מהי PFTII?
PFTII או Proprietary Fingerprint Template Evaluation היא תוכנית הערכה הנערכת על ידי המכון הלאומי לתקנים וטכנולוגיה
(NIST) בארצות הברית.
היא נועדה להעריך את הביצועים של אלגוריתמים קנייניים להתאמת טביעות אצבע.
בניגוד ל-Minutiae Interoperability Exchange Test (MINEX), שבודקת את יכולת הפעולה ההדדית והביצועים של
מערכות התואמות לתקן משותף לנתוני טביעות אצבע, PFTII מתמקדת בתבניות הקנייניות שנוצרו על ידי מערכות שונות
לזיהוי טביעות אצבע.
תבניות קנייניות אלו הן האופן שבו כל מערכת מאחסנת נתוני טביעת אצבע באופן שמייעל את האלגוריתמים התואמים של המערכת עצמה.
ההערכה כוללת בדיקת אלגוריתמים אלה על יכולתם להתאים במדויק דגימות טביעות אצבע, תוך הערכת הדיוק והמהירות של תהליך ההתאמה.
היא כוללת הערכת שיעורי התאמה כוזבת (באיזו תדירות המערכת מתאימה באופן שגוי לשתי טביעות אצבע שונות)
ושיעורי אי התאמה כוזבים (באיזו תדירות המערכת לא מצליחה לזהות שתי טביעות מאותה אצבע כהתאמה).
PFTII מספקת תובנות חשובות לחברות המפתחות טכנולוגיה לזיהוי טביעות אצבע, סוכנויות אכיפת חוק וגופים אחרים
המעוניינים באמינות וביעילות של מערכות זיהוי מבוססות טביעת אצבע.
על ידי הבנת היכולות והמגבלות של אלגוריתמים קנייניים שונים של התאמת טביעות אצבע, בעלי עניין יכולים לקבל החלטות מושכלות
לגבי המערכות העונות בצורה הטובה ביותר על צורכי האבטחה, היעילות והדיוק שלהם.
למה משמשת PFTII?
PFTII משמשת למספר מטרות מפתח בתחום של מערכות זיהוי ביומטרי ואבטחה, במיוחד אלה הכוללות זיהוי טביעות אצבע.
להלן סקירה של השימושים העיקריים שלה:
השוואת ביצועים : PFTII משמשת ככלי השוואת ביצועים להערכת והשוואת הביצועים של אלגוריתמים קנייניים שונים לזיהוי טביעות אצבע.
על ידי בדיקת אלגוריתמים אלה בתנאים סטנדרטיים, היא עוזרת להבין עד כמה כל אלגוריתם מתפקד במונחים של דיוק, מהירות ואמינות.
שיפור טכנולוגי : התובנות שהושגו מהערכות PFTII מסייעות למפתחים ויצרנים של מערכות לזיהוי טביעות אצבע בזיהוי נקודות
החוזק והחולשה של האלגוריתמים שלהם.
לולאת משוב זו חיונית לשיפור טכנולוגי, המאפשרת למפתחים לחדד את המערכות שלהם לדיוק ויעילות טובים יותר.
קבלת החלטות לאימוץ : ארגונים השוקלים יישום של מערכות לזיהוי טביעות אצבע יכולים להשתמש בתוצאות PFTII
כדי לקבל החלטות מושכלות.
על ידי הערכת הביצועים של מערכות שונות, הם יכולים לבחור את זו המתאימה ביותר לדרישות שלהם לאבטחה, זיהוי ובקרת גישה.
תאימות סטנדרטית ויכולת פעולה הדדית : למרות ש-PFTII מתמקדת במערכות קנייניות, ההערכה יכולה לתמוך בעקיפין במאמצים
לקראת תאימות סטנדרטית ויכולת פעולה הדדית על ידי הצגת הביצועים של מערכות שונות.
היא יכולה להנחות את הפיתוח של מערכות תואמות ויעילות יותר.
בידול שוק : עבור חברות בשוק הזיהוי הביומטרי, תוצאות PFTII יכולות לשמש כלי לבידול שוק.
על ידי הפגנת ביצועים מעולים באמצעות הערכות אלו, חברות יכולות להתבלט במוצרים שלהן בשוק תחרותי.
