O que significa a taxa de rejeição falsa (FRR) e qual é a sua importância?
Você já ficou sem acesso ao seu celular porque ele não reconheceu seu rosto? Essa é a taxa de rejeição falsa (FRR) em ação — uma métrica que você não pode se dar ao luxo de ignorar, especialmente na tomada de decisões e na avaliação da precisão.
A FRR, uma métrica comumente utilizada na biometria, é um fator fundamental na validação de identidades como um todo, especialmente no que diz respeito a documentos de identidade. Ela mede a taxa na qual identidades válidas são falsamente rejeitadas pelo sistema. Em outras palavras, indica a probabilidade de o sistema rejeitar uma identidade genuína.
Essa métrica é especialmente importante quando se trata de validar documentos de identidade, como passaportes ou carteiras de motorista, pois garante que apenas pessoas com identificação válida tenham acesso a determinados serviços ou áreas.
Neste artigo, vamos nos aprofundar no significado da FRR, em como ela difere da taxa de falsa aceitação (FAR) e por que entender bem essas métricas é importante para você e para a sua empresa. Vamos começar.
O que é a taxa de rejeição falsa?
A taxa de rejeição falsa (FRR) mede a frequência com que um sistema rejeita incorretamente um usuário legítimo ou autorizado. Em sistemas biométricos, a rejeição falsa também pode ser descrita como uma falsa não correspondência, sendo que essa métrica é conhecida como Taxa de Falsa Não Correspondência (FNMR).
Na terminologia da classificação estatística, uma rejeição falsa também pode ser considerada um erro do Tipo II, ou falso negativo, pois o sistema não reconhece uma correspondência válida. Em contrapartida, uma aceitação falsa é, em geral, análoga a um falso positivo, ou erro do Tipo I, pois um usuário não autorizado é aceito incorretamente.
Como é calculada a taxa de rejeição falsa?
A taxa de rejeição falsa é calculada dividindo-se o número de tentativas legítimas que foram rejeitadas indevidamente pelo número total de tentativas legítimas e, em seguida, multiplicando-se o resultado por 100:
FRR = (Rejeições Falsas ÷ Total de Tentativas Válidas) × 100
Por exemplo, suponha que 1.000 usuários legítimos tentem concluir uma verificação de identidade e 30 sejam rejeitados indevidamente. A taxa de rejeição falsa seria:
FRR = (30 ÷ 1.000) × 100 = 3%
Isso significa que o sistema rejeitou indevidamente 3% das tentativas legítimas de verificação.
Uma FRR mais baixa geralmente significa que menos usuários legítimos enfrentam dificuldades desnecessárias. No entanto, a FRR não deve ser avaliada isoladamente. Ajustar um sistema de verificação para aceitar mais usuários pode, potencialmente, aumentar sua taxa de falsa aceitação (FAR), que mede a frequência com que tentativas inválidas ou não autorizadas são aceitas incorretamente. O equilíbrio adequado depende do caso de uso da organização, da tolerância ao risco e da experiência desejada para o cliente.
Qual é a diferença entre a taxa de rejeição falsa (FRR) e a taxa de aceitação falsa (FAR)?
O FRR e o FAR são métricas essenciais em sistemas projetados para validar uma identidade, mas servem a finalidades diferentes. O FRR mede a frequência com que o sistema rejeita indevidamente usuários legítimos. Um FRR alto pode ser um problema, pois significa que o sistema é um pouco cético demais, chegando até mesmo a recusar pessoas que deveriam ter acesso.
Por outro lado, o FAR mede a frequência com que o sistema aceita indevidamente usuários não autorizados. Um FAR alto é um sinal de alerta de segurança. Isso indica que seu sistema é um pouco confiante demais, permitindo o acesso de pessoas que não deveriam estar lá.
No entanto, a FRR e a FAR não são os únicos indicadores utilizados na avaliação de sistemas de identidade e segurança. A taxa de aceitação verdadeira (TAR) e a taxa de rejeição verdadeira (TRR) também são métricas importantes. A TAR mede a taxa com que usuários válidos são corretamente aceitos por um sistema, enquanto a TRR mede a taxa com que impostores são corretamente rejeitados. Essas métricas fornecem um panorama mais completo da precisão de um sistema.
