پلک زدن
بسته‌شدن و دوباره باز شدن عمدی چشم، که از شکل چشم در طول دنباله فریم‌ها اندازه‌گیری میشود.
تشخیص زندهبودن
یک انسان زنده. نه عکسی از او.
پیش از اجرای Face Match، ShieldID از متقاضی میخواهد یک چالش کوتاه و هدایت‌شده را روی تلفن همراه خودش انجام دهد: این چالش ثابت میکند که یک فرد واقعی، حاضر و سهبعدی دوربین را در دست دارد و حرکات او روی 478 نقطه کلیدی چهره و دستکم در ده فریم ردیابی میشود. عکس ثابت، بازپخش ویدیو یا ماسک از این بررسی عبور نمی‌کند.
چالش فعال
چالشی که فقط یک چهره زنده می‌تواند انجام دهد.
از متقاضی خواسته میشود یک یا چند حرکت طبیعی از میان مجموعه‌ای کوچک را به ترتیب تصادفی انجام دهد، در حالی که دوربین جلو 478 نقطه روی چهره را به‌صورت سهبعدی ردیابی میکند.
چرخش به چپ / چرخش به راست
سر از مرکز به یک سو می‌چرخد، سپس — و این بخش اهمیت دارد — بازمی‌گردد.
تکان دادن سر
سر به پایین و بالا خم میشود، حرکتی که یک تصویر تخت نمیتواند انجام دهد.
لبخند
تغییر واقعی حالت چهره که از حرکت خودِ چهره امتیاز می‌گیرد، نه یک لبخند ثابت.
پیش از آنکه چالش امتیازدهی شود، دستکم ده فریم لازم است. یک عکس واحد، به هر شکلی که ارائه شود، هرگز فریم کافی برای قبول شدن ندارد.
چرا بازگشت اهمیت دارد
بازگشت به مرکز اصل ماجراست.
چالش چرخش به «آیا سر به پهلو حرکت کرد» بسنده نمی‌کند. لازم است سر پیش از آنکه چالش پذیرفته شود، روی دوربین از نقطه میانی آن چرخش عبور کرده و برگردد.
یک عکس چاپی یا تلفن همراهی که به پهلو گرفته شده می‌تواند نیمه اول چرخش را جعل کند؛ کافی است آن را کج کنید تا زاویه تغییر کند. اما پس از آن نمیتواند خود را بهآرامی به سمت دوربین برگرداند، چون چهره‌ای پشت آن نیست که حرکت کند. الزامِ بازگشت چیزی است که سرِ زنده‌ای را که روی گردن می‌چرخد از تصویر تختی که جلوی لنز کج میشود جدا میکند.
هر عکس سلفی، سه بررسی جداگانه
سه بررسی مستقل، روی هر سلفی و در هر بار.
در کنار چالش فعال، سه بررسی دیگر خودِ سلفی را برای نشانه‌هایی از اینکه اصلاً یک فرد زنده نیست بررسی می‌کنند. نتیجه هر یک جداگانه گزارش میشود و هرگز در یک امتیاز مبهم و واحد ادغام نمی‌شود.
Anti-spoof
تشخیص حمله ارائه‌ای که رایج‌ترین حمله را هدف می‌گیرد: نگه‌داشتن یک عکس چاپی یا صفحه تلفنی که چهره فرد دیگری را نشان می‌دهد.
تشخیص دیپفیک
یک مجموعه دو‌مدلی به دنبال آثار و نشانه‌هایی می‌گردد که ویدیوهای تولیدشده با هوش مصنوعی یا دارای تعویض چهره بر جا می‌گذارند، سیگنال‌هایی که یک طبقه‌بند واحد احتمال بیشتری دارد از دست بدهد.
تشخیص ماسک سهبعدی / چاپی / بازپخش
بررسی جداگانه‌ای که ویژه موارد دشوارتر ساخته شده است: ماسک چاپی، ماسک سهبعدی قالب‌گیری‌شده، یا صفحه‌ای که ویدیوی ضبط‌شده متقاضی واقعی را بازپخش میکند.
مقاوم در برابر نویز، سخت‌گیر در برابر جعل
دوربین پرنویز تلفن همراه تهدید امنیتی نیست. ما هم با آن این‌گونه برخورد میکنیم.
دوربین‌های تلفن همراه هر روز چهره‌های واقعی را فشرده می‌کنند، با نور نامناسب ثبت می‌کنند و تار می‌کنند. رد کردن هر نتیجه مرزی، متقاضیان درست‌کار را بسیار بیشتر از آنچه جلوی حمله‌ها را بگیرد، ناکام میگذارد.
- امتیازهای میانه بازه، از نوعی که فشردهسازی و نورپردازی معمول ایجاد میکند، پذیرفته میشوند و شکست محسوب نمی‌شوند.
- تنها تشخیص جعل یا تقلب با اطمینان بالا باعث رد شدن بررسی میشود. نتیجه مرزی باعث نمی‌شود حسن‌نیت از یک متقاضی واقعی سلب شود.
