Биометрический считыватель EyeLock NANO NXT

NANO NXT - это следующее поколение революционных решений для управления доступом от компании EyeLock. Назначение - контроль и допуск в здание, служебные помещения, раздевалки, хранилища, ЦОДы, и т.д. Допуск к банкоматам, кассам , терминалам, киоскам самообслуживания и т.д. Установка на входных / офисных дверях, турникетах, проходных, шлюзовых камерах, электронных замках, ячейках, банкоматах, кассах.
 Устройство nano NXT позволяет портировать на смартфон или смарт-карту вашу радужку для последующей верификации.

Назначение
• Контроль и допуск в здание, служебные помещения, раздевалки, хранилища, ЦОДы, и т.д.
• Допуск к банкоматам, кассам, терминалам, киоскам самообслуживания и т.д.
• Установка на входных / офисных дверях, турникетах, проходных, шлюзовых камерах, электронных замках, ячейках, банкоматах, кассах.

Основные параметры:
• Возможность хранения шаблонов пользователей:
- 20000 на устройстве
- 1000000+ во внешней базе данных
• Возможность портирования шаблона пользователя на:
- мобильное устройство (смартфон/планшет)
- смарт-карту типа DESFire EV1/EV2
• Пропускная способность 20 чел/мин
• Регистрация по 1 или 2 глазам
• Регистрация событий на устройстве до 5000 записей
• Возможность подключения картридера для обеспечения двухфакторной аутентификации
• Интерфейсы: Wiegand, F/2/F, OSDP, PAC, реле, Ethernet
• Надежный стандарт шифрования (AES256)


Характеристики:
• Пропускная способность: до 20 человек в минуту
• Расстояние захвата: 30.48 см
• Вертикальный диапазон захвата: 13.20 см
• Горизонтальный диапазон захвата: 16.51 см
• Захват/Аутентификация: Двойной захват радужной оболочки и проверка подлинности
• Интеграция с другими системами: Доступен комплект SDK с поддержкой C#(.NET), C / C++, Java
• Реализованные модули интеграции: LENEL, AMAG TECHNOLOGY, PACOM, SOFTWARE HOUSE, GENETEC
• Сетевой интерфейс: Ethernet (LAN, WAN) 10/100Mbps Full Duplex
• Входной интерфейс: 1 data port (Wiegand, F2F, OSDP and PAC)
• Выходные интерфейсы: 1 data port (Wiegand, F2F, OSDP and PAC), 2 relays (30 VDC @ 4 A, Grant / Deny)
• Требования к питанию: PoE (IEEE 802.3af) 156 mA (7.5W) или внешний источник питания 12-24VDC (ном.18V) (макс.13W)
• Требования к питанию картридера: 5/12VDC(+/-10%) 200mA макс. допустимая нагрузка
• Размеры (Ш х В х Г): 20.34cm х 12.71cm х 7.14cm
• Вес: 1.36 кг


Некоторые распространенные вопросы:
Способны ли устройства EyeLock отличать живой человеческий глаз от неживого? Возможно ли обмануть сканнер показав ему обычную фотографию глаза?
Почему нужен биометрический контроль доступа?
Почему биометрические устройства EyeLock должны иметь самый высокий приоритет при рассмотрении задач контроля доступа или кибербезопасности?
Как точность измеряется? Почему Точность важна? Какова точность определения личности с помощью устройств EyeLock?
Что такое простота в использовании? Как Простота в использовании измеряется?
Почему важно удобство в использовании?
Что такое пропускная способность? Как она измеряется? Почему пропускная способность важна?
Что такое масштабируемость? Почему масштабируемость важна?
Стоимость важна. Какова общая начальная и текущая стоимость EyeLock системы по сравнению с другими?

Способны ли устройства EyeLock отличать живой человеческий глаз от неживого? Возможно ли обмануть сканнер показав ему обычную фотографию глаза?
Все продукты EyeLock имеют систему распознавания живого глаза разработанную инженерами EyeLock. Устройства реагируют только на живой человеческий глаз, информация о радужной оболочке которого содержится в системе. Устройство невозможно обмануть показав ему фотографию. Более ранние модели устройств EyeLock реагировали на фотографии, выгруженные и напечатанные непосредственно из самого устройства. Теперь это невозможно.


