الإجابة المختصرة: نعم، ما زالت أنظمة التحكم بالدخول بالبصمة آمنة في عصر الذكاء الاصطناعي، إذا كان الجهاز مزوداً بكشف حيوية مناسب واستُخدم بالشكل الصحيح. فالذكاء الاصطناعي يسهّل ثلاثة أنواع من الهجمات: وجوه أو أصابع مزيفة تُعرض أمام الجهاز، وفيديو تزييف عميق يُحقن في بث الكاميرا، وسرقة البيانات الحيوية المخزنة. وجهاز الحائط بكاميرا مدمجة ومكافحة للتزييف، مثل ZKTeco SpeedFace M4، يصد الصور المطبوعة وإعادة تشغيل الفيديو والأقنعة ثلاثية الأبعاد. أضف بطاقة أو رقماً سرياً للغرف الحساسة، وشفّر القوالب المخزنة واحمها، وتعامل في السعودية مع البيانات الحيوية كبيانات شخصية حساسة وفق نظام حماية البيانات الشخصية.
الطرق الثلاث التي يهاجم بها الذكاء الاصطناعي أنظمة البصمة
| الهجوم | كيف يعمل | الأكثر عرضة | الدفاع الرئيسي |
|---|---|---|---|
| هجوم العرض | شيء مزيف يُعرض أمام الجهاز: صورة مطبوعة، أو فيديو على جوال، أو قناع ثلاثي الأبعاد، أو بصمة سيليكون، والذكاء الاصطناعي يجعلها أكثر واقعية | الأجهزة البسيطة دون كشف حيوية | كشف الحيوية (مكافحة التزييف) في الجهاز |
| هجوم الحقن | فيديو تزييف عميق يُغذّى مباشرة في بث الكاميرا متجاوزاً العدسة | التحقق بالسيلفي عبر الجوال والويب والتسجيل عن بُعد | أجهزة بكاميرا مدمجة وإنذارات عبث |
| سرقة البيانات | سرقة القوالب الحيوية من خادم أو جهاز | قواعد البيانات ضعيفة الحماية | تشفير القوالب، وتقييد الوصول إلى البرنامج، وتقليل مدة الاحتفاظ |
لماذا يصعب خداع جهاز الحائط بالتزييف العميق مقارنة بالجوال
أغلب أخبار التزييف العميق تتعلق بالتحقق من الهوية عن بُعد: فيديو سيلفي يُرسل من جوال أو حاسوب، حيث يستطيع المهاجم تغذية البرنامج بفيديو مزيف. أما جهاز التحكم بالدخول المثبت على الحائط فمختلف، فكاميرته مدمجة فيه، ولا يستطيع المهاجم تبديل البث بسهولة، بل عليه أن يقف أمامه بشيء مزيف ملموس، وهذا بالضبط ما صُمم كشف الحيوية لاكتشافه. ولحقن فيديو عليه فتح الجهاز نفسه والعبث به، وهذا يطلق إنذار العبث ويظهر في كاميرات المراقبة.
كشف الحيوية: ماذا تطلب
كشف الحيوية، ويُسمى أيضاً كشف هجمات العرض (PAD)، يتحقق من وجود شخص حقيقي حي أمام الجهاز لا صورة أو شاشة أو قناع أو إصبع مزيف. والأجهزة الجيدة تجمع عدة فحوصات مثل الكاميرات المزدوجة والتصوير العميق أو بالأشعة تحت الحمراء وخوارزميات مدربة على محاولات التزييف.
عند المقارنة بين الأجهزة اسأل:
- أي هجمات يصدها؟ ابحث عن الصور المطبوعة وإعادة تشغيل الفيديو والأقنعة ثلاثية الأبعاد للوجه، والأصابع المزيفة للبصمة. وتذكر ZKTeco أن خوارزمية مكافحة التزييف في SpeedFace M4 تغطي الصور المطبوعة (ليزر وملونة وأبيض وأسود) والفيديو والأقنعة ثلاثية الأبعاد.
- هل اختُبر وفق ISO/IEC 30107-3؟ هذا هو المعيار الدولي لاختبار كشف هجمات العرض، فاطلب من المورد أي نتائج اختبار مستقل.
- هل يمكن الجمع بين العوامل؟ الوجه مع البطاقة، أو الوجه مع الرقم السري، أو الوجه مع البصمة للأبواب الأعلى خطورة.
طابق مستوى الأمان مع الباب
| المنطقة | الإعداد الموصى به | جهاز Finloyd |
|---|---|---|
| مدخل المكتب وتسجيل الحضور | بصمة وجه مع كشف الحيوية | SpeedFace M4 أو MA100 |
| غرفة الخوادم أو النقد أو الأرشيف | عاملان: الوجه مع بطاقة أو رقم سري، أو الوجه مع البصمة | SenseFace 4 (وجه وبصمة إصبع داخل الزجاج) |
| بوابة خارجية أو مدخل موقع | جهاز مقاوم للطقس مع كشف الحيوية والاتصال المرئي | ZKTeco F35 (IP65) أو SpeedFace M4 (IP66) |
| غرفة خزينة أو غرفة محصنة في بنك | عاملان على الباب مع كاميرات مراقبة وقفل مؤجل على الخزينة | SenseFace 4 مع بطاقات ذكية |
ولعامل البطاقة استخدم بطاقات ذكية آمنة مثل MIFARE DESFire بدلاً من بطاقات القرب القديمة سهلة النسخ.
