Как я обманул функцию распознавания по лицу

В нашем БЦ много арендаторов. Периодически возникают сложности с системой прохода. Одни ходят по картам, другие по спискам. Охранники работают сменами и не знают всех сотрудников.

Кроме того, карты теряются! Утомлённые дорогой до работы сотрудники возмущаются, что охранники их не помнят в лицо и не хотят пускать без карт, а охранники требуют списки и подтверждающий документ — паспорт! Иногда паспорта тоже теряли. В итоге на проходной образуется очередь из возмущённых людей, которые хотят уже попасть на работу.

Если вы подумали, что администрация БЦ планировала решить эту проблему для арендаторов, то вы ошиблись). Задачей администрации было: избавить только своих сотрудников от стояния в очередях и решить вопрос с проходом своих курьеров.

Для решения данной проблемой, на дополнительный вход в БЦ, хотели и закупить домофоны BAS IP! Идея была в том, чтобы можно было ходить и «лицом» или картой, а при необходимости набрать в нужный офис администрации по списку, повешенному тут же рядом и решить вопрос с проходом.

Выбрали одну из самых популярных моделей — AA-12FB. Если смотреть в интернете, то видим прекрасные отзывы, подходящие характеристики, широкое распространение и в общем-то приемлемая стоимость, сопоставимая со стоимостью некоторых лицевых терминалов без функции IP-домофона. Одним из факторов выбора стало и то, что мы видели данную модель на многих хороших ЖК высокого уровня в нашем городе.  

Как говорилось выше, панель планировали поставить на служебный вход в бизнес-центр и организовать систему прохода по лицу — FACE ID! Современные домофоны поддерживают различные способы идентификации, но ввиду очевидного комфорта данного метода предполагали почти ограничиться именно распознаванием по лицу, ну а карты по случаю.

Понятно, что карту можно потерять или передать другому человеку, доступ по пальцу не всегда адекватно работает и, как по мне, не самая надёжная технология. Кстати, потеря карты, это целый геморрой! Для арендаторов это минус 2000 тысячи за каждую утерянную карту, а для БЦ — возня и лишняя бюрократия! Даже учитывая, что БЦ обычно кладут большую часть этой сумму себе в карман, оно того не стоит.

Услышав, что панель планируют использовать как контроль доступа по лицу, наш СБэшник усмехнулся и заявил, что он слышал, что аппарат настолько «надёжен», что распознает даже Илона Маска, если того занести в базу и потом показать фотографию владельца твиттера в камеру домофона.  СБэшник не инженер и уж тем более не разбирается в IP-домофонии, тем более характеристики устройства говорили об обратном.  В любом случае, модель решили заранее протестировать. После недолгих поисков по торговым домам получили наконец образец и приступили к тестам.

Первое что приходит на ум, когда получаешь девайс в руки – да, дизайн хорош, алюминий и все такое. Второе, когда ты начинаешь его подключать к привычному РоЕ свичу, то начинаешь думать, что у тебя выгорел РоЕ порт ибо устройство не включается. Но ответ оказался куда проще. В этой панели за 80+ тысяч рублей РоЕ просто не ночевало – его там нет, несмотря на то, что на стикере на обратной стороне РоЕ указано.

Включение и первичная настройка

Устройство долго включалось, блёклый экран то увеличивал уровень яркости, то уменьшает его. Создавалось впечатление, что аппарату нужно как-то продуматься, чтобы прийти в себя.

Кнопки — песня! Сразу вспомнил старый аккордеон, правда на аккордеоне на кнопках отклик был значительно лучше и однозначнее. Пьезоэлектрические кнопки — наверно хорошее решение для премиального устройства, но не в такой же реализации!