Почему нужен биометрический контроль доступа?
Действующие системы контроля и управления доступом (СКУД), а также средства кибербезопасности основаны на использовании карт и ключей, различных типов и стоимостных категорий, использовании пользовательских имен, PIN-кодов и паролей. Затраты на управление и замену карт допуска в течение их срока жизни являются достаточно высокими, а уровень безопасности предоставляемый ими весьма ограничен, учитывая, что карты или жетоны могут быть легко украдены или передаваться от одного человека к другому. Кроме того, в настоящее время используются карты различных форматов и типов, технологии изготовления которых датируются 50-ми годами прошлого века. Поэтому здания с новыми и старыми частями иногда должны поддерживать сочетание различных форматов, что еще больше добавляет к стоимости управления карточными системами, а также часто требует от пользователей иметь несколько карт и определять, какая из них подходит для конкретного места. Это очень распространенное явление в организациях, которые росли за счет приобретения других групп или компаний, или в новых зданиях, где сотрудникам из старых зданий также требуется доступ в новые, так что СКУД, которые были разработаны в изоляции, теперь должны работать одновременно.
Биометрические СКУД компании EyeLock позволяют покончить с этим сложностями и риском для безопасности, заменяя карты снимком радужной оболочки глаза человека. Таким образом, исчезает задача управлением стоимостью карт, а также вопросы, касающиеся старых или будущих форматов карт. Биометрическая система контроля EyeLock обладает несравненно более высоким уровнем безопасности, который не только обеспечивает реальную защиту, но и создает атмосферу, в которой работники чувствуют себя более защищенными в своей среде. Большинство работников знает, что СКУД основанная на картах не очень безопасна, и установка хорошей биометрической системы является знаком со стороны руководства, что компания ценит своих работников, окружающую их рабочую среду и имущество, с которым работают сотрудники. В области кибербезопасности, биометрические системы EyeLock позволяют отказаться от пользовательских имен и паролей, которые легко раскрываются и часто передаются от одного человека к другому.
Кроме того, корпоративная политика требующая регулярной смены паролей зачастую приводит к записи работниками паролей, чем легко могут воспользоваться мошенники. Наконец, биометрические системы EyeLock позволяют соединить в единое целое существующие СКУД с системами кибербезопасности, что может значительно повысить общий уровень корпоративной безопасности. Это звучит сложно, но на самом деле может быть настолько простым, как включение компьютера в кабинете пользователя на основе сигнала об их присутствии в здании, обнаруженного биометрической системой контроля доступа.


Почему биометрические устройства EyeLock должны иметь самый высокий приоритет при рассмотрении задач контроля доступа или кибербезопасности?
Вкратце, биометрические устройства EyeLock обладают высокой масштабируемостью, высокой надежностью и точностью, имеют высокую пропускную способность, просты в использовании и имеют низкую стоимость, если учесть затраты на интеграцию, техническое обслуживание. Другие биометрические устройства оказываются ранжированы гораздо ниже при анализе совокупности всех этих факторов. Достаточно сказать, что идентификация по радужной оболочке глаза является самым надежным методом биометрической идентификации после анализа ДНК - вероятность ошибки первого уровня (FAR – false acceptance rate) – 1/1 500 000 для одного глаза и 1/2 250 000 000 для двух глаз.
С точки зрения пользователя, системы EyeLock являются одними из немногих технологий контроля доступа и кибербезопасности, которые одновременно повышают удобство пользования и безопасность. Это неслыханное достижение в индустрии контроля доступа и кибербезопасности, где обычно повышение безопасности означает увеличения задержек при прохождении контроля или возникновении путаницы. Например, в пилотном проекте управления доступом для одного из клиентов, сотрудники потребовали не перемещать СКУД с устройством EyeLock в другое место, так как оно стала новым золотым стандартом, по которому они измеряют уровень удобства входа в здание.

Как точность измеряется? Почему она важна? Какова точность определения личности с помощью устройств EyeLock?
Точность системы, как правило, измеряется двумя параметрами:
а) FAR (False Acceptance Rate) - процентный порог, определяющий вероятность того, что один человек может быть принят за другого (коэффициент ложного доступа)(также именуется «ошибкой 2 рода»).
б) FRR (False Rejection Rate) — вероятность того, что человек может быть не распознан системой (коэффициент ложного отказа в доступе, также именуется «ошибкой 1 рода»).

