English
Access Control สแกนใบหน้าคือระบบควบคุมการเข้าออกที่ใช้ใบหน้าเป็นข้อมูลยืนยันตัวตน เมื่อระบบตรวจว่าเป็นผู้มีสิทธิ์เข้าพื้นที่ในช่วงเวลานั้น จึงสั่งเปิดประตูหรือ Gate และบันทึกเหตุการณ์ เหมาะกับองค์กรที่ต้องการลดการพึ่งบัตรที่ลืมหรือส่งต่อกันได้ แต่ไม่ใช่คำตอบที่เหมาะกับทุกพื้นที่ เพราะความแม่นยำ สภาพแสง หน้ากาก อุปกรณ์ป้องกันภัย และการจัดการข้อมูลชีวภาพมีผลต่อการใช้งานจริง
ถ้าโรงงานมีพนักงานหลายกะ การสแกนใบหน้าอาจช่วยตรวจสิทธิ์หน้าไลน์ผลิตได้สะดวก แต่หากพนักงานสวมหมวกคลุมหน้าและหน้ากากตลอดเวลา ระบบที่ทดสอบในห้องประชุมอาจใช้หน้าประตูโรงงานได้ไม่ดี บทความนี้จึงเริ่มจากวิธีทำงานและเงื่อนไขหน้างาน ก่อนเลือกอุปกรณ์
Access Control สแกนใบหน้าคืออะไร และต่างจากกล้องวงจรปิดอย่างไร
Access Control สแกนใบหน้าต้องมีระบบสิทธิ์หลังการยืนยันตัวตน
กล้องวงจรปิดทั่วไปบันทึกภาพเพื่อดูย้อนหลัง ส่วนเครื่องสแกนใบหน้าสำหรับควบคุมทางเข้าใช้ภาพที่จับได้เปรียบเทียบกับข้อมูลที่ลงทะเบียนไว้ แล้วส่งผลให้ระบบสิทธิ์ตัดสินว่าเปิดประตูได้หรือไม่ การจำใบหน้าได้จึงยังไม่พอ ต้องตรวจ สถานะพนักงาน พื้นที่ที่อนุญาต ทิศทางเข้าออก และช่วงเวลา ด้วย
บางระบบให้ผู้ใช้แตะบัตรหรือกรอกรหัสพนักงานก่อนแล้วเปรียบเทียบใบหน้าแบบหนึ่งต่อหนึ่ง บางระบบค้นหาจากผู้ลงทะเบียนทั้งหมดแบบหนึ่งต่อหลายคน วิธีหลังเดินผ่านได้สะดวกกว่า แต่ต้องทดสอบความเร็วและโอกาสระบุตัวผิดเมื่อฐานผู้ใช้โตขึ้นตามรุ่นและการตั้งค่าจริง
ขั้นตอนทำงานตั้งแต่ลงทะเบียนจนเปิดประตู
- ลงทะเบียน: ยืนยันตัวตนผู้ใช้และเก็บภาพใบหน้าตามขั้นตอนที่องค์กรอนุมัติ ระบบสร้างข้อมูลสำหรับเปรียบเทียบตามเทคโนโลยีของผู้ขาย
- กำหนดสิทธิ์: ผูกคนกับประตู พื้นที่ เวลา กะ และวันหมดอายุของสิทธิ์
- สแกนที่หน้าประตู: อุปกรณ์จับภาพ ตรวจคุณภาพภาพ และเปรียบเทียบกับข้อมูลที่ลงทะเบียนไว้
- ตรวจสิทธิ์และเปิด: ชุดควบคุมอนุมัติหรือปฏิเสธ จากนั้นสั่งกลอนประตูหรือ Gate ตามผล
- บันทึกเหตุการณ์: เก็บเวลา ประตู ผลการตรวจ และสถานะการผ่านจริงเท่าที่อุปกรณ์รองรับ
คำว่า “สแกนผ่าน” กับ “ผ่านประตูแล้ว” ควรแยกกัน พนักงานอาจสแกนสำเร็จแต่ไม่ได้เดินเข้า หากนำผลสแกนไปคิดเวลางานทันที รายงานเข้างานอาจคลาดเคลื่อน