- نتیجه: افراد کمتری به‌دلیل نور نامناسب برای گرفتن دوباره عکس برگردانده میشوند و مانع سخت‌تری برای کسانی که واقعاً می‌خواهند دوربین را فریب دهند ایجاد میشود.
همه بررسی‌ها اجرا میشوند، در هر بار
نه یک طرح پولی. نه یک کلید روشن/خاموش. هر احراز هویت، هر بار.
تشخیص زندهبودن فعال، ضدجعل، تشخیص دیپفیک و تشخیص ماسک در تک‌تک احراز هویت‌ها و در هر طرح اجرا میشوند. هیچ طرح ارزان‌تری وجود ندارد که یکی از آنها را حذف کند و هیچ تنظیمی نیست که برای صرفه‌جویی در هزینه یکی را خاموش کند.
4بررسی در هر راستی‌آزمایی اجرا میشودActive liveness, anti-spoof, deepfake and mask detection. Every plan.
پوشش تهدیدها
هر حمله چه شکلی دارد و چه چیزی جلوی آن را می‌گیرد.
به زبان ساده، نه یک کارنامهٔ امتیازی. جایی که یک تهدید اصلاً مسئلهٔ liveness نیست، همین را می‌گوییم.
| تهدید | چیست | چه چیزی جلوی آن را می‌گیرد |
|---|---|---|
| عکس | یک عکس ثابت چاپی یا روی صفحه نمایش که مقابل دوربین گرفته میشود. | با چالش فعال متوقف میشود، زیرا یک تصویر تخت نمیتواند به درخواست پلک بزند، بچرخد و برگردد، سر تکان دهد یا لبخند بزند، و با تشخیص ضدجعل پشتیبانی میشود. |
| بازپخش روی صفحه نمایش | ویدیوی ضبط‌شده از متقاضی واقعی که روی صفحه نمایش دوم پخش میشود. | مستقیماً توسط بررسی ماسک سهبعدی/چاپی/بازپخش و در کنار تشخیص ضدجعل و دیپفیک هدف قرار می‌گیرد. |
| ماسک چاپی | ماسک چهره تخت و چاپی که روی صورت خود مهاجم پوشیده یا نگه داشته میشود. | مستقیماً توسط بررسی ماسک سهبعدی/چاپی/بازپخش هدف قرار می‌گیرد. |
| ماسک سهبعدی | ماسک سهبعدی قالب‌گیری‌شده که برای شبیه شدن به چهره فرد دیگری ساخته شده است. | مستقیماً توسط بررسی ماسک سهبعدی/چاپی/بازپخش هدف قرار می‌گیرد، دشوارترین موردی که این بررسی برای آن ساخته شده است. |
| ویدیوی دیپفیک | ویدیوی بلادرنگ تولیدشده با هوش مصنوعی یا دارای تعویض چهره که به دوربین داده میشود. | مستقیماً توسط مجموعه دو‌مدلی دیپفیک و در کنار تشخیص ضدجعل هدف قرار می‌گیرد. |
| مدرک قرضی | یک متقاضی واقعی و زنده چالش را صادقانه انجام می‌دهد، در حالی که مدرک شناسایی اصلیِ متعلق به شخص دیگری را در دست دارد. | مسئله‌ای مربوط به تشخیص زندهبودن نیست. تشخیص زندهبودن ثابت میکند که یک فرد واقعی حضور دارد، نه اینکه او چه کسی است. این همان چیزی است که Face Match در همان احراز هویت بررسی میکند. |
گواهی‌نامه
ما نشانی را که شایسته آن نشده‌ایم چاپ نمی‌کنیم.
استانداردهای آزمون تشخیص زندهبودن مانند ISO/IEC 30107-3 وجود دارند و ما هنوز آن آزمون را کامل نکردهایم. به‌جای اینکه با عبارتی مبهم مانند «پیشرو در صنعت» وجود گواهی را القا کنیم، وضعیت واقعی خود را اینجا بیان میکنیم.
- در حال حاضر هیچ گواهی تشخیص زندهبودن یا ضدجعل در اختیار نداریم.
- وضعیت آزمونها را همراه با تاریخ، هر زمان که موجود شد منتشر میکنیم، نه یک ادعای تبلیغاتی در این میان.
- تا آن زمان، این صفحه دقیقاً توضیح می‌دهد چه چیزی اجرا میشود و هر بررسی چه چیزی را هدف می‌گیرد تا خودتان بتوانید پوشش را ارزیابی کنید.
پرسش‌ها
پاسخ‌های صریح دربارهٔ چالش.
چالش را خودتان ببینید
یک احراز هویت sandbox اجرا کنید و سعی کنید آن را دور بزنید.
پلک بزنید، سر بچرخانید، سر تکان دهید، لبخند بزنید، روی تلفن همراه خودتان و در جلسه sandbox خودتان. جلسه‌های sandbox هرگز صورتحساب نمی‌شوند.