Точная система должна иметь как отличные показатели FAR, так и FRR. Устройства EyeLock обеспечивают вероятность ошибки первого уровня (FAR – false acceptance rate) – 1/1 500 000 для одного глаза и 1/2 250 000 000 для двух глаз. Подобные параметры недостижимы ни для одного из известных ныне методов биометрической идентификации личности кроме анализа ДНК. В случаях, когда система использует маркер (например, карту, ПИН-код или биометрическую технологию) используется т.н. «соответствие 1:1». При использовании примитивных биометрических методов, таких как как отпечатки пальцев, опознавании вен и лица (подробнее см. ниже) интеграторы часто снижают порог соответствия до очень низкого уровня, чтобы свести к минимуму коэффициент ложного отказа, снижая ценность биометрического опознавания с точки зрения безопасности, хотя при демонстрации СКУД с использованием нескольких человек система кажется функциональной.


Что такое простота в использовании? Как простота в использовании измеряется?
Простота в использовании является мерой того, насколько беспроблемно устройство для использования. Не существует стандартного показателя для простота в использовании, но EyeLock пользуется критериями:
а) Время ожидания для использования устройства, особенно для приложений контроля доступа, где несколько людей используют одно устройство
б) Количество дискретных шагов, которые пользователь должен выполнить, чтобы использовать устройство
в) Насколько неудобным является каждый шаг по сравнению с тем, если бы контроля доступа / кибербезопасности не было
г) Насколько аналогичны шаги идентификации от одного дня к следующему.

Почему важно удобство в использовании?
а) Время ожидания важно по нескольким причинам. Во-первых, с точки зрения производительности, любое ожидание означает простой в работе. Во-вторых, наши тесты показали, что раздражение и отрицательное внимание на системы безопасности возрастают экспоненциально с увеличением времени ожидания. Это может привести к многочисленным жалобам и звонкам со стороны работников.
б) Число дискретных шагов, которые пользователь должен выполнить, чтобы использовать устройство важно также. Например, в приложениях контроля доступа, простой процесс вынимания карты из бумажника может включать в себя несколько шагов, которые в изоляции могут занимать только 0.5-2 секунды каждый, но в целом имеют большое негативное влияние на удобство и производительность, например:
1) положил портфель / сумку / пальто / кофе, чтобы освободить руки
2) вынул бумажник из кармана
3) вынул карту из бумажника
4) Провел картой по датчику
5) положил карточку обратно в бумажник
6) положил бумажник обратно в карман
7) взял портфель / сумку / пальто / кофе.
Во многих биометрических системах контроля доступа, используемых сегодня, выполняется только проверка соответствия "1 к 1", это означает, что карта все еще требуется, чтобы проверить соответствие биометрических данных. Это означает, что использование проверки соответствия "1 к 1" в биометрической системе доступа всегда будет негативно влиять на пропускную способность и удобство по сравнению с проверкой "1 ко многим", так как дополнительные меры для биометрических данных всегда должны быть добавлены. Это не особенно привлекательная перспектива для менеджера безопасности - развернуть новую систему и столкнуться с перспективой большего количества жалоб и негативных реакций. Это одна из причин почему EyeLock, в первую очередь предлагает биометрические системы с проверкой "1 ко многим" для контроля доступа. Целью этого является устранение использования карты и связанных с ним затрат и неудобств. Для кибербезопасности количество необходимых шагов не менее важно. Например, общий случай для пользователей ноутбуков - постоянно повторно легитимизировать себя во время сессии посредством логина/пароля, в некоторых случаях каждые 5-10 минут. Даже добавление простых шагов, таких как нажатие кнопок на устройстве становится неприемлемым, когда оно должно быть сделано 50 раз в день.
в) Степень нарушения рабочей рутины дополнительным шагом также является важным, так как наиболее раздражающие шаги, как правило, более подвержены ошибкам и / или занимают больше времени, что влияет на пропускную способность. Например, нахождение и возня с кнопками на устройстве является раздражающим, так как это чревато ошибками (почему я должен нажать кнопку в первую очередь? Какая кнопка?, Когда я сделал нажатия?) и занимает много времени. Все EyeLock устройства сконструированы так, чтобы их использование было интуитивным, не требовало нажатия кнопок. Обычно пользователю нужно только кинуть быстрый взгляд на EyeLock устройство и доступ будет предоставлен, если пользователь авторизован. Наши тесты показали, что даже процесс остановки и концентрации взгляда в нужное место и время, еще до того, биометрические данные считываются, может быть трудным и запутанным для многих пользователей. Именно поэтому почти все устройства EyeLock имеют возможности для считывания биометрической информации в движении, что позволяет делать это в процессе естественного движения человеческого тела, в отличие от необходимости застыть в нужном месте на некоторое время в неловкой позе.
г) Сходство в шагах от одного дня к следующему, также важно. Одной из основных проблем биометрических систем использующих отпечатки пальцев, снимки лица и других подобных биометрических данных является то, что производительность системы зависит от факторов, которые легко могут меняться изо дня в день. Например, качество отпечатков пальцев варьируется в зависимости от того, насколько точно пользователь представляет свой палец для считывания, или насколько твердо он давит. Кроме того, оно может зависеть от влажности, а также от отпечатков пальцев, оставленных предыдущим пользователем. Производительность систем распознавания лиц может зависеть от того, насколько вы изменили макияж от одного дня к следующему, или по-иному побрились, или от того улыбаетесь вы или нет, или если освещение в здании было изменено каким-то образом, так что внешний вид человека изменился даже минимально. Такая биометрическая система может работать хорошо для человека в один день, но может работать плохо на следующий день.Это проблематично не только с точки зрения системы, но и с точки зрения пользователей, поскольку люди склонны помнить те разы, когда система не работает для них, даже если это было только один из 10 раз. В таких случаях пользователи жалуются, соответственно. Если система по своей сути является непредсказуемой от одного дня к следующему для всех пользователей, то менеджер безопасности должны быть обеспокоен тем, что он получит по крайней мере 1 жалобу или звонок от каждого пользователя в системе,что, в конечном счете, является неприемлемым . Системы EyeLock, с другой стороны, сделаны чтобы быть очень предсказуемыми от одного дня к следующему, в течение многих лет использования. Это означает, что если система работает для конкретного пользователя в один день, то она будет работать так же, на следующий день и так далее. Это важно, поскольку, если есть какие-либо проблемы, то они ограничиваются небольшим фиксированным числом людей, и , как правило, устранимы путем повторной регистрации, и вероятность жалоб сводится к минимуму.