הערכת אבטחה ואמינות : בסביבות שבהן אבטחה ואמינות חשובות ביותר, כגון אכיפת חוק, בקרת גבולות ומגזרים מסחריים רגישים,
הערכות PFTII מספקות מידה של אמון ביעילותן של מערכות אבטחה מבוססות טביעת אצבע.
PFTII משמשת להערכה, השוואה ושיפור הביצועים של אלגוריתמים קנייניים לזיהוי טביעות אצבע, תמיכה בפיתוח טכנולוגי,
בידול בשוק וקבלת החלטות מושכלת עבור משתמשים ומפתחים כאחד.
מי צריך PFTII?
PFTII חיונית עבור מגוון רחב של בעלי עניין המעורבים בפיתוח, פריסה ושימוש במערכות זיהוי טביעות אצבע.
להלן כמה מקבוצות המפתח שצריכות PFTII:
מפתחי טכנולוגיה ביומטרית : חברות וארגונים המפתחים תוכנה וחומרה לזיהוי טביעות אצבע מסתמכים על PFTII
כדי למדוד ולשפר את הטכנולוגיות שלהם.
ההערכה מספקת להם משוב מפורט על הביצועים של האלגוריתמים שלהם, ועוזרת להם לשפר את הדיוק, המהירות והאמינות.
תעשיות אבטחה ומעקב : גופים הפועלים באבטחה ומעקב, לרבות אלו המספקים מערכות לבניינים, שדות תעופה ומתקנים מאובטחים,
זקוקים ל-PFTII כדי לבחור את הטכנולוגיות האמינות והיעילות ביותר לזיהוי טביעות אצבע לפעילותן.
אכיפת חוק וסוכנויות ממשלתיות : סוכנויות אלה משתמשות בזיהוי טביעות אצבע למטרות שונות, כולל זיהוי פלילי, בדיקות רקע ובקרת גישה.
PFTII עוזרת להם לבחור את הטכנולוגיות הטובות ביותר כדי להבטיח תהליכי זיהוי מדויקים ויעילים.
שירותים פיננסיים : בנקים ומוסדות פיננסיים המשתמשים ביומטרית טביעות אצבע לזיהוי לקוחות ואימות עסקאות דורשים PFTII
כדי להבטיח שהטכנולוגיות שהם מאמצים הן מאובטחות וידידותיות למשתמש.
מגזר הבריאות : ספקי שירותי בריאות המשתמשים במערכות ביומטריות לזיהוי חולים או בקרת גישה לאזורים רגישים זקוקים ל-PFTII
כדי לבחור טכנולוגיות המציעות דיוק גבוה ותאימות לפרטיות.
יצרני סמארטפונים ואלקטרוניקה לצרכן : מכיוון שזיהוי טביעות אצבע הופך לתכונה סטנדרטית לאימות בסמארטפונים ואלקטרוניקה,
יצרנים צריכים PFTII כדי להעריך את הביצועים של פתרונות ביומטריים שונים לשלב במכשירים שלהם.
שירותי בקרת גבולות והגירה : שירותים אלה משתמשים בזיהוי טביעת אצבע לצורך אימות ומעקב זהות.
PFTII מסייעת להם בבחירת הטכנולוגיות היעילות ביותר לטיפול בכמויות גדולות של טביעות אצבע בצורה מדויקת.
מוסדות אקדמיים ומחקר : חוקרים הלומדים טכנולוגיות ביומטריות נהנים מהנתונים והתובנות שמספקת PFTII למטרות אקדמיות,
חדשנות טכנולוגית ופיתוח אלגוריתמים חדשים.
ארגוני תקנים : גופים האחראים על יצירה ותחזוקה של תקנים ביומטריים משתמשים בתוצאות PFTII כדי למקד את ההנחיות שלהם,
תוך הבטחה שהטכנולוגיות עומדות במדדי ביצועים מסוימים.
כל ישות המסתמכת על טכנולוגיית זיהוי טביעות אצבע לצורך אבטחה, זיהוי או אימות יכולה ליהנות מהתובנות שמספקת PFTII.
