขณะเดียวกันก็ลดความเสี่ยงด้านความเป็นส่วนตัวของผู้ป่วยด้วย
โรงงานอัจฉริยะและโครงสร้างพื้นฐานที่สำคัญ:เครือข่ายอุตสาหกรรมมักเป็นเครือข่ายส่วนตัวโดยเฉพาะ โดยมีการแยกเครือข่าย OT และไอทีอย่างเข้มงวด โซลูชัน Qianxin(TM) สามารถบูรณาการเข้ากับการควบคุมการเข้าถึงโรงงาน การควบคุมพื้นที่อันตราย การอนุญาตใช้งานอุปกรณ์ และระบบอื่นๆ ได้โดยตรง โดยไม่ต้องเปลี่ยนสถาปัตยกรรมเครือข่ายที่มีอยู่ ทำให้มีการปรับใช้ที่บุกรุกน้อยที่สุด
ความเป็นส่วนตัวคือความไว้วางใจ Edge คืออนาคต
เมื่อ Meta จ่ายเงิน 650 ล้านดอลลาร์สำหรับการจดจำใบหน้า ทั้งอุตสาหกรรมก็เห็นสิ่งหนึ่งอย่างชัดเจน: การมอบเทมเพลตไบโอเมตริกซ์ให้กับคลาวด์ไม่ใช่ทางเลือกทางเทคนิค แต่เป็นการถ่ายโอนความเสี่ยง ยกเว้นว่าท้ายที่สุดแล้วองค์กรจะเป็นผู้รับผิดชอบความเสี่ยงเอง
Edge Computing ไม่ใช่การปฏิเสธการประมวลผลแบบคลาวด์ แต่เป็นคำตอบที่สมเหตุสมผลสำหรับคำถามที่ว่า "ข้อมูลใดที่ต้องคงอยู่ในเครื่อง" คุณสมบัติไบโอเมตริกซ์เป็นคำตอบที่ชัดเจนที่สุด
ในแนวโน้มนี้ ข้อได้เปรียบโดยธรรมชาติของ Qianxin(TM) ไม่ได้มาจากการเพิ่มฟังก์ชันใดๆ ที่ได้มา แต่มาจากคุณลักษณะที่สำคัญของสถาปัตยกรรม ตั้งแต่การออกแบบชิป การใช้อัลกอริทึม ไปจนถึงการใช้งานแพลตฟอร์ม เทคโนโลยีสแต็กทั้งหมดของ Homsh ถูกสร้างขึ้นตั้งแต่เริ่มต้นเพื่อ "ข้อมูลที่ไม่เคยออกจากร่างกาย"
ขอบเขตด้านกฎระเบียบมีความเข้มงวดมากขึ้น ความตระหนักรู้ของผู้ใช้กำลังตื่นขึ้น และการมุ่งเน้นของอุตสาหกรรมกำลังขยับลดลง นี่ไม่ใช่การทำซ้ำผลิตภัณฑ์ แต่เป็นจุดเปลี่ยนประวัติศาสตร์ระดับสถาปัตยกรรม
ความเป็นส่วนตัวเป็นรากฐานของความไว้วางใจ และ Edge คือทิศทางแห่งอนาคต