EyeLock достигает этой предсказуемости благодаря программному обеспечению считывания SAMBI и особенностей дизайна устройств, BioTag матч программного обеспечения, а также использования биометрических данных радужной оболочки глаза, которая скрывается за роговицей и всегда имеет одну и ту же форму, когда представлена для считывания устройством (в отличие от руки, или отпечатков пальцев или лица, например).


Что такое пропускная способность? Как она измеряется?
Пропускная способность это число людей, которые могут пройти через контроль доступа / точку кибербезопасности в определенный период времени. Обычно пропускная способность измеряется в людях в минуту.

Почему пропускная способность важна?
Пропускная способность часто является одним из наиболее плохо определенным и часто упускаемым требованием, даже среди самых опытных интеграторов и пользователей. Испытания систем контроля доступа проведенные EyeLock показали, что пики потребности в повышенной пропускной способности приходятся, как правило, на начало дня, когда люди обычно приходят на работу, и, в меньшей степени, на обеденное время. В дополнение к этому, наши тесты показали, что в городских районах люди приходят волнами из-за прибытия поезда метро или других форм массового общественного транспорта.

На основе реальных измерений одной из наших систем, пропускная нагрузка утреннего периода может быть до 100 раз больше пропускной нагрузки во второй половине дня.

Пропускная способность системы имеет решающее значение. Например, если люди прибывают со скоростью 11 человек в минуту, но система может обрабатывать только 10 человек, постепенно у пункта контроля будет образовываться очередь со скоростью (11-10) = 1 человек в минуту. Через 10 минут, 10 человек будут ждать в очереди, а через 30 минут - 30 человек и т.д. Each person standing in line is focusing on the access control system for the wrong-reasons. Каждый человек стоящий в очереди обращает внимание на системы контроля доступа все в большей степени по мере роста раздражения. Если это происходит каждый день, то руководитель безопасности может быть уверен, что он будет регулярно получать звонки от большого числа людей, стоящих в очереди. Вот почему все EyeLock продукты предназначены для увеличения пропускной способности. Это не просто абстрактные расчеты: одна из Fortune 100 компаний с опытным интегратором установила биометрическую систему считывания отпечатков пальцев без полного учета пропускной способности. Мы были свидетелем развития ситуации как описано выше.