תוכנית הערכה זו מסייעת בקבלת החלטות מושכלות לגבי אילו טכנולוגיות טביעת אצבע ליישם בהתבסס על הביצועים והאמינות שלהן.
מודולים של PFTII
תוכנית PFTII, בפיקוח המכון הלאומי לתקנים וטכנולוגיה (NIST), נועדה להעריך את הביצועים של טכנולוגיות קנייניות לזיהוי טביעות אצבע.
בעוד שפרטים מפורטים לגבי ה”מודולים” בתוך PFTII משתנים בהתאם לאבולוציה של התוכנית וההיבטים הספציפיים של טכנולוגיית
זיהוי טביעות אצבע המוערכת, ישנם סוגי מודולים או רכיבים המעורבים בהערכות כאלה.
להלן סקירה המבוססת על קריטריונים ומתודולוגיות נפוצות ב-PFTII:
הרשמה ויצירת תבניות : מודול זה מעריך באיזו יעילות מערכת יכולה ללכוד טביעת אצבע ולהמיר אותה לתבנית דיגיטלית.
הוא מעריך את איכות תהליך יצירת התבניות, כולל הזמן שנדרש ודרישות גודל האחסון.
התאמת ביצועים : רכיב קריטי זה בודק את יכולת המערכת להתאים במדויק תבנית טביעת אצבע שנשלחה מול מסד נתונים של תבניות מאוחסנות.
הוא כולל הערכות של:
True Match Rate (TMR) או True Positive Identification Rate (TPIR) : הסבירות שהמערכת מזהה התאמה נכונה
בין שתי טביעות אצבע מאותו אדם.
שיעור התאמה כוזבת (FMR) או שיעור זיהוי חיובי כוזב (FPIR) : ההסתברות שהמערכת מזהה באופן שגוי התאמה
בין שתי טביעות אצבע מאנשים שונים.
שיעור אי התאמה כוזב (FNMR) או שיעור זיהוי שלילי כוזב (FNIR) : הסיכוי שהמערכת לא מצליחה לזהות התאמה
בין שתי טביעות אצבע מאותו אדם.
מדרגיות ויעילות : מודול זה מעריך את ביצועי המערכת ככל שגודל מסד הנתונים גדל.
הוא מודד את יעילות האלגוריתם במונחים של מהירות וניצול משאבים במהלך תהליכי ההרשמה וההתאמה.
יכולת פעולה הדדית : למרות ש-PFTII מתמקדת במערכות קנייניות, יש הערכות לגבי מידת היכולת של מערכת להשתלב
או לפעול עם מערכות או תקנים אחרים, במיוחד בתרחישים שבהם פרוסים פתרונות ביומטריים מרובים.
שימושיות ונגישות : מודול זה יכול להעריך את קלות השימוש של המערכת ואת יכולת ההתאמה שלה לתנאי משתמש וסביבות שונות.
למרות שאינה מוקד הליבה של PFTII, השימושיות היא קריטית ליעילות הכוללת של מערכות ביומטריות.
אבטחה ופרטיות : הערכות כוללות עד כמה המערכת מגנה על תבניות טביעות אצבע ונתונים אישיים אחרים מפני גישה,
שינוי או גניבה לא מורשית.
מודול זה כולל הערכת הצפנה, סכימות הגנה על תבניות ופגיעות להתקפות זיוף.
יציבות סביבתית ותפעולית : מודול זה כולל בדיקת יכולת המערכת לתפקד בתנאי סביבה שונים (למשל, טמפרטורות משתנות, רמות לחות)
ועם טביעות אצבע שעלולות להיות באיכות נמוכה עקב גיל, בלאי או לכלוך.
חשוב לציין שההגדרה הספציפית של הערכות PFTII, כולל אילו מודולים כלולים וכיצד הם מוגדרים, יכולה להתפתח
ככל שהטכנולוגיה והצרכים בתעשייה משתנים.
יישום PFTII
היישום של PFTII כולל מספר שלבים, החל מהגשת טכנולוגיות קנייניות לזיהוי טביעות אצבע על ידי ארגונים משתתפים
ועד להערכה המפורטת שנערכה על ידי המכון הלאומי לתקנים וטכנולוגיה (NIST) או גופים מפקחים אחרים.
