كيف يعمل كشف الحيوية النشط

صورة وجه وصورة هوية لا تكفيان للتأكد من أن شخصًا حقيقيًا يجلس أمام الكاميرا. فقد يرفع أحدهم صورة مطبوعة، أو يعيد تشغيل فيديو على شاشة ثانية، أو يرتدي قناعًا. كشف الحيوية هو الخطوة التي تجيب عن سؤال أضيق وأصعب: هل يوجد إنسان حي أمام الكاميرا الآن، لا تسجيل ولا نسخة عنه؟ يشرح هذا المقال كيف تعمل الحيوية النشطة، وكيف تختلف عن الحيوية السلبية، ومما تحمي فعليًا.

الحيوية النشطة مقابل الحيوية السلبية

يأتي كشف الحيوية عمومًا في نوعين. تحلل الحيوية السلبية صورة واحدة أو مقطعًا قصيرًا بحثًا عن علامات تدل على أنه ليس التقاطًا حيًا، مثل الملمس والانعكاسات وأنماط موار الناتجة عن الشاشات ومؤشرات العمق، دون أن تطلب من الشخص فعل أي شيء. وهي سريعة وقليلة الاحتكاك، لكنها تعتمد على أدلة أقل: إطار واحد أو بضعة إطارات لاتخاذ القرار.

يطلب اختبار الحيوية النشط من الشخص أن يفعل شيئًا لا تستطيع صورة ثابتة أو فيديو مسجّل مسبقًا تقليده بإقناع عند الطلب: أن يرمش، أو يدير رأسه ويعود إلى المنتصف، أو يومئ، أو يبتسم، عند الإشارة وخلال جلسة مباشرة. ويستخدم ShieldID كشف حيوية نشطًا قائمًا على التحديات، يُتتبَّع عبر عشرة إطارات على الأقل باستخدام تتبع ثلاثي الأبعاد لـ 478 نقطة في الوجه، وليس مجرد فحص صورة واحدة. فالنظام يراقب كيف يتحرك الوجه خلال التحدي، لا مجرد شكله في صورة ثابتة واحدة.

لماذا تحدٍّ موجَّه بدلًا من صورة سيلفي واحدة

صورة السيلفي الواحدة لا تحتاج إلى خداع النظام إلا مرة واحدة وفي إطار واحد. أما التحدي الموجَّه فيجب خداعه باستمرار عبر تسلسل اختاره النظام عشوائيًا، مع تتبع مئات النقاط على الوجه أثناء حركته. الصورة المطبوعة لا ترمش ولا تلتفت. والفيديو المعاد تشغيله مقيّد بالحركة التي سُجّلت أصلًا، ولا يستطيع الاستجابة لتحدٍّ يصدر بعد ذلك. والقناع الثابت لا يتحرك كما يتحرك الجلد والعضلات عند إيماءة الرأس أو الابتسام. لا يجعل ذلك الحيوية النشطة عصية على الاختراق، فلا يوجد فحص واحد كذلك، ولهذا بالضبط تعمل جنبًا إلى جنب مع فحوصات منفصلة، لا بدلًا منها.

ما الذي يعمل إلى جانب تحدي الحيوية

الحيوية إشارة واحدة من عدة إشارات تعمل على كل صورة سيلفي وفي كل مرة، ولا تُقدَّم أبدًا كترقية مدفوعة أو خيار يمكن للشركة إيقافه لتوفير المال. يعمل كشف الانتحال وكشف التزييف العميق وكشف الأقنعة ثلاثية الأبعاد كل منها كفحص مستقل يُبلَّغ عنه منفردًا، بدلًا من دمجها في درجة حيوية واحدة غامضة. وهذا مهم عمليًا: فإذا فشل التحقق، يمكنك معرفة ما إذا كان تحدي الحيوية، أو إشارة انتحال، أو تزييف عميق مشتبه به، أو كشف قناع هو ما أثار التنبيه، بدلًا من كلمة «فشل» واحدة دون أي تفسير.

• مكافحة الانتحال: إشارات مرتبطة بعرض مصدر غير حي أمام الكاميرا، كشاشة أو صورة مطبوعة أو قناع، ويُفحص بشكل مستقل عن تحدي الحيوية نفسه.
• كشف التزييف العميق: إشارات مرتبطة بوجه مولَّد أو معدَّل اصطناعيًا، ويعمل كفحص مستقل.
• كشف القناع ثلاثي الأبعاد / الصورة المطبوعة: فحوصات تستهدف تحديدًا هجمات العرض المادية، كصورة مطبوعة أو قناع يُرفع أمام الكاميرا.
• مطابقة الوجه: خطوة منفصلة تقارن الالتقاط الحي بصورة الوجه في الوثيقة، وتُعرض النتيجة وفق حد قرار ثابت بدلًا من نسبة مئوية خام.

كيف يبدو هجوم العرض

في لغة هذا المجال، تُسمّى محاولة خداع نظام بيومتري بتقديم شيء غير شخص حي متعاون، مثل صورة أو إعادة تشغيل فيديو أو قناع أو تزييف عميق (deepfake)، هجوم عرض. وكل من فحص الحيوية النشط، ومكافحة الانتحال، وكشف التزييف العميق، وكشف الأقنعة يحمي من نوع مختلف من هجمات العرض: فالتحدي الثابت يُبطل الصورة الثابتة؛ وتتبّع الإطارات إطارًا بإطار يجعل اجتياز إعادة التشغيل المسجّلة مسبقًا أصعب لأنها لا تستطيع الاستجابة لتحدٍّ يُختار مباشرة؛ أما كشف الأقنعة والتزييف العميق فيستهدف المحاولات الأكثر تطورًا التي تسعى إلى الحركة بشكل مقنع.

الصراحة بشأن الحدود

لا ننشر نسبة دقة لكشف الحيوية، ولا ندّعي حيازة شهادة رسمية مثل iBeta أو ISO/IEC 30107-3، فنحن لا نحمل أيًّا منها اليوم، ولن نقول إننا نحملها. أما ما نستطيع قوله بدقة فهو ما الذي يعمل وكيف: تحدٍّ نشط متعدد الإطارات يتتبع مئات المعالم الوجهية، تدعمه فحوصات منفصلة لمكافحة الانتحال والتزييف العميق والأقنعة في كل عملية تحقق دون استثناء، مع الإبلاغ عن النتيجة بوصفها إشارة مستقلة لا مدمجة في درجة واحدة لا يمكنك فحصها. وإذا توفر اختبار رسمي وحين يتوفر، سننشر النتيجة وتاريخها، لا شارة بلا دليل خلفها.