Первичную настройку проводили по инструкции. К счастью, найти её было можно в интернете. Сюрпризом стала белая LED подсветка. Устройство периодически САМО её включало. Не самое приятное ощущение, когда тебя внезапно ослепляет ярким лучом света во время настройки. Многие поймут. Всё-таки, рассчитывали мы на ИК подсветку как у большинства современных камер и домофонов. Но тут мы имеем дело с моделью «премиального» класса, поэтому её эти ожидания вероятно не касаются.

Ещё один сюрприз — сброс настроек при отключении.  Как выяснилось у BASOFFского домофона нет батарейки RTC, то есть каждое отключение от сети сбрасывало дату домофона на 1970 год. А вишенкой на торте было то, что для любого пользователя нужно указать диапазон дат, когда он может ходить. В нашем случае это выяснилось на монтаже. На коленке подключили, закинули тестовую базу пользователей, подгрузили карты, фотографии, пин-коды, принесли на место, подключили, а оно нам «Доступ запрещен!». Честно говоря, некоторое время мы чесали репу не понимая, на каком этапе что-то пошло не так. К счастью, с этим мы быстро разобрались, спасибо тех поддержке BASа. Работают оперативно и чётко.

Загрузка лиц в терминал

Удобный веб‑интерфейс без проблем позволил загрузить фотографии. Устройство работало без нареканий! Скорость распознавания не превышало 1 секунды. Но история с проверкой подлинности лица не давала мне покоя))) в голове не укладывалось, как может оборудование с функцией FACE ID игнорировать живость лица и предоставлять доступ по фотографии. Я решил загрузить в устройство, найденную в интернете фотографию Илона Маска, чтобы потом распечатать её на принтере и проверить работу устройства.

Чтобы ничего не упустить, опишу весь процесс по шагам.

Шаг 1

Находим устройство в сети по MAC-адресу

Шаг 2

Заходим в веб интерфейс устройством по IP

Шаг 3

Переходим в раздел идентификаторы

Шаг 4

Выбираем тип распознавания FACE ID и добавляем фото

Шаг 5

Выставляем настройки распознавания

Шаг 6

Распечатываем фотографию на цветном принтере и вырезаем.

Шаг 7

Момент истины. Проверим распознает ли домофон фотографию.

Такого результата я никак не мог ожидать. Домофон действительно распознал Илона по распечатанной на простом офисном лазерном принтере фотографии.

В настройках домофона я нашел 3 уровня проверки подлинности лица: программный, анти-спуфинг и загадочный 3D.

В первом варианте лицо никак не проверяется, можно хоть с телефона фото показать и пройти. Ладно, двигаемся дальше. Переключил на Анти-спуфинг, в надежде что «ну вот сейчас то все заработает», но снова «Добро пожаловать, бумажный Илон». Судя по всему, в данном режиме подлинность лица определяется сменой фона за самим лицом, так что необрезанный Маск остался за дверью, а вот после процедуры с ножницами вполне мог зайти. Кстати, если настоящее лицо оставить в кадре статичным, то алгоритм не пускает, пока в кадре не произойдут изменения, и скорость распознавания существенно снижается.

Закинул старик третий раз невод в море, и выбрал в меню режим распознавания «3D». Кстати, панель перезагружалась каждый раз при изменении настройки распознавания, так что приходилось ждать несколько минут.

Особенность этого режима в том, что камера в момент обнаружения лица щелкает ИК фильтром и смотрит на тебя в ИК диапазоне, что вполне привычно для «двухглазых» систем распознавания лиц. Но и тут, увы, бумажный Илон смог пройти. Более того, даже черно-белый вариант Илона проходит алгоритм антиспуфинга и проходит.

Так что надёжность такого способа идентификации от домофона BAS вызывает опасения.

Если карту можно потерять и передать другому, то фотографию достаточно распечатать в интернете, тем более многие компании размещают фото своих сотрудниках на сайте в хорошем качестве. Найти фото и распечатать не составит никакой проблемы. 

Остаётся надеться лишь на бдительного охранника или на допиливание данной функции от BAS.

Ну и что ты скажешь на это Илон Маск?

Как понимать такой премиум?