Mas, quando se trata de verificação de identidade, o FAR costuma ser um dos principais indicadores a serem considerados.
De que forma o FAR e o FRR se influenciam mutuamente?
A interação entre a FAR e a FRR é fundamental. Essas taxas são influenciadas pelo valor-limite definido no sistema.
Imagine o valor limite como um segurança na porta. Se você definir um valor muito baixo, reduzirá a FRR, mas poderá acabar com uma FAR alta, permitindo a entrada de pessoas não autorizadas. Se definir um valor muito alto, acontecerá o contrário: você aumentará a FRR ao recusar usuários legítimos.
No que diz respeito ao ponto de intersecção dessas linhas, esse ponto é frequentemente chamado de taxa de erro igual (EER), em que a FRR e a FAR são iguais. É uma métrica útil para encontrar um valor de limiar equilibrado que não comprometa excessivamente a segurança nem a experiência do usuário.
O que causa uma alta taxa de rejeição falsa?
As rejeições falsas nem sempre são causadas por um único problema. A precisão de um sistema de verificação de identidade ou biométrica pode ser afetada pela qualidade das informações que recebe, pelas características do usuário, pelas condições ambientais e pelo nível de sofisticação da tecnologia responsável pela avaliação da tentativa.
Fatores ambientais e relacionados à qualidade da captura
A baixa qualidade dos dados de entrada pode dificultar a avaliação precisa de um usuário legítimo por parte de um sistema de verificação. No reconhecimento facial e na verificação de identidade, fatores como iluminação inadequada, reflexos, imagens desfocadas, qualidade da câmera, posicionamento incorreto ou informações parcialmente obscurecidas podem reduzir a qualidade dos dados disponíveis para o sistema.
A captura de documentos apresenta desafios semelhantes. Um documento de identidade válido fotografado sob iluminação inadequada ou em um ângulo extremo, por exemplo, pode ser mais difícil de analisar com precisão. Melhorar a qualidade da captura antes da verificação pode, portanto, desempenhar um papel importante na redução de rejeições falsas evitáveis.
Fatores relacionados ao usuário
As características biométricas não são necessariamente estáticas. O envelhecimento, a barba, a maquiagem, lesões, mudanças na aparência, o uso de óculos e outras diferenças físicas podem afetar o grau de semelhança entre uma nova amostra biométrica e as informações capturadas anteriormente.
O comportamento do usuário também pode ser um fator importante. Posicionar o rosto de maneira incorreta, mover-se durante a captura, apresentar um documento de forma inadequada ou interpretar mal as instruções pode resultar em dados de menor qualidade. Orientações claras e feedback em tempo real podem ajudar os usuários a fornecer ao sistema as informações necessárias para que ele tome uma decisão precisa.
Sofisticação do algoritmo
Os algoritmos subjacentes utilizados para extrair, analisar e comparar informações de identidade também têm um impacto significativo na taxa de rejeição de identidade (FRR). Sistemas mais sofisticados podem estar mais bem equipados para distinguir entre variações naturais em entradas legítimas e sinais que indicam fraude.
Isso se torna particularmente importante, uma vez que os sistemas de verificação de identidade avaliam diversos sinais. A autenticidade do documento, os dados extraídos, a biometria facial, a verificação de vida, a qualidade da imagem e os indicadores de fraude podem, cada um à sua maneira, fornecer informações sobre uma interação de identidade. A eficácia com que um sistema analisa esses sinais e determina sua relevância pode afetar tanto a detecção de fraudes quanto a probabilidade de que usuários legítimos sejam indevidamente rejeitados.
O desempenho do algoritmo deve, portanto, ser avaliado não apenas pelo número de fraudes detectadas pelo sistema, mas também pela eficácia com que ele distingue atividades fraudulentas de variações legítimas. Um sistema que bloqueia mais tentativas suspeitas, mas também rejeita um número significativamente maior de usuários legítimos, pode gerar atritos desnecessários e prejudicar a conversão.
Consequências de uma alta taxa de recusa (FRR)
As rejeições falsas não são apenas um incômodo passageiro. Elas atrapalham os fluxos de trabalho dos usuários.
