אופטימיזציה של בחירת מערכות ביומטריות באמצעות אופרטורים מורכבים כדוריים מטיפוס איינשטיין לאגרגציה

למה חשיבות הבחירות החכמות באבטחה

בנקים נשענים יותר ויותר על מערכות ביומטריות — טביעות אצבע, סריקות פנים, קוראי קשתית — כדי להגן על חשבונות ולבלום הונאות. אבל בחירת המכשיר "הטוב ביותר" רחוקה מלהיות פשוטה. תנאי שדה כמו תאורה משתנה, תקלות חיישן, סניפים עמוסים או הרגלי לקוחות שמשתנים הופכים את הביצועים לבלתי ודאיים ותלויי-זמן. מאמר זה מציג מסגרת מתמטית חדשה שמטרתה לסייע לבנקים לבחור מערכות ביומטריות ששומרות על אמינות בתנאים עמוסים ומשתנים כאלה, במטרה לצמצם תקלות כספיות תוך ביטוי נכון של אי-הוודאות האנושית והטכנית.

לראות אי-ודאות בשלוש גוונים

כלי קבלת החלטות מסורתיים לעתים מניחים שניתן להעניק ציון חד וברור לכל אפשרות: טוב, רע או במקום ביניהם. המציאות מורכבת יותר. דורות קודמים של לוגיקה מטושטשת ניסו לתפוס זאת על ידי אפשרות שייכות חלקית לקטגוריה ובהמשך על ידי הוספת אי-שייכות ונייטרליות. עם זאת, הם בדרך כלל הסתמכו על מספרים חד-ממדיים פשוטים. המחברים בונים על רעיון עשיר יותר שנקרא קבוצות מטושטשות כדוריות מורכבות, העוקבות אחר שלושה היבטים בו-זמנית — תמיכה באפשרות, התנגדות לה והיסוס נייטרלי — ומקודדות כל אחד לא רק כמשרעת אלא גם כשלב־פאזה, סוג של התנהגות זמנית או מחזורית. הדבר מאפשר למודל לייצג דפוסים כמו "המכשיר עובד היטב רוב שעות היום אך מתקשה בשעות הערב בשיא הפעילות" בצורה מדויקת וגמישה.

דרך חדשה לאחד דעות רעשניות מרובות

בפועל בבנק, הבחירות הביומטריות תלויות בקריטריונים רבים: נוחות שימוש, גיבוי נתונים, חיי סוללה, מעקב מיקום ועוד, כולם נשפטים על ידי מומחים שעשויים שלא להסכים או להיות לא בטוחים. לשלב את הדעות המפוזרות ולעתים הקיצוניות הללו לפסק דין מאוזן זהו אתגר. ממוצע לינארי עלול לאפשר לציון חריג גבוה או נמוך להשתלט ולהטשטש אינטראקציות חשובות בין קריטריונים. כדי לטפל בכך, המחברים מציעים שני אופרטורים חדשים של "איינשטיין" לאגרגציה המותאמים להגדרת המטושטשת הכדורית המורכבת. אופרטורים אלה משתמשים בכללים מתמטיים לא־לינאריים המעודדים קריטריונים לתמוך זה בזה אך מונעים מציון חזק אחד לפצות לחלוטין על חולשות במקומות אחרים. כתוצאה מכך, ההערכה המשולבת חלקה יותר, נשארת בתוך גבולות ריאליים ופחות רגישה לתצאיות קיצון או לקלטים בלתי מהימנים.

דירוג בחירות ללא תיקו

אפילו עם שפה מתוחכמת לאי-ודאות ואגרגציה חכמה, מקבלי ההחלטות עדיין זקוקים לדירוג ברור של חלופות. נוסחאות ניקוד קודמות לנתוני מטושטשת כדורית מורכבת לעיתים טופלו באפשרות של השוואת אופציות נבדלות כשוות, מה שגרם לאי-אפשרות לקבוע איזו מערכת ביומטרית עדיפה באמת. המאמר מציע פונקציית ניקוד משופרת שמעמידה במשקל זהירות גדול יותר בין תמיכה, נייטרליות והתנגדות, יחד עם התנהגות הפאזה שלהם. מדד ממצק זה מרחיב את טווח הערכים המספרי ומפחית תיקוים, כך ששתי מערכות שמתנהגות שונה לאורך זמן או בתנאים שונים פחות סביר שיקבלו את אותו ציון כולל. בכך הוא מעניק למנהלים מיון חד-משמעי של המועמדים.

יישום השיטה בבנק

כדי להראות כיצד השיטה מתפקדת במציאות, המחברים בחנו בנק החשוד בסיכון גבוה להונאות ורוצה לשדרג את גישתו הביומטרית. הושוו ארבע מערכות מסחריות על פני ארבעה קריטריונים מרכזיים: ידידותיות למשתמש, סייגי גיבוי נתונים, גיבוי סוללה ומעקב עובדים באמצעות שירותי מיקום. שיפוטי מומחים על צמד מכשיר–קריטריון מוצפנים כמספרים מטושטשים כדוריים מורכבים, הלוכדים הן את עוצמת עמידת הקריטריון והן את השינוי בביצועים במצבים שונים. אופרטורי האגרגציה החדשים של איינשטיין ממזגים לאחר מכן הערכות אלה לנקודות כוללות לכל מכשיר. שתי גרסאות האופרטור הסכימו על הבחירה המובילה: מערכת שכונה "CP plus", שמבצעת בעקביות טוב יותר משאר המערכות לאחר שאי-הוודאות ותלות הקריטריונים נלקחות בחשבון במלואם.

איך זה עוזר לבנקים ולמעבר לכך

מנקודת מבט עממית, המסר העיקרי של המחקר הוא כי בחירת טכנולוגיית אבטחה לא צריכה להסתמך על ממוצעים פשוטים או ציוני בדיקות מעבדה בלבד. על ידי דגם מה שמומחים יודעים — ומה שאינם יודעים — לגבי התנהגות מערכת לאורך זמן, ובאיחוד דעות אלה בדרך מבוקרת ולא-לינארית, המסגרת המוצעת מספקת דירוגים יציבים יותר, שקופים יותר ומתואמים טוב יותר עם סיכון במציאות. אף על פי שמחקר המקרה מתמקד במערכות ביומטריות בבנקאות, אותה גישה יכולה להנחות בחירות מורכבות בתחומים כמו מדיניות סביבתית, טכנולוגיות בריאות או הגנת סייבר, בכל מקום שבו יש לקבל החלטות בעומק אי-ודאות ותנאי שינוי.

ציטוט: Kanwal, S., Shuaib, U., Alhamzi, G. et al. Optimizing biometric system selection via complex spherical fuzzy einstein aggregation operators. Sci Rep 16, 13183 (2026). https://doi.org/10.1038/s41598-026-39908-3

מילות מפתח: אבטחת ביומטריה, לוגיקה מטושטשת, קבלת החלטות מרובת-קריטריונים, מניעת הונאות בבנקים, מיזוג אי-ודאות