องค์กรแบบไหนเหมาะกับการสแกนใบหน้า
- สำนักงานที่มีประตูหลายจุด: ต้องการบริหารสิทธิ์กลางและลดงานออกบัตรใหม่เมื่อพนักงานย้ายทีม
- โรงงานหรือคลังสินค้า: ต้องควบคุมพื้นที่เฉพาะและรองรับหลายกะ โดยต้องทดลองกับ PPE ที่พนักงานสวมจริง
- ห้องเซิร์ฟเวอร์หรือพื้นที่จำกัดสิทธิ์: อาจใช้ใบหน้าร่วมกับบัตรหรือปัจจัยอื่น เมื่อระดับความเสี่ยงต้องการมากกว่าการยืนยันแบบเดียว
- อาคารที่มีผู้รับเหมา: ใช้สิทธิ์ตามวันงานได้ แต่ต้องมีขั้นตอนลงทะเบียน ลบสิทธิ์ และวิธีสำรองสำหรับคนที่สแกนไม่ผ่าน
หากสถานที่มีผู้ใช้ชั่วคราวจำนวนมาก หรือคนส่วนใหญ่สวมหน้ากาก/หมวกคลุมตลอดเวลา บัตรหรือ Mobile Access อาจบริหารได้ง่ายกว่า การเลือกเทคโนโลยีควรดูต้นทุนการลงทะเบียนและช่วยเหลือหน้าประตู ไม่ใช่เฉพาะราคาเครื่อง
ความแม่นยำและการป้องกันการใช้ภาพปลอมต้องตรวจอย่างไร
ระบบรู้จำใบหน้าอาจ ปฏิเสธคนที่มีสิทธิ์ หรือ ยอมรับคนผิด ได้ ความเสี่ยงเปลี่ยนตามแสง มุมกล้อง ระยะยืน หน้ากาก การเปลี่ยนรูปลักษณ์ และการตั้งค่าเกณฑ์จับคู่ ยิ่งตั้งให้ผ่านง่าย ความเสี่ยงยอมรับผิดอาจสูงขึ้น จึงควรทดลองกับผู้ใช้จริงหลายช่วงเวลา ไม่ใช้ตัวเลขจากโบรชัวร์อย่างเดียว
การตรวจว่าคนอยู่หน้ากล้องจริง หรือ Presentation Attack Detection ช่วยลดการใช้ภาพพิมพ์หรือหน้าจอโทรศัพท์หลอกเครื่อง แต่ไม่มีวิธีใดรับประกันป้องกันได้ทุกกรณี ควรทดสอบภาพนิ่ง วิดีโอ หน้ากาก และเหตุการณ์เดินตามคนอื่นในขอบเขตที่ผู้ขายระบุ พร้อมมีการเฝ้าดูและขั้นตอนตอบสนองเมื่อเกิด Alarm
ข้อมูลใบหน้าและ PDPA ต้องวางแผนก่อนติดตั้ง
ข้อมูลใบหน้าที่ใช้ระบุตัวบุคคลเป็นข้อมูลชีวภาพซึ่งอยู่ในกลุ่มข้อมูลส่วนบุคคลอ่อนไหวตาม PDPA องค์กรต้องกำหนดวัตถุประสงค์และฐานที่ใช้ประมวลผลให้ถูกต้องก่อนเก็บข้อมูล โดยให้ฝ่ายกฎหมายหรือผู้รับผิดชอบข้อมูลส่วนบุคคลพิจารณาเงื่อนไขที่เกี่ยวข้อง ไม่ควรถือว่าการติดประกาศหน้าประตูเพียงอย่างเดียวเพียงพอ
ในทางระบบ ควรถามผู้ขายว่าเก็บภาพต้นฉบับหรือข้อมูลสำหรับเปรียบเทียบไว้ที่ใด เข้ารหัสอย่างไร ใครเข้าถึงได้ ส่งต่อไปบริการภายนอกหรือไม่ เก็บนานเท่าไร และลบข้อมูลเมื่อพนักงานพ้นสภาพอย่างไร ควรมีทางเลือกเข้าออกสำหรับผู้ที่ไม่สามารถหรือไม่ประสงค์ใช้การสแกนใบหน้าตามแนวทางที่องค์กรอนุมัติ
