Jak działa czytnik linii papilarnych w drzwiach — 508 dpi, FAR i co znaczą te parametry

Czytnik linii papilarnych w drzwiach nie robi zdjęcia palca i nie przechowuje jego obrazu. Sensor rejestruje układ linii papilarnych, algorytm sprowadza go do zestawu charakterystycznych punktów — rozwidleń i zakończeń linii — a następnie zamienia je na matematyczny wzorzec. Przy każdym kolejnym przyłożeniu palca system tworzy nowy wzorzec i porównuje go z zapisanymi. Jeśli podobieństwo przekracza ustalony próg, dostęp zostaje przyznany. Cała operacja sprowadza się więc do porównania liczb, a nie obrazków — i to właśnie ta różnica decyduje o bezpieczeństwie i o tym, jak należy czytać parametry z karty katalogowej.

Co właściwie skanuje czytnik w drzwiach?

Czytnik rejestruje geometrię linii papilarnych, czyli wzór bruzd i grzbietów na opuszku. Algorytm szuka w nim minucji — miejsc, w których linia się kończy, rozwidla albo tworzy charakterystyczny zakręt. Zwykły odcisk zawiera ich kilkadziesiąt; do wiarygodnego dopasowania wystarcza znacznie mniej. Ich wzajemne położenie i orientacja tworzą coś w rodzaju mapy, którą da się zapisać jako ciąg liczb.

Kluczowa konsekwencja jest taka, że proces jest jednokierunkowy. Z wzorca nie da się odtworzyć wiernego obrazu palca, tak jak z sumy kontrolnej pliku nie odtworzy się jego treści. Dlatego pytanie „czy ktoś ukradnie mój odcisk z zamka" jest źle postawione — w urządzeniu nie ma odcisku, jest jego skrócony opis liczbowy.

Co oznacza 508 dpi i czy więcej znaczy lepiej?

508 dpi to rozdzielczość skanowania, przy której na cal długości przypada 508 próbek obrazu — wartość przyjęta w daktyloskopii jako punkt odniesienia, bo przy niej minucje są odwzorowane wystarczająco dokładnie, by algorytm nie mylił sąsiednich linii. Taką rozdzielczość ma sensor w terminalu perrugi:palm.

Wyższa liczba nie przekłada się automatycznie na lepsze działanie. Powyżej pewnego progu rośnie głównie objętość danych i czas obliczeń, a nie skuteczność rozpoznania. O jakości decyduje raczej to, jak sensor radzi sobie z suchą lub zniekształconą skórą i jak algorytm normalizuje obraz przy przyłożeniu palca pod innym kątem niż podczas rejestracji. Rozdzielczość to warunek konieczny, nie wystarczający — i dobry powód, by nie porównywać urządzeń wyłącznie po jednej liczbie w tabeli, o czym pisaliśmy szerzej w tekście na co zwrócić uwagę przy wyborze zamka na odcisk palca.

FAR 1:100 000 — jak czytać wskaźniki błędów?

FAR (false acceptance rate) opisuje, jak często system błędnie uznaje obcy palec za uprawniony. Wartość 1:100 000, którą przyjmuje perrugi:palm, oznacza, że na sto tysięcy prób dopasowania niezarejestrowanego palca statystycznie jedna może zakończyć się fałszywą akceptacją. Nie jest to prawdopodobieństwo, że ktoś przypadkiem otworzy Twoje drzwi w tygodniu — to miara zachowania algorytmu w warunkach testowych.

Drugą stroną medalu jest FRR (false rejection rate), czyli odsetek odrzuceń palca uprawnionego. Te dwa wskaźniki są ze sobą powiązane: zaostrzenie progu dopasowania obniża FAR, ale podnosi FRR — system staje się bardziej podejrzliwy i częściej prosi o ponowne przyłożenie palca. Producent zawsze wybiera kompromis, a sensowny punkt równowagi zależy od zastosowania. Wejście do domu jednorodzinnego i wejście do serwerowni nie powinny być ustawione tak samo.

