التعرف على الوجوه: كيف تعمل التقنية وما مخاطرها

تنظر إلى هاتفك فيُفتح. تمر من بوابة في المطار فتُطابق ملامحك مع صورة جوازك. تدخل متجرًا فتلتقط كاميرا وجهك قبل أن تصل إلى الرف الأول.

تقنية التعرف على الوجوه أصبحت جزءًا من يومنا دون أن ننتبه. وهي مريحة وسريعة، لكنها تتعامل مع بيانات لا يمكنك تغييرها إذا سُرقت: وجهك.

في هذا المقال نشرح كيف تعمل التعرف على الوجوه، وأين تُستخدم، وما مدى دقتها، ولماذا تثير جدلًا حول المراقبة والخصوصية، وما الذي يجب أن يعرفه الأفراد والمؤسسات قبل الاعتماد عليها.

ما هي تقنية التعرف على الوجوه؟

بحسب ويكيبيديا في تعريفها لنظام تعرف الوجوه، هي تقنية قادرة تلقائيًا على تحديد شخص أو التحقق من هويته من صورة رقمية أو لقطة فيديو. وتعمل بمقارنة ملامح مختارة من الوجه بوجوه مخزنة في قاعدة بيانات.

التحقق (1:1) مقابل البحث (1:N)

هذا التمييز أساسي لفهم المخاطر:

التحقق (1:1): مقارنة وجهك بصورة واحدة محفوظة، مثل فتح هاتفك. السؤال هنا: هل أنت صاحب الجهاز؟

البحث والتعرف (1:N): مقارنة وجه واحد بآلاف أو ملايين الوجوه في قاعدة بيانات. السؤال هنا: من هذا الشخص؟

الأول يخدمك أنت غالبًا. والثاني هو ما يثير أغلب نقاشات المراقبة.

كيف تعمل التعرف على الوجوه خطوة بخطوة

مهما اختلفت الأنظمة، تمر العملية بأربع مراحل:

1. اكتشاف الوجه

يحدد النظام وجود وجه في الصورة أو الفيديو ويفصله عن الخلفية.

2. ضبط الصورة

يعدّل زاوية الوجه وحجمه وإضاءته ليقارنه بشكل موحد.

3. استخراج البصمة الوجهية

يحوّل الملامح إلى تمثيل رقمي، مثل المسافات والنسب بين العينين والأنف والفم. هذا التمثيل يُسمى غالبًا "البصمة الوجهية".

4. المطابقة

تُقارن البصمة بالبصمات المخزنة. إذا تجاوز التشابه حدًا معينًا، يعتبر النظام أن هناك تطابقًا.

ماذا يحدث لصورتك بعد المطابقة؟

هذا يختلف حسب النظام. بعض الأنظمة تحتفظ بالبصمة الرقمية فقط وتحذف الصورة، وبعضها يخزّن الصورة والبصمة معًا لفترة طويلة. والفرق بين الحالتين كبير عند وقوع أي تسريب، لذلك يستحق السؤال قبل التسجيل في أي خدمة.

أين تُستخدم التعرف على الوجوه اليوم؟

الهواتف والأجهزة الشخصية

فتح الجهاز وتأكيد عمليات الدفع. وهي من أشهر طرق مصادقة المستخدم البيومترية اليوم.

المطارات والمنافذ

بوابات ذكية تطابق وجه المسافر مع صورة جوازه لتسريع الإجراءات.

البنوك والخدمات الرقمية

التحقق من هوية العميل عند فتح حساب عن بعد، بمقارنة صورة ذاتية بصورة الهوية. وهذا يختصر زيارة الفرع، لكنه يجعل الخدمة هدفًا لمحاولات الانتحال بالصور والمقاطع المزيفة.

المتاجر والأماكن العامة

كاميرات لرصد السلوك أو منع السرقة أو تحليل حركة الزوار.

بيئات العمل

تسجيل الحضور والانصراف، والتحكم في دخول المناطق الحساسة. ومن حق الموظف أن يعرف كيف تُحفظ بصمته ومن يطّلع عليها.

