Voice authentication

[ny_quant]

Фиделити ввело новую фичу, которая позволяет не вводить по телефону пароль, а вместо этого опознаёт пациента по голосу. При этом user name всё равно надо вводить руками, на ходу переводя буквы в телефонные цифры, что лично меня немало раздражает. На вопрос зачем теперь вообще нужен user name если они уже меня и так однозначно и со 100% вероятностью узнают по голосу они ответить не смогли.

Т.е. технологически понятно, что когда есть user name им надо просто сравнить голос звонящего с голосом, приписанным к данному счёту, что намного проще, чем шарить по всей базе данных в поисках владельца голоса. С одной стороны можно посочувствовать (шутка), а сдругой стороны Шазам же находит мелодию (в том числе и вокал) по буквально нескольким нотам и никаких подсказок не просит.

В общем, какой-то недопрогресс, я бы сказал.

Comments

[nlubchenko.livejournal.com]

Вспоминается анекдот про "Этот пароль уже используется пользователем VASJA. Пожалуйста, введите другой пароль"

[misha-b.livejournal.com]

Не уверен, что человека можно однозначно определить по голосу.

Но вообще на современном уровне синтеза голосов, такой метод вызывает какие-то сомнения.

[ny-quant.livejournal.com]

Я тоже не уверен, но они пишут, что у них всё схвачено. Голос не может быть ни украден, ни синтезирован.

[misha-b.livejournal.com]

Ну, если пишут..

[ninazino.livejournal.com]

То есть как это, не может быть синтезирован? При наличии достаточного большого количества записей говорящего из него можно скроить что угодно.

[ny-quant.livejournal.com]

За что купил ...

[nlothik.livejournal.com]

Врут-с. Голос человека очень легко подделывается.

https://www.newscientist.com/article/2162177-baidu-can-clone-your-voice-after-hearing-just-a-minute-of-audio/

Так что они тово, погорячились.

[ny-quant.livejournal.com]

Я так и чувствовал ...

[misha-b.livejournal.com]

Мы же говорим не о распознавании, а о синтезе. Я не специалист в этом вопросе, но на современном уровне синтеза однозначная идентификация вызывает некоторые сомнения. Наверное, там используются дополнительные механизмы проверки, например номер телефона или что-то еще, что они считают адекватным.

[ny-quant.livejournal.com]

What is EER? Expected error?

[ny-quant.livejournal.com]

А можно это объяснить в доступных для масс терминах, например через вероятность ошибки?

[ninazino.livejournal.com]

Вы совершенно правы, это две разные задачи: верификация и идентификанция голоса. Первая решается с гораздо более высокой надежность, чем вторая. В банковском деле, вероятно, цена ошибки гораздо выше, чем у Шазама, не говоря уж о том, что опознание последовательности нот — задача и вовсе третья:))

[ny-quant.livejournal.com]

Шазам опознаёт не до-ре-ми, а исполнителя, т.е. решает ровно ту же самую задачу идентификанция голоса (как и звука инструментов). Оно, конечно, верно, что Шазам м.б. и не даёт 100% гарантии и что в банковском деле ошибки недопустимы.

Тем не менее, здравый смысл подсказывает, что чем больше клиент говорит, тем ниже будет вероятность ошибки. Система опознавания может попросить клиента назвать своё имя и объяснить зачем он звонит (что делается уже и сейчас для того, чтобы направить звонок к правильному специалисту). Можно даже задать "security question", который ничем не хуже user name как идентификатор и заодно поможет точнее определить голос.

Короче говоря, я здесь вижу, at most, an incremental technological problem.

[ninazino.livejournal.com]

Я не знаю, как работает Шазам и никогда им не пользовалась (нужды не было), но если бы я решала эту задачу, я бы распознавала именно до-ре-ми, а потом по базе определяла исполнителя, который связан с этим произведением. Или, если их больше одного в базе, тогда уж бы пыталась определить, кто из них.


Проверить, насколько хорошо работает их идентификация по голосу, можно было бы предложив песню, которая у них в базе есть, в исполнении артиста, который не в базе, и посмотреть, скажет ли Шазам, что музыка такая-то, а исполнитель неизвестен, то есть выдаст ли отказ. Что-то я сомневаюсь в надежности Шазамовых отказов, если исполнитель не в базе, подозреваю, припишет кому-то, кто там есть.


Понятно, что в банковских приложениях очень важен именно отказ, отрицательный ответ, то есть опознание того, что это -- не вы. Перед Шазамом, как я понимаю, такой цели не стоит.

[brmail]

Кстати, они вполне себе принимают вместо юзернейм твой SSN , а циферки на телефоне набирать куда естественней чем буковки

[ny-quant.livejournal.com]

Это зависит от типа счёта. У меня SSN не принимают.

[sydorov47.livejournal.com]

Потому что у одного голоса может быть много аккаунтов.

[ny-quant.livejournal.com]

Так можно же после идентификации спросить с каким из счетов он хочет работать.

[oblomov-jerusal.livejournal.com]

Голоса двух людей могут случайно оказаться неразличимыми.

[ny-quant.livejournal.com]

Если верить Фиделити, то не могут.

[http://users.livejournal.com/sorcerer_/]

> зачем теперь вообще нужен user name

Дополнительное security.
Multi-factor auth principle: something I have (voice) + something I know (username)