Biometria nie jest zerojedynkowa. Zawsze mówimy o progu podobieństwa i o świadomym wyborze między wygodą a rygorem — dlatego druga, niezależna metoda otwarcia nie jest dodatkiem, tylko elementem projektu.

Czy odcisk palca da się podrobić?

Odwzorowanie cudzego palca jest możliwe, ale wymaga zdobycia dobrej jakości śladu, wykonania repliki i fizycznej obecności przy drzwiach — to scenariusz ukierunkowanego działania, a nie przypadkowej próby włamania. Dla porównania: klucz mechaniczny można skopiować w kilkanaście minut na podstawie samego zdjęcia, i nikt nie zostawia po tym śladu w historii zdarzeń.

W praktyce większym ryzykiem niż podrobiony palec jest to, co dzieje się za terminalem. Dlatego w architekturze Perrugi urządzenie przy drzwiach jest oddzielone od styków zamka przez magistralę perrugi:brain, a komunikacja jest szyfrowana algorytmem AES-256-GCM z kluczami w zabezpieczonej pamięci. Sterowanie ryglem jest szyfrowane, więc zdemontowanie terminala nie daje sprawcy dostępu do mechanizmu otwierania.

Gdzie trafia wzorzec palca?

W trybie offline rozpoznanie odbywa się lokalnie: wzorzec jest porównywany na miejscu, bez wysyłania zapytania do serwera i bez zależności od łącza internetowego. To ma dwa skutki. Po pierwsze, awaria internetu nie zamyka Cię przed własnymi drzwiami. Po drugie, dane biometryczne nie krążą po zewnętrznej infrastrukturze — co jest istotne, bo w rozumieniu RODO dane biometryczne używane do identyfikacji należą do kategorii szczególnej. Rozwinięcie tego wątku, wraz z obowiązkami po stronie administratora, znajdziesz we wpisie o biometrii w zamku a suwerenności danych.

Co zrobić, gdy palec nie zostanie rozpoznany?

Mieć drugą metodę — i to nie awaryjną, tylko równorzędną. Skaleczony opuszek, opatrunek, rękawiczki, praca fizyczna ścierająca linie papilarne: to codzienność, nie wyjątek. perrugi:palm jest systemem dostępu, w którym odcisk palca, kod PIN, karta lub brelok NFC oraz aplikacja są równoległymi ścieżkami wejścia. Przy projektowaniu wejścia warto z góry założyć, że każdy domownik ma co najmniej dwie działające metody, a osoby o starszej lub bardziej wysuszonej skórze mogą preferować PIN jako metodę podstawową.

Czy mróz i upał wpływają na rozpoznanie?

Wpływają — ale bardziej na palec niż na urządzenie. Terminal jest przystosowany do zastosowań zewnętrznych i pracuje w zakresie temperatur od −30 °C do +85 °C, więc to nie elektronika jest wąskim gardłem. Problemem bywa przemarznięta, obkurczona skóra, która chwilowo zmienia geometrię linii papilarnych. Rozwiązaniem jest znów redundancja metod, a przy montażu — osłonięcie wejścia zadaszeniem tam, gdzie to możliwe.

Od strony stolarki liczy się też miejsce: obudowa o wymiarach 119 × 70 × 16,5 mm musi mieć stabilny montaż i przelot na okablowanie do magistrali. Najtaniej i najprościej rozwiązuje się to na etapie projektu, a nie po wykończeniu ścian — zestawienie typowych scenariuszy wdrożenia opisaliśmy w sekcji dla kogo.

Podsumowanie: na co patrzeć, a co pominąć

Parametry biometryczne mają sens tylko czytane razem. 508 dpi mówi o jakości próbki, FAR o rygorze dopasowania, a tryb offline o tym, gdzie porównanie faktycznie się odbywa. Żaden z tych parametrów osobno nie odpowiada na pytanie, czy system będzie działał w Twoim wejściu — decyduje o tym dopiero całość: metody zapasowe, oddzielenie terminala od zamka i przygotowanie stolarki.

Jeśli planujesz wejście bez kluczy albo dobierasz system do konkretnych drzwi, napisz do nas — podpowiemy, jaki układ metod i jaki sposób montażu sprawdzi się w Twoim przypadku.