התהליך נועד להבטיח הערכה יסודית וחסרת פניות של ביצועי טכנולוגיה במונחים של דיוק, יעילות ואמינות.
להלן סקירה של האופן שבו PFTII מיושם :
קריאה להשתתפות:
NIST או הארגון המפקח מפרסמים קריאה להשתתפות למפתחים וספקים של טכנולוגיות זיהוי טביעות אצבע,
ומזמינים אותם להגיש את המערכות שלהם להערכה.
הגשת אלגוריתמים:
המשתתפים מגישים אלגוריתמי התאמת טביעות האצבע הקנייניים שלהם יחד עם התיעוד הדרוש.
זה כולל פרטים על הפרמטרים התפעוליים של האלגוריתם, כל דרישות מיוחדות לשימוש בו והטמעת תוכנה שניתן לבדוק.
הכנת נתוני בדיקה:
הגוף המעריך מכין סט סטנדרטי של נתוני טביעות אצבע שישמשו לבדיקה.
מערך נתונים זה כולל מגוון רחב של דגימות טביעות אצבע כדי להבטיח שההערכה תכסה סוגים שונים של טביעות אצבע ותרחישים,
כגון אלה מאצבעות שונות, דגימות איכות מגוונות וטביעות אצבע שנאספו בתנאים שונים.
תהליך הערכה:
האלגוריתמים שהוגשו נבדקים באמצעות מערך טביעות האצבע המוכן.
תהליך ההערכה כולל מספר משימות מפתח:
הרשמה : טביעות אצבע מעובדות על ידי כל אלגוריתם ליצירת תבניות קנייניות.
התאמה : התבניות שנוצרות מותאמות זו לזו כדי להעריך את יכולת האלגוריתם לזהות במדויק צמדים תואמים
ושאינם תואמים.
הערכת מדדי ביצועים : מדדי ביצועים מרכזיים כגון שיעור התאמה כוזבת (FMR), שיעור אי התאמה מזויפת (FNMR),
וזמני עיבוד מחושבים על סמך תוצאות ההתאמה.
ניתוח ודיווח:
תוצאות ההערכה מנותחות כדי לספק תובנות לגבי הביצועים של כל אלגוריתם להתאמת טביעות אצבע קנייני.
ניתוח זה כולל:
השוואות של דיוק בין מערכות שונות.
הערכות של השפעת איכות טביעת האצבע על הביצועים.
הערכת יעילות עיבוד ומדרגיות.
לאחר מכן מכינים דוח מקיף, המפרט את הביצועים של כל אלגוריתם משתתף.
דוח זה זמין למשתתפים, ובמקרים מסוימים, לציבור.
משוב ופיתוח:
המשתתפים מקבלים משוב על ביצועי המערכת שלהם, שבו הם יכולים להשתמש כדי לבצע שיפורים.
לולאת משוב זו חיונית לקידום טכנולוגיית זיהוי טביעות אצבע, המניעה חידושים ושיפורים בדורות הבאים של מוצרים.
שיקולים מרכזיים –
סודיות : האופי הקנייני של התבניות והאלגוריתמים מכובד לאורך כל התהליך, עם אמצעים נוקשים
כדי להגן על הקניין הרוחני של המשתתפים.
תקינה : ההערכה מתבצעת בתנאים סטנדרטיים כדי להבטיח הוגנות והשוואה של התוצאות.
שיפור מתמיד : PFTII מתעדכנת מעת לעת כדי לשקף התקדמות בטכנולוגיית זיהוי טביעות אצבע
ושינויים בצרכי התעשייה.
היישום של PFTII הוא שלב קריטי בפיתוח והחידוד המתמשכים של טכנולוגיות זיהוי טביעות אצבע, המספקים אמות מידה יקרות ערך
המנחות הן חדשנות טכנולוגית והן בחירת מערכות עבור יישומים שונים.
עלויות PFTII
עלות ההשתתפות בתוכנית הערכת טביעות אצבע קנייניות (PFTII) משתנה ותלויה במספר גורמים, כולל היקף ההערכה,
הדרישות הספציפיות להגשה ורמת התמיכה הנדרשת מהגוף המעריך.