حماية البيانات: نظام حماية البيانات الشخصية
كلمة المرور يمكن تغييرها بعد الاختراق، أما الوجه أو البصمة فلا. ولهذا يعامل نظام حماية البيانات الشخصية في السعودية البيانات الحيوية كبيانات شخصية حساسة. دخل النظام حيز التنفيذ في 14 سبتمبر 2023، وأصبح نافذاً بالكامل منذ 14 سبتمبر 2024، وتشرف عليه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). وعملياً يعني ذلك لنظام التحكم بالدخول أو الحضور:
- موافقة صريحة: أخبر الموظفين بالبيانات الحيوية التي تجمعها وسببها، واحصل على موافقتهم الصريحة.
- حدود الغرض: استخدمها للدخول والحضور فقط، فالبيانات الحساسة لا يجوز استخدامها للتسويق.
- التخزين: خزّن القوالب بدلاً من الصور حيث أمكن، وشفّرها، وقيّد من يراها في البرنامج.
- الاحتفاظ: احذف البيانات الحيوية للشخص عند مغادرته.
- التسجيل: تحقق هل يجب على منشأتك التسجيل لدى سدايا كجهة تعالج بيانات حساسة.
هذه معلومات عامة وليست استشارة قانونية، فتأكد من التزاماتك مع مستشار قانوني.
ست عادات تحافظ على أمان الدخول بالبصمة
- فعّل كشف الحيوية ولا تعطله أبداً «لتسريع» الدخول.
- استخدم عاملين على الأبواب عالية الخطورة.
- حدّث البرنامج الثابت للأجهزة وبرنامج الإدارة.
- قيّد الوصول إلى البرنامج لمن يحتاجه فقط، ولكل شخص اسم دخول خاص.
- راجع سجلات الدخول في BioTime أو برنامج الدخول بحثاً عن أنماط غير معتادة، مثل محاولات ليلية على أبواب مقيدة.
- ركّب كاميرات مراقبة على الأبواب المهمة لتسجيل أي محاولة عند الجهاز.
توريد وتركيب في السعودية
توفر Finloyd أنظمة التحكم بالدخول والحضور والانصراف في السعودية منذ 2008. فرقنا في الرياض وجدة والخبر تزور موقعك، وتقترح مستوى الأمان المناسب لكل باب، وتركّب أجهزة ZKTeco وبرامجها، وتدرّب المسؤولين لديك. شاهد جميع أجهزة التحكم بالدخول.
الأسئلة الشائعة
هل يخدع التزييف العميق أجهزة بصمة الوجه للدخول؟
يصعب جداً خداع جهاز حائط بكاميرا مدمجة وكشف حيوية بالتزييف العميق، لأن المهاجم يجب أن يعرض شيئاً مزيفاً ملموساً، وهذا ما صُمم كشف الحيوية لاكتشافه. والتزييف العميق خطر أكبر على التحقق بالسيلفي عبر الجوال والويب.
هل تفتح صورة أو فيديو جهاز بصمة الوجه؟
ليس الجهاز المزود بكشف حيوية مناسب. فمثلاً صُمم ZKTeco SpeedFace M4 لصد الصور المطبوعة وإعادة تشغيل الفيديو والأقنعة ثلاثية الأبعاد.
ما هو كشف الحيوية؟
فحص يتأكد من وجود شخص حقيقي حي أمام الجهاز لا صورة أو شاشة أو قناع أو إصبع مزيف، ويُسمى أيضاً كشف هجمات العرض (PAD) ويُختبر وفق ISO/IEC 30107-3.
هل بصمة الوجه أكثر أماناً من بصمة الإصبع؟
كلاهما آمن مع كشف حيوية جيد. بصمة الوجه بلا لمس وأسرع، وبصمة الإصبع تعمل جيداً في الداخل. وللأبواب عالية الخطورة، الجمع بين عاملين أكثر أماناً من اختيار واحد.
هل البيانات الحيوية محمية بالنظام في السعودية؟
نعم، فوفق نظام حماية البيانات الشخصية تُعد البيانات الحيوية بيانات شخصية حساسة، وتحتاج المنشآت عموماً إلى موافقة صريحة، ويجب حمايتها، ولا يجوز استخدامها للتسويق، وتشرف سدايا على تطبيق النظام.
ماذا يحدث إذا سُرقت البيانات الحيوية؟
لا يمكن تغيير الوجه أو البصمة، فالوقاية هي الأهم: خزّن قوالب مشفرة بدلاً من الصور، وقيّد الوصول، واحذف البيانات عند مغادرة الموظفين، واستخدم عاملين حتى لا يفتح قالب مسروق وحده الباب.
هل التحكم بالدخول بالبصمة أفضل من البطاقات؟
البطاقات يمكن إعارتها أو نسخها، أما البصمة فمرتبطة بالشخص. وأقوى خيار للمناطق الحساسة هو الجمع بينهما.
من أين أشتري أجهزة التحكم بالدخول بالبصمة في السعودية؟
توفر Finloyd أجهزة ZKTeco لبصمة الوجه والكف والإصبع وتركّبها من الرياض وجدة والخبر. اتصل بجدة +966 50 844 0075 أو الرياض +966 50 003 2928 أو الخبر +966 55 721 2191.
تراجع نظام الدخول لديك؟ أخبرنا بعدد الأبواب وأيها حساس، وسنقترح الإعداد المناسب لكل باب.