В приложениях кибербезопасности, как правило, только один пользователь использует устройство в данный момент времени. Несмотря на это, пропускная способность или время уходящее на процесс кибербезопасности , чтобы быть практичным и экономически эффективным должно быть как можно меньше по сравнению с процессом, который процесс кибербезопасности предназначен защитить. Поэтому высокая мгновенная пропускная способность также является очень важным фактором в области кибербезопасности приложений. Например, если проверка пользователя она занимает 30 секунд, а сам процесс занимает 2 минуты для выполнения, то 25% времени тратится только проверки подлинности пользователя. Испытания в банковской среде, например, показали, что пропускная способность клиентов, особенно в филиалах банка, напрямую связаны со стоимостью обслуживания клиентов.


Что такое масштабируемость?
Масштабируемость определяется двумя способами.
Во-первых, это возможность развернуть систему таким образом, чтобы она могла обрабатывать как одного, так и миллионы пользователей. Во-вторых, это также возможность развертывания совместно от 1 до тысяч точек доступа распространенных на большой территории, возможно в разных точках земного шара, без того, чтобы изменить дизайн всей системы в соответствии с новыми требованиями или необходимости найма биометрических экспертов, чтобы разработать решение, которое будет быть трудным и дорогим для интегратора в обслуживании.

Почему масштабируемость важна?
Масштабируемость имеет решающее значение, так как до сих пор, биометрические технологии рассматривались как "бутиковые", полезные только в изолированных специальных областях развертывания, таких как центры обработки данных, где обычно работают мало людей. В системах контроля доступа, иногда требуются блоки управления для выполнения проверки биометрического соответствия, что в свою очередь требует установки диспетчерской рядом с биометрическими считывателями. Все это добавляет к стоимости и создает неудобства, а в некоторых случаях просто невозможно. Кроме того, некоторые системы просто не могут справиться с большим количеством пользователей. Например, некоторые биометрические системы могут выполнять сравнение с точностью 1 из 100, но ясно, что добавление более 100 сотрудников, не поддерживается.Некоторые системы также произвольно ограничивают количество устройств, которые можно подключить к блоку управления, так как они не были разработаны с учетом масштабируемости.

Системы EyeLock, с другой стороны, были разработаны, чтобы быть масштабируемым с самого начала. Миллионы пользователей могут быть обработаны в зависимости от конфигурации параметров, используемых интегратором. Не нужно никаких специальных местных пультов управления или оборудования. Дискуссия по установке систем EyeLock иллюстрирует простоту и масштабируемость решения.

Как уже говорилось ранее, с точки зрения кибербезопасности, масштабируемость, вытекающая из очень низкого уровня ошибок ложного доступа позволяет закрыть важную лазейку для мошенничества и преступности всех других видов, которое является возможность для пользователей изменять или провести несколько личин. Просто существование проверки биометрических данных уже на момент зачисления предотвращает мошенников или преступников просто повторять предыдущий плохое поведение. Это очень ценное в области кибербезопасности приложений и часто упускается из виду в любом анализе безопасности.

Кроме того, многие объекты банковской и финансовой инфраструктуры развивались в течение многих лет путем наслоения новых проектов на старые или через приобретение компаний, которые не были проанализированы с точки зрения укрепления технической инфраструктуры. Это потому, что старые клиенты по-прежнему должны были обслуживаться, и эти системы не могут быть закрыты или не даже остановлены ненадолго, чтобы сделать значительные изменения в архитектуре системы. В результате клиент может существовать в нескольких самостоятельных системах той или иной банковской инфраструктуры, что значительно увеличивает стоимость обслуживания этого клиента, так как даже самые незамысловатые запросы клиента могут потребовать своего рода «судебно-медицинской» экспертизы. Биометрическая архитектура EyeLock может охватить все эти системы, и связать отдельные данные индивидуума с помощью уникальной биометрической записи, которая станет простым и недорогим источником справочной информации и ключом для извлечения данных.

Стоимость важна. Какова общая начальная и текущая стоимость EyeLock системы по сравнению с другими?
Для решения проблемы контроля доступа, на первый взгляд, СКУД на основе карт может показаться дешевле, чем почти все биометрические решения. Тем не менее, EyeLock устройства были разработаны, чтобы быть очень просты в установке, не используя специальные блоки управления, и без начальных и текущих расходов на карты. Это означает, что СКУД - решение EyeLock действительно может быть дешевле, чем решение для чтения карт памяти, если учитывать стоимость карт управления и расходов на их замену.Кроме того, внимание EyeLock на простоте установки непосредственно приводит к экономии средств на начальном этапе установки, поскольку не требуется инсталляции специальных блоков управления.