เราใช้คุกกี้เพื่อทำให้ประสบการณ์ของคุณดีขึ้น เพื่อให้สอดคล้องกับคำสั่งใหม่ของ e-Privacy เราจำเป็นต้องขอความยินยอมจากคุณในการตั้งค่าคุกกี้ เรียนรู้เพิ่มเติม
ภาพจากกล้องวงจรปิดระบุตัวตนคนไม่ได้ ส่วนใหญ่ไม่ได้เกิดจากกล้อง "ไม่ดี" แต่เกิดจาก 3 เรื่องหลักคือ (1) ความหนาแน่นพิกเซลบนใบหน้าไม่ถึงมาตรฐาน Identification ที่ต้องใช้ประมาณ 80 พิกเซลขึ้นไป (2) การตั้งค่า Compression/Bandwidth ที่ผิดพลาด และ (3) ช่องโหว่ทางไซเบอร์ที่ทำให้คุณภาพหรือความสมบูรณ์ของภาพถูกทำลายโดยที่คุณไม่รู้ตัว
โรงงานคุณลงทุนกล้องวงจรปิด 4K ทั้งไซต์ พอเกิดเหตุของหายจากคลังสินค้า เปิดภาพย้อนหลังมาดู... เห็นคนเดินเข้าออกชัดเจน แต่พอซูมเข้าไปที่ใบหน้ากลับเป็นก้อนพิกเซลเบลอๆ จำไม่ได้ว่าใครเป็นใคร นี่คือปัญหาที่เกิดขึ้นจริงกับองค์กรจำนวนมาก และเป็นปัญหาที่ "แพงกว่าที่คิด" เพราะมันหมายถึงหลักฐานที่ใช้ไม่ได้ทั้งในทางกฎหมายและการเคลมประกัน
สำหรับบ้านพักอาศัย กล้องวงจรปิดอาจแค่ทำหน้าที่ "ยับยั้ง" หรือแจ้งเตือนก็พอ แต่สำหรับโรงงาน โลจิสติกส์ Data Center หรืออาคาร High-Security ภาพจากกล้องคือ หลักฐาน ที่ต้องใช้ต่อกับตำรวจ ประกันภัย หรือคณะกรรมการสอบสวนภายใน ถ้าภาพระบุตัวตนไม่ได้ ต่อให้มีกล้องครบทุกมุม ก็เท่ากับลงทุนไปแบบไม่ได้ผลลัพธ์ที่ต้องการ
หลายคนเข้าใจผิดว่า "กล้องความละเอียดสูง = ระบุตัวตนได้แน่นอน" ซึ่งไม่จริงเสมอไป เพราะสิ่งที่สำคัญกว่าคือ Pixel Density หรือความหนาแน่นพิกเซลที่ตกลงบนตัวคนในเฟรม ไม่ใช่ความละเอียดรวมของกล้อง
ที่สำคัญกว่านั้นคือ ความหนาแน่นพิกเซลไม่ได้ลดลงแบบเส้นตรงตามระยะทาง แต่ลดลงแบบยกกำลังสอง กล่าวคือถ้าระยะห่างจากกล้องเพิ่มขึ้นเป็นสองเท่า ความหนาแน่นพิกเซลจะลดลงเหลือแค่หนึ่งในสี่ และถ้าใบหน้าคนถูก "แต่งแต้ม" ด้วยกริดพิกเซลแค่ 4x8 พิกเซล ก็แทบไม่มีทางที่จะจับรายละเอียดใบหน้าเพื่อระบุตัวตนได้เลย นี่คือเหตุผลที่กล้องตัวเดียวกัน ติดตั้งใกล้ประตูทางเข้าจะระบุตัวตนได้ดี แต่ถ้าเอาไปติดคลุมลานจอดรถกว้างๆ กลับใช้งานแทบไม่ได้เลยในจุดที่ไกลจากกล้อง
ตอนกลางคืน กล้องส่วนใหญ่พึ่งพา Infrared (IR) ซึ่งให้ภาพขาวดำ ลดทอนรายละเอียดของโทนสีผิว รูปหน้า และคอนทราสต์ที่จำเป็นต่อการระบุตัวตน ยิ่งเซนเซอร์กล้องรุ่นใหม่ที่ยัด Pixel เข้าไปเยอะแต่ขนาดเซนเซอร์เท่าเดิม พิกเซลแต่ละจุดจะยิ่งเล็กลง รับแสงได้น้อยลง ภาพกลางคืนก็ยิ่งด้อยคุณภาพ นี่คือสาเหตุที่บางองค์กรซื้อกล้อง 8MP มาแล้วผิดหวังตอนกลางคืน เพราะสเปกด้าน Resolution ไม่ได้แปลว่าจะเห็นชัดในที่แสงน้อยเสมอไป
นี่คือส่วนที่บทความอื่นแทบไม่พูดถึงเลย ทั้งที่เป็นสาเหตุที่พบได้บ่อยขึ้นเรื่อยๆ ในยุคที่กล้องวงจรปิดทุกตัวคือคอมพิวเตอร์เครื่องหนึ่งที่ต่ออยู่บนเครือข่ายองค์กร