เชื่อมกับ Gate ระบบลงเวลา และหลายสาขาอย่างไร
เครื่องสแกนควรส่งผลยืนยันตัวตนให้ชุดควบคุมที่บังคับสิทธิ์ตามประตู ไม่ควรให้เครื่องใดเครื่องหนึ่งเก็บรายชื่อและสิทธิ์แยกกันโดยไม่มีการซิงก์ เมื่อมีหลายสาขา ต้องกำหนดแหล่งข้อมูลพนักงานหลัก วิธีเพิกถอนสิทธิ์เมื่อออกจากงาน และพฤติกรรมเมื่อเครือข่ายขาด
หากเชื่อมระบบลงเวลา ให้กำหนดว่าเหตุการณ์ใดนับเป็นเข้างาน เช่น การผ่านจริงที่เลนหลักในช่วงกะ ไม่ใช่การสแกนที่ประตูห้องประชุมทุกครั้ง การแก้เวลาโดยเจ้าหน้าที่ต้องมีเหตุผล ผู้อนุมัติ และ Audit Log
Checklist ก่อนเลือกและตรวจรับระบบ
- นับคนผ่านสูงสุดต่อช่วงเวลาและวัดพื้นที่รอคิว
- ทดสอบกับแสงเช้า/เย็น หน้ากาก หมวก และ PPE จริง
- กำหนดเกณฑ์ยอมรับการสแกนไม่ผ่านและคนผิด พร้อมขั้นตอนช่วยเหลือ
- ทดสอบภาพปลอม การเดินตาม และการผ่านโดยไม่ได้รับอนุญาต
- ตรวจการเพิกถอนสิทธิ์ การทำงานเมื่อเน็ตล่ม และการส่ง Log กลับโดยไม่ซ้ำ
- ตรวจการลบข้อมูลใบหน้า สิทธิ์ผู้ดูแล และแผนกู้คืนระบบ
- ทดสอบการปลดประตูเมื่อไฟดับหรือสัญญาณอัคคีภัยร่วมกับทีมอาคาร
สรุป
Access Control สแกนใบหน้าช่วยให้การยืนยันตัวตนที่ทางเข้าสะดวกขึ้นเมื่อสภาพหน้างานเหมาะสม แต่คุณภาพโครงการขึ้นกับการตั้งสิทธิ์ การทดสอบความแม่นยำ การป้องกันการปลอมใบหน้า และการดูแลข้อมูลชีวภาพ เริ่มจากวัดคนผ่านและทดลองหน้าประตูจริงก่อนตัดสินใจใช้ทั้งองค์กร
คำถามที่พบบ่อย
ไม่เสมอไป บางรุ่นตรวจสิทธิ์จากข้อมูลในเครื่องหรือชุดควบคุมได้ชั่วคราว แต่ต้องตรวจว่าข้อมูลสิทธิ์ล่าสุดถูกอัปเดตอย่างไรและ Log ส่งกลับเมื่อเครือข่ายฟื้นหรือไม่
ใช้ได้เมื่อกำหนดประตูและกฎกะให้ชัด ควรแยกเหตุการณ์ยืนยันตัวตนออกจากการผ่านจริง และมีกระบวนการแก้ไขเวลาเมื่ออุปกรณ์เสียหรือสแกนไม่ผ่าน
ขึ้นกับอุปกรณ์และสภาพหน้างาน ควรทดลองกับ PPE จริงของทุกกลุ่มผู้ใช้ก่อนซื้อ และเตรียมวิธียืนยันตัวตนสำรอง
เป็นความเสี่ยงที่ต้องทดสอบ ระบบตรวจการนำเสนอภาพปลอมช่วยลดความเสี่ยงได้ แต่ไม่มีระบบใดรับประกันป้องกันได้ทุกกรณี
ต้องกำหนดวัตถุประสงค์และฐานการประมวลผลข้อมูลชีวภาพให้ถูกต้อง จำกัดผู้เข้าถึง กำหนดเวลาลบข้อมูล และแจ้งรายละเอียดแก่เจ้าของข้อมูลตามกรณีที่กฎหมายกำหนด