مقارنة مع طرق التحقق الأخرى

لكل وسيلة مصادقة نقاط قوة وضعف:

كلمة المرور: يمكن تغييرها بسهولة، لكنها قابلة للنسيان والتخمين والسرقة.

رمز التحقق المؤقت: يضيف طبقة حماية، لكنه معرض للتصيد إذا شاركه المستخدم.

بصمة الإصبع: سريعة وتلازم صاحبها، لكنها كالوجه لا تُستبدل إذا سُربت.

بصمة الوجه: مريحة ولا تحتاج لمسًا، لكنها أكثر عرضة للالتقاط من بعيد دون علم صاحبها.

الخيار الأقوى غالبًا هو الجمع بين أكثر من عامل، لا الاعتماد على وسيلة واحدة.

ما مدى دقة التعرف على الوجوه؟

الدقة تحسنت كثيرًا، لكنها ليست مثالية. ويقدم المعهد الوطني الأمريكي للمعايير والتقنية (NIST) أحد أهم برامج الاختبار المستقلة لخوارزميات الوجه في العالم.

الإيجابيات الكاذبة والسلبيات الكاذبة

السلبية الكاذبة: النظام لا يتعرف عليك رغم أنك أنت. النتيجة إزعاج ورفض دخول.

الإيجابية الكاذبة: النظام يطابقك مع شخص آخر. وفي البحث الأمني قد تكون النتيجة اتهام شخص بريء.

أثر جودة الصورة والفروق بين الفئات

في تقرير صادر في ديسمبر 2019 عن الآثار الديموغرافية، خلص NIST إلى نقطتين مهمتين:

السلبيات الكاذبة تعتمد بقوة على جودة الصورة، فالإضاءة السيئة أو زاوية الكاميرا قد تخلق فروقًا بين الفئات السكانية.

الإيجابيات الكاذبة تختلف بين الفئات حتى مع صور عالية الجودة، وتعود أساسًا إلى التشابه بين وجوه أشخاص مختلفين.

ويضيف أن هذه الآثار تتضاعف في البحث (1:N) إذا كانت قاعدة البيانات وتيار البحث يضمّان الفئة المتأثرة.

الخلاصة: الدقة تختلف من خوارزمية لأخرى، ولا يصح افتراضها دون اختبار.

المخاطر والجدل حول التعرف على الوجوه

التقنية نفسها محايدة، لكن طريقة استخدامها وحجم البيانات المجمعة هما ما يحدد إن كانت أداة حماية أو أداة تتبع.

المراقبة الجماعية

حين تنتشر الكاميرات المتصلة بأنظمة بحث، يمكن تتبع تحركات الشخص من مكان لآخر دون علمه. وهذا جوهر الجدل حول التعرف على الوجوه في الأماكن العامة.

البيانات الحيوية لا تُغيَّر

إذا سُرقت كلمة مرورك، تغيرها. أما إذا سُربت بصمة وجهك، فلا يمكنك استبدال وجهك. لذلك تسريب قاعدة بيانات وجوه أخطر بكثير من تسريب كلمات المرور.

الانتحال بالصور والتزييف العميق

بعض الأنظمة البسيطة يمكن خداعها بصورة مطبوعة أو مقطع فيديو. ومع تطور التزييف العميق، أصبح إنتاج وجه مزيف مقنع أسهل من أي وقت مضى. ولهذا تضيف الأنظمة الجيدة فحص "الحيوية" للتأكد من أن الوجه حقيقي أمام الكاميرا.

الثقة المفرطة في الآلة

حين يعلن النظام وجود تطابق، يميل الإنسان إلى تصديقه دون مراجعة. هذا الانحياز للآلة قد يحوّل خطأ خوارزمي صغيرًا إلى قرار ظالم بحق شخص لم يفعل شيئًا.

الجمع دون موافقة

صورك المنشورة على الإنترنت قد تُجمع لتدريب أنظمة أو بناء قواعد بيانات دون أن تعلم.

البيانات الحيوية في نظام حماية البيانات الشخصية

يصنف نظام حماية البيانات الشخصية في المملكة "بيانات السمات الحيوية التي تحدد الهوية" ضمن البيانات الحساسة.