| ระดับการใช้งาน | ความหนาแน่นพิกเซลขั้นต่ำ | พิกเซลบนใบหน้า (แนวนอน) | ใช้ทำอะไรได้จริง | ตัวอย่างจุดติดตั้งที่เหมาะสม |
|---|---|---|---|---|
| Detection (ตรวจจับ) | ~0.5 พิกเซล/นิ้ว | น้อยกว่า 20 พิกเซล | ตรวจพบว่ามีคนหรือวัตถุเคลื่อนไหวในพื้นที่ แต่ยังไม่สามารถระบุตัวบุคคลได้ | รั้วรอบโรงงาน, ลานจอดรถกว้าง, มุมมองระยะไกล |
| Recognition (จดจำ) | ~2.5 พิกเซล/นิ้ว | ~40 พิกเซล | บอกได้คร่าว ๆ ว่าเป็นบุคคลที่เคยพบเห็นมาก่อนหรือไม่ แต่ยังไม่เพียงพอสำหรับยืนยันตัวตน | ทางเดินภายในอาคาร, โซนคลังสินค้าทั่วไป |
| Identification (ระบุตัวตน) | ~12.5 พิกเซล/นิ้ว | ~80 พิกเซลขึ้นไป | ยืนยันตัวตนได้ในระดับที่ใช้เป็นหลักฐานทางกฎหมายหรือประกันภัย | ทางเข้า-ออกหลัก, จุด Access Control, เคาน์เตอร์รับ-ส่งของ |
อ้างอิงกรอบแนวคิดจากมาตรฐานของ Swedish National Laboratory of Forensic Science (SKL) ที่ใช้ในอุตสาหกรรม Video Surveillance
ปัญหา "ระบุตัวตนไม่ได้" มักเป็นผลรวมของ 3 ชั้น ชั้นแรกคือฟิสิกส์ (ระยะห่าง มุม แสง) ชั้นที่สองคือการตั้งค่า (Bitrate, Compression) และชั้นที่สามซึ่งมักถูกมองข้ามที่สุดคือ ความปลอดภัยทางไซเบอร์ของระบบทั้งหมด องค์กรที่อยากได้ภาพที่ใช้เป็นหลักฐานได้จริง ต้องดูแลครบทั้ง 3 ชั้น ไม่ใช่แค่เลือกกล้องสเปกสูงแล้วจบ
ย้อนกลับไปเดือนมีนาคม ปี 2021 เกิดเหตุการณ์ที่สั่นสะเทือนวงการรักษาความปลอดภัยทั่วโลก เมื่อกลุ่มแฮกเกอร์นาม "APT-69420 Arson Cats" สามารถเจาะเข้าระบบของ Verkada บริษัทผู้ให้บริการกล้องวงจรปิดผ่านคลาวด์รายใหญ่ของสหรัฐฯ ได้สำเร็จ โดยใช้บัญชี "Super Admin" ที่หลุดออกไปเผยแพร่อยู่บนอินเทอร์เน็ตสาธารณะ ผลลัพธ์คือแฮกเกอร์สามารถเข้าถึงภาพสดและภาพย้อนหลังจากกล้องวงจรปิดกว่า 150,000 ตัวทั่วโลก ครอบคลุมทั้งโรงพยาบาล เรือนจำ โรงเรียน และบริษัทเทคโนโลยีชั้นนำ โดยมีเวลาเข้าถึงระบบแบบเต็มรูปแบบนานถึง 36 ชั่วโมงก่อนจะถูกตรวจพบ
ที่น่าตกใจยิ่งกว่านั้นคือ ตามรายงานสรุปเหตุการณ์ของ Verkada เอง ยืนยันว่าผู้โจมตีสามารถส่งคำสั่งควบคุมระยะไกลไปยังกล้องบางส่วนของลูกค้าได้จริง นั่นหมายความว่าผู้บุกรุกไม่ได้แค่ "แอบดู" เท่านั้น แต่มีศักยภาพเข้าถึงระดับที่สามารถควบคุมพฤติกรรมของกล้องได้โดยตรง ซึ่งเหตุการณ์นี้สอดคล้องกับหัวข้อของเราตรงที่มันพิสูจน์ให้เห็นชัดว่า ปัญหา "ภาพระบุตัวตนไม่ได้" ไม่ได้จำกัดอยู่แค่เรื่องเลนส์หรือเซนเซอร์เท่านั้น แต่รวมถึงว่า "ใครกันแน่ที่ควบคุมกล้องอยู่จริงๆ" องค์กรที่ทุ่มงบไปกับกล้องความละเอียดสูงแต่ปล่อยให้การเข้าถึงระบบหลังบ้านหละหลวม ก็เหมือนกับการเสียเงินซื้อกล้องราคาแพงเพื่อให้คนอื่นเป็นคนตัดสินใจว่าจะให้ภาพนั้นระบุตัวตนได้หรือไม่
Login and Registration Form