העלויות הכרוכות כוללות:
דמי הגשה : תוכניות הערכה מסוימות דורשות מהמשתתפים דמי הגשה כדי לכסות את העלויות הכרוכות בתהליך ההערכה.
עמלה זו משתנה במידה רבה בהתאם למורכבות הבדיקה והמשאבים הנדרשים.
עלויות הכנה : לארגונים יש עלויות להכנת המערכות להערכה.
זה כולל עלויות הקשורות להתאמת תוכנה כדי לעמוד בדרישות הטכניות של ההערכה, תיעוד, וגם הקצאת זמן ומשאבים
לצוות כדי להבטיח שהמערכת מוכנה לבדיקה.
עלויות תמיכה ותחזוקה : אם המערכת שהוגשה דורשת תמיכה שוטפת במהלך ההערכה (לדוגמה, עדכונים לתוכנה או הבהרות על פעולתה),
יש עלויות נוספות הקשורות במתן תמיכה זו.
נסיעות ולוגיסטיקה : בהתאם לאופי ההערכה, יש עלויות נסיעות או עלויות לוגיסטיות כרוכות בשל שליחת נציגים או חומרה לאתר הארגון המעריך,
אם כי זה פחות נפוץ עם הגשות מבוססות תוכנה.
עלויות הכנה : לחילופין ניתן להשקיע את הזמן והמשאבים המוקדשים להתכונן ל-PFTII ולהשתתפות בפעילויות או פרויקטים אחרים.
על המשתתפים לשקול את העלויות הללו כחלק מתהליך קבלת ההחלטות שלהם.
חשוב לציין שפרטים ספציפיים לגבי העלויות הקשורות ל-PFTII אינם נחשפים בפירוט בפומבי ויכולים להשתנות ממחזור הערכה אחד למשנהו.
לקבלת המידע המדויק והמעודכן ביותר לגבי עלויות ההשתתפות, על בעלי עניין לפנות ישירות לארגון המפקח על תוכנית PFTII, כגון NIST.
למרות העלויות הפוטנציאליות, השתתפות ב-PFTII יכולה להציע יתרונות משמעותיים, כולל תובנות חשובות לגבי הביצועים
של מערכות טביעות אצבע קנייניות, השוואת ביצועים מול עמיתים, ואפשרות מינוף תוצאות הערכה חיוביות למטרות שיווק ואמינות.
ההבדל בין PFTII ל-MINEX
ההבדלים העיקריים בין MINEX ל-PFTII נעוצים בתחומי המיקוד שלהם בתחום הטכנולוגיות לזיהוי טביעות אצבע:
יכולת פעולה הדדית לעומת ביצועי מערכת קניינית: MINEX מדגישה את יכולת הפעולה ההדדית של נתונים בין מערכות שונות,
ומבטיחה שטכנולוגיות שונות לזיהוי טביעות אצבע יכולות לעבוד יחד.
PFTII, לעומת זאת, מעריכה את הביצועים של מערכות קנייניות שאינן עומדות בהכרח בתקנים נפוצים לנתוני פרטים.
קריטריוני הערכה: בעוד ששתי התוכניות מעריכות את היעילות של טכנולוגיות זיהוי טביעות אצבע, הן עושות זאת עם קריטריונים שונים.
MINEX עוסקת במיוחד ביכולתן של מערכות להחליף ולעבד נתוני פרטים ממקורות שונים.
PFTII מעריכה את הביצועים הכוללים של מערכות קנייניות, כולל דיוק, מהירות עיבוד ומדדים אחרים שאולי אינם קשורים ישירות
ליכולת פעולה הדדית של נתונים.
קהל יעד: שתי ההערכות הן חיוניות עבור בעלי עניין שונים במגזר הביומטרי והביטחוני.
תוצאות MINEX רלוונטיות במיוחד עבור סוכנויות וארגונים ממשלתיים הדורשים יכולת פעולה הדדית בין מערכות ותחומי שיפוט שונים.
