Det korta svaret
Med information härledd från HRV gav kopplingen av ett avsnitt till ett annat från samma registrering bland 202 kandidater 30.7% rätt på första plats och 55.4% inom de fem första. Slumpmässigt urval skulle ge ungefär 0.5% respektive 2.5%. Denna ogranskade analys använde samma dag, enhet och kroppsställning i en sluten kandidatgrupp. Den fastställer inte identitetsverifiering mellan dagar eller enheter, eller autentisering som kan avvisa en okänd person.
Viktiga punkter
- Bland 202 personer i en offentlig datamängd kopplade information härledd från HRV ihop två avsnitt från samma persons registrering
- Första plats 30.7% (slump 0.5%); bland de fem första 55.4% (slump 2.5%)
- 20,000 permutationsomgångar (minsta rapporterbara ensidiga p-värde: 0.00005)
- Men detta gäller inom ett enda registreringstillfälle; stabilitet mellan dagar, enheter eller sömn och vakenhet visades inte
- Det är ingen utvärdering av Apple Watch och inget mått på autentiseringsprestanda
Varför vi testade detta
HRV sammanfattar variationen i tiden mellan hjärtslagen på flera sätt. Det påverkas av kroppsställning, andning, ålder och mätförhållanden, men kan också bära återkommande mönster på individnivå eller egenskaper som delas inom en registrering.
För en hälsoapp är graden av möjlighet att koppla ihop två registreringar viktig när riskerna med lagring, export och delning bedöms.
Hur det mättes
Använd offentliga data
Från PhysioNets datamängd Autonomic Aging använde vi de 211 deltagare som redan hade låsts som den undanhållna testgruppen. 202 av dem uppfyllde villkoren.
Använd separata avsnitt av varje registrering
Separata avsnitt utan överlappning från samma registrering användes som referens- och frågedata. De specifika reglerna för uppdelningen är opublicerade.
Jämför information härledd från HRV
En matchningsmetod för forskning använde information härledd från HRV. Utformningen av variabler, förbehandlingen och beräkningen av likhet är opublicerade.
Jämför mot slumpen
Ett slumpmässigt val bland 202 ger 0.5% rätt på första plats. Det är den baslinje som den uppmätta träffsäkerheten jämförs med.
Resultat
- Första plats: 62/202 = 30.7% (95% KI 24.7–37.4%; slump 0.495%)
- Bland de fem första: 112/202 = 55.4% (95% KI 48.6–62.1%; slump 2.48%)
- Permutationstest: 20,000 omgångar (minsta rapporterbara ensidiga p-värde: 0.00005)
- Omvänd jämförelseriktning i en känslighetsanalys: första plats 34.2%, bland de fem första 55.9%
Vad detta resultat inte betyder
Om man bara läser siffrorna ser detta ut som ”HRV kan verifiera identitet”. Det kan det inte. Testet har begränsningar som behöver uttryckas tydligt.
- Registrering och fråga kommer från samma registreringstillfälle — samma dag, samma enhet, samma kroppsställning
- Kandidatgruppen är sluten och består av 202 personer; förmågan att avvisa en okänd person mättes inte
- Stabilitet mellan dagar, enheter eller sömn och vakenhet visades inte alls
- Artefakter från registreringstillfället, sensorn eller bearbetningen som är specifika för en registrering kan bidra till kopplingen
- Detta är ingen utvärdering av Apple Watch. Signalen som användes var kliniskt EKG
Hur detta märks i Feelmo
På grund av detta resultat behåller Feelmo som regel HRV-härledda data och poäng på enheten, utan automatisk uppladdning till leverantörens servrar. Först när du startar en export eller delning skickas det innehåll du valde dit du skickar det.
Denna analys avgör inte uppgifternas rättsliga status, men visar att separata avsnitt från en registrering vid samma tillfälle kan förbli möjliga att koppla ihop. Därför använder vi en försiktig utformning.
Data och transparens
Sammanställda resultat, osäkerhetsintervall, fynd från känslighetsanalysen och begränsningarna ovan publiceras som JSON.
Information på individnivå och den specifika utformningen av variabler, förbehandlingen och matchningsberäkningen är opublicerade. Det innebär att oberoende forskare ännu inte kan reproducera den exakta analysen, vilket är en viktig begränsning.