وهذا يعني أن أي جهة تستخدم التعرف على الوجوه تتعامل مع فئة بيانات تتطلب حماية أعلى والتزامات أشد. للتفاصيل، راجع مقالنا عن قانون حماية البيانات الشخصية.

نصائح للأفراد والمؤسسات

للأفراد

استخدم فتح الهاتف بالوجه مع رمز مرور قوي كخيار احتياطي.

لا تمنح تطبيقات مجهولة إذن الكاميرا دون حاجة.

قلل نشر صور وجهك عالية الدقة على الحسابات العامة.

اسأل الجهة: أين تُحفظ صورة وجهي، ولمدة كم؟

للمؤسسات

حدد الغرض بوضوح قبل اعتماد التقنية، ولا تستخدمها لغرض آخر.

اختبر الدقة على بيانات تشبه جمهورك الفعلي.

شفّر البصمات وخزّنها منفصلة عن بيانات الهوية الأخرى.

أضف فحص الحيوية لمنع الانتحال بالصور والمقاطع.

اجعل هناك بديلًا لمن لا يرغب أو لا يستطيع استخدام التقنية.

راجع القرار البشري في أي حالة قد تضر بشخص بناءً على تطابق آلي.

درّب الموظفين على حدود التقنية ومخاطرها.

أسئلة قبل التعاقد مع مورد

قبل شراء أي نظام يعتمد على التعرف على الوجوه، اطلب إجابات واضحة عن:

هل خضعت الخوارزمية لاختبار مستقل، وما نتائجه؟

أين تُخزَّن بصمات الوجوه، ومن يصل إليها؟

هل يستخدم المورد صور موظفيكم أو عملائكم في تدريب نماذجه؟

كيف تُحذف البيانات عند انتهاء العقد؟

ما آلية التعامل مع الأخطاء والاعتراضات؟

الخاتمة

التعرف على الوجوه تقنية قوية تجعل المصادقة أسرع والإجراءات أسهل. لكنها تتعامل مع بيانات حساسة لا تُستبدل، ودقتها تختلف حسب الخوارزمية وجودة الصورة.

الاستخدام المسؤول يعني غرضًا واضحًا، وحماية قوية للبيانات، ومراجعة بشرية للقرارات المهمة، وجمهورًا يعرف حقوقه.

جهّز فريقك لمخاطر التقنيات البيومترية والتزييف العميق

كلما اعتمدت المؤسسة على الوجه والصوت للتحقق، زادت محاولات خداعهما. منصة AwareX للتوعية الأمنية تدرب الموظفين على مخاطر التقنيات الناشئة، من التزييف العميق إلى انتحال الهوية، بمحتوى عربي عملي.

اكتشف حلول CyberX أو تواصل معنا لمناقشة احتياجات مؤسستك.

الأسئلة الشائعة

كيف تعمل تقنية التعرف على الوجوه؟

تكتشف الوجه، ثم تضبط الصورة، وتستخرج منه تمثيلًا رقميًا للملامح، ثم تقارنه بالوجوه المخزنة لتحديد التطابق.

هل التعرف على الوجوه دقيق دائمًا؟

لا. تختبر NIST الخوارزميات وتوضح أن الأخطاء تتأثر بجودة الصورة، وأن الإيجابيات الكاذبة قد تختلف بين الفئات السكانية حتى مع صور جيدة.

ما الفرق بين التحقق من الوجه والتعرف عليه؟

التحقق يقارن وجهك بصورة واحدة لتأكيد أنك صاحب الحساب أو الجهاز. أما التعرف فيبحث عن وجهك بين آلاف الوجوه لمعرفة هويتك، وهو الاستخدام الأكثر حساسية.

هل يمكن خداع فتح الهاتف بالوجه بصورة؟

بعض الأنظمة البسيطة قد تُخدع، بينما تستخدم الأنظمة الأحدث فحص الحيوية أو مستشعرات العمق لتقليل ذلك.

هل بصمة الوجه محمية نظامًا في السعودية؟

نعم. نظام حماية البيانات الشخصية يصنف بيانات السمات الحيوية التي تحدد الهوية ضمن البيانات الحساسة.