مطابقة الوجه لا تكفي: لماذا يحتاج التحقق الإلكتروني إلى التحقق من الحيوية

وتلك الثغرة هي الهجوم كله. فمن يحمل بطاقة إقامة مسروقة وصورة لصاحبها يستطيع أن يقدّم وجهًا يطابق البطاقة تمامًا — لأنه وجه صاحبها فعلًا. ومطابقة الوجه التي تجتاز هذا العرض تعمل تمامًا كما صُمِّمت، ومع ذلك يكون التحقق قد أخفق. والتحقق من الحيوية هو الفحص الذي يسدّ هذه الثغرة.

الهجمات التي لا تراها مطابقة الوجه

تُسمّى هذه هجمات العرض: يوضع أمام الكاميرا شيء غير شخص حيّ. وكلٌّ منها قد يطابق صورة البطاقة، وهذا بالضبط سبب عدم كفاية المطابقة.

وقد صُمِّم التحقق من الحيوية في ekyciq لاكتشاف الحضور البشري الحقيقي وصدّ هجمات الصور والفيديو والشاشات من هذه الأنواع تحديدًا.

فحصان، وأربع نتائج

مطابقة الوجه والتحقق من الحيوية يجيبان عن سؤالين مختلفين، فلا بدّ من قراءتهما معًا. والتركيبة أهمّ من أيٍّ من الدرجتين.

والصف الثاني هو سبب وجود التحقق من الحيوية. فالنظام الذي لا يُبلغ إلا عن درجة المطابقة سيجتازه.

اسأل عن معدّلات الخطأ التي تهمّك

كل نظام للوجه والحيوية يوازن بين قبول مهاجم خطأً ورفض عميل حقيقي خطأً. ونسبة دقة واحدة تُخفي الأمرين معًا. اسأل كيف قيس كل معدّل، وعلى أيّ فئة من الناس، وفي أيّ ظروف — فأسئلة تقييم ادّعاء دقة التعرّف على الوجه تنطبق هنا كاملة — ثم اختبر على عملائك أنت، في الإضاءة وعلى الهواتف التي يستخدمونها فعلًا.