Sempre que o acesso é negado a um usuário legítimo, ocorre uma interrupção. Essas interrupções — especialmente se forem frequentes — podem se acumular e resultar em um tempo de inatividade significativo.
Para as empresas, isso significa que as tarefas ficam atrasadas, as reuniões são adiadas e o ritmo geral de trabalho diminui. Com o tempo, isso pode se traduzir em perdas financeiras concretas, especialmente em setores em que o acesso em tempo real é fundamental.
Além dos aspectos tangíveis, há um custo psicológico associado à FRR. Negações contínuas podem minar a confiança do usuário no sistema. Sentir-se impedido de acessar sua própria conta ou ter o acesso a dados cruciais negado, especialmente quando o usuário é legítimo, pode ser frustrante o suficiente para levá-lo a abandonar o sistema por completo.
Como o FAR e o FRR afetam os níveis de segurança?
Ambas essas métricas podem afetar significativamente o nível de segurança dos sistemas de segurança de identidade. É por isso que a Taxa de Erro Igual costuma ser um ponto de referência fundamental para otimizar o nível geral de segurança de um sistema. Em cenários reais, não conseguir encontrar esse equilíbrio pode ser desastroso.
Um estudo recente comprovou que mais de 6 milhões de registros foram expostos em violações de dados em todo o mundo somente no primeiro trimestre de 2023. Imagine um data center sofrendo uma violação de segurança porque sua taxa de aceitação errônea era muito alta, permitindo que agentes mal-intencionados acessassem sistemas críticos e informações confidenciais. Um único ponto de falha como esse pode ter consequências em cadeia.
Pensemos também na área da saúde. Prontuários médicos acessados por meio de sistemas biométricos podem representar um risco à segurança em um ambiente hospitalar.
Um FRR muito baixo pode parecer uma boa ideia para garantir que os médicos tenham acesso imediato a informações que salvam vidas. Mas, se isso fizer com que o FAR aumente, há o risco de expor dados confidenciais dos pacientes, violar as leis de privacidade e comprometer a confiança dos pacientes.
Taxa de rejeição falsa no Action
Em um incidente notável que desafia a infalibilidade dos sistemas de segurança biométrica, o sistema de reconhecimento de voz do HSBC enfrentou uma lacuna surpreendente. Lançado com a afirmação de que as impressões vocais eram tão únicas quanto as impressões digitais, o sistema se mostrou falível quando o repórter do programa BBC Click, Dan Simmons, descobriu que seu irmão gêmeo não idêntico, Joe, conseguia imitar sua voz com precisão suficiente para burlar a segurança.
Embora Joe não pudesse iniciar saques, ele teve acesso aos saldos das contas, aos históricos de transações e à possibilidade de transferir dinheiro entre contas. O mais preocupante é que o sistema permitiu que Joe fizesse sete tentativas de imitar a voz de seu irmão gêmeo antes de conceder o acesso na oitava tentativa.
Esse incidente serviu como um alerta, destacando as possíveis armadilhas de se confiar exclusivamente no reconhecimento de voz, especialmente quando estão em jogo dados financeiros confidenciais. O HSBC defendeu a segurança geral do sistema, afirmando que ele é mais seguro do que as senhas tradicionais. Ainda assim, o incidente serve como um alerta sobre os desafios complexos da segurança biométrica e a necessidade constante de aprimoramento e supervisão.
Garantindo uma identificação precisa
A FRR não é apenas um termo da moda. É uma métrica fundamental que reflete a confiabilidade e a segurança dos seus sistemas. Equilibrar a FRR com a FAR é essencial para manter um ambiente seguro e eficiente.
Portanto, não deixe isso para depois. À medida que as tecnologias avançam e a segurança se torna mais complexa, ficar atento aos avanços e aplicações relacionados à FRR será muito útil para você.
Se você procura uma solução eficiente e precisa para a validação de documentos de identidade, não precisa procurar mais: o BlinkID é a solução.
Com seus algoritmos avançados de aprendizado de máquina e tecnologia de ponta, a solução oferece uma experiência de verificação de identidade tranquila e segura, com uma baixa taxa de rejeição de verdade (FRR). Comece hoje mesmo com uma avaliação gratuita.