תוצאות PFTII עשויות להיות רלוונטיות יותר עבור ארגונים השוקלים מערכות קנייניות ספציפיות לזיהוי טביעות אצבע עבור הפעילות שלהם,
ללא קשר ליכולת הפעולה ההדדית שלהן עם מערכות אחרות.
שאלות ותשובות בנושא PFTII
ש: מדוע PFTII חשובה?
ת: PFTII חשובה מכיוון שהיא מספקת הערכה עצמאית של הביצועים של מערכות זיהוי טביעות אצבע.
היא עוזרת למפתחים לשפר את הטכנולוגיות שלהם, מסייעת לצרכנים ולארגונים בקבלת החלטות מושכלות לגבי אילו טכנולוגיות להשתמש,
ומניעה את הקידום הכולל של אבטחה ביומטרית על ידי טיפוח שוק תחרותי וחדשני.
ש: מהם היתרונות של השתתפות ב-PFTII?
ת: השתתפות ב-PFTII מספקת משוב רב ערך על הביצועים של טכנולוגיית זיהוי טביעות האצבע של חברה, מודדת אותה מול מתחרים
ויכולה לשפר את אמינות המוצר וסחירותו.
היא גם עוזרת לזהות תחומים לשיפור, ותומכת בקידום טכנולוגי מתמשך.
ש: במה שונה PFTII מהערכות ביומטריות אחרות כמו MINEX?
ת: PFTII מתמקדת במיוחד בביצועים של טכנולוגיות קנייניות לזיהוי טביעות אצבע, ומעריכה את היעילות של אלגוריתמים ייחודיים
המשמשים ליצירה והתאמת תבניות טביעות אצבע.
הערכות כמו MINEX (Minutiae Interoperability Exchange Test) מתמקדות בהתאמה הדדית של נתוני טביעות אצבע
ועמידה בתקנים מסוימים.
PFTII עוסקת יותר בביצועים של מערכות קנייניות בודדות, בעוד MINEX מדגיש סטנדרטיזציה ותאימות בין מערכות שונות.
ש: מה קורה אם טכנולוגיה מתפקדת בצורה גרועה ב-PFTII?
ת: אם טכנולוגיה מתפקדת בצורה גרועה ב-PFTII, החברה המשתתפת מקבלת משוב מפורט על ביצועי המערכת שלה,
כולל תחומים שבהם היא נכשלה.
מידע זה חשוב לאין ערוך להנחיית שיפורים ומאמצי פיתוח. אין “עונש” על ביצועים גרועים מלבד המשוב הבונה
שנועד לעזור לשפר את הטכנולוגיה.
ש: האם השתתפות ב-PFTII חובה עבור טכנולוגיות זיהוי טביעות אצבע?
ת: לא, השתתפות ב-PFTII אינה חובה. זוהי תוכנית התנדבותית המיועדת לחברות המבקשות הערכה עצמאית של טכנולוגיות
זיהוי טביעות האצבע שלהן.
השתתפות וביצועים טובים יכולים להיות מועילים למטרות שיווק, אמינות ופיתוח.
ש: באיזו תדירות נערכת PFTII?
ת: התדירות של הערכות PFTII יכולה להשתנות בהתאם ללוח הזמנים והמשאבים של הארגון המפקח.
היא לא תהליך מתמשך, אבל מוכרזת מדי פעם כדי לאפשר הערכה של הגשות וטכנולוגיות חדשות.
חברות המעוניינות להשתתף צריכות לעקוב אחר הודעות של NIST או מהגוף המארגן בהתאמה להזדמנות הבאה להשתתף.
ש: האם תוצאות PFTII יכולות להשפיע על תקני התעשייה?
ת: כן, התוצאות של PFTII יכולות להשפיע על תקני התעשייה על ידי מתן נתונים אמפיריים על הביצועים של טכנולוגיות שונות
לזיהוי טביעות אצבע.
תובנות מ-PFTII יכולות להדגיש תחומים שבהם סטנדרטים קיימים משתפרים או לעדכן כדי לשקף התקדמות טכנולוגית
ושיטות עבודה מומלצות.
בעוד PFTII עצמה אינה קובעת סטנדרטים, הממצאים שלה יכולים להנחות את הפיתוח של שיטות עבודה וסטנדרטים מומלצים בתעשייה.
