まばたき
意図的に目を閉じて再び開く動作を、連続するフレームにわたる目の形状から測定します。
ライブネス検知
本物の人間であることを確認します。写真ではありません。
Face Matchが実行される前に、ShieldIDは申込者に、ご自身のスマートフォンで短いガイド付きのチャレンジを行うよう求めます。これにより、実在し、その場にいる立体的な人物がカメラを構えていることを、478か所の顔のランドマークを少なくとも10フレームにわたって追跡して確認します。静止画、動画のリプレイ、マスクでは通過できません。
アクティブチャレンジ
生きた顔にしか完了できないチャレンジ。
申込者は、少数の自然な動作のうち1つ以上を、ランダムな順序で行うよう求められます。その間、前面カメラが顔の478点を3Dで追跡します。
左を向く / 右を向く
頭が中央から横に振られ、その後、ここが重要ですが、元に戻ります。
うなずき
頭を下げて上げる動作で、平面の画像では再現できません。
笑顔
静止した作り笑いではなく、顔自体の動きから評価される、本物の表情の変化です。
チャレンジを評価するには、少なくとも10フレームが必要です。1枚の写真は、どのように提示されても、通過に足るフレーム数を満たすことはありません。
「戻り」が重要な理由
中央に戻ることこそが、最も重要なポイントです。
振り向きチャレンジは、「頭が横に動いたか」で終わりません。チャレンジが成立するには、その振り向きの中間点を過ぎて頭が戻る様子をカメラ上で確認する必要があります。
印刷された写真や横に向けたスマートフォンでも、傾ければ角度が変わるため、振り向きの前半は偽装できます。しかし、その後なめらかにカメラの方へ戻ることはできません。動かすべき顔がそこにないからです。「戻り」を必須とすることで、首の上で振り向く生きた頭と、レンズの前で傾けられた平面の画像とを区別します。
すべてのセルフィーに、3つの個別チェック
3つの独立したチェックを、すべてのセルフィーに対して毎回実行します。
アクティブチャレンジに加えて、さらに3つのチェックがセルフィー自体を調べ、生きた人物ではない兆候がないかを確認します。それぞれの結果は個別に報告され、1つの不透明なスコアにまとめられることはありません。
Anti-spoof
最も一般的な攻撃、つまり他人の顔が映った印刷写真やスマートフォンの画面をかざす手口を対象とした、プレゼンテーション攻撃検知です。
ディープフェイク検知
2モデルのアンサンブルが、AI生成や顔すげ替え動画に残るアーティファクトを探します。単一の分類器では見逃しやすいシグナルです。
3Dマスク/印刷物/リプレイ検知
より難しいケース、つまり印刷されたマスク、成形された3Dマスク、本物の申込者を録画した動画を再生する画面のために専用に作られた、独立したチェックです。
ノイズには寛容に、なりすましには厳格に
粗い画質のスマートフォンカメラは、セキュリティ上の脅威ではありません。当社はそのように扱います。
スマートフォンのカメラは、本物の顔を日常的に圧縮し、不適切に照らし、ぼかします。判定がどちらともつかない結果をすべて却下すれば、攻撃を防ぐ以上に、誠実な申込者を失敗させてしまいます。
- 通常の圧縮や照明で生じる程度の、範囲の中間にあるスコアは、失敗として扱われず許容されます。
- チェックに失敗となるのは、信頼度の高いなりすましまたは偽造の判定が出た場合のみです。判定がどちらともつかない結果によって、本物の申込者から「疑わしきは罰せず」の扱いが奪われることはありません。
- その結果、照明の悪さを理由に撮り直しを求められる人は減り、実際にカメラを欺こうとする人にとってはハードルが高くなります。
すべてのチェックを、毎回実行
有料プランではありません。切り替え設定でもありません。すべての本人確認で、毎回実行されます。
アクティブライブネス、なりすまし対策、ディープフェイク検知、マスク検知は、すべてのプランで、すべての本人確認において実行されます。これらのいずれかを省略する低価格プランはなく、コスト削減のためにいずれかをオフにする設定もありません。
4件のチェックを毎回の確認で実行Active liveness, anti-spoof, deepfake and mask detection. Every plan.
対応する脅威
それぞれの攻撃の手口と、その防御方法。
スコアカードではなく、分かりやすい言葉で説明します。ライブネスの問題ではない脅威については、その旨をお伝えします。
| 脅威 | 内容 | 防御方法 |
|---|---|---|
| 写真 | カメラにかざされた、印刷または画面表示の静止写真。 | アクティブチャレンジで阻止します。平面の画像は、求めに応じてまばたきをしたり、振り向いて戻ったり、うなずいたり、笑ったりできません。さらに、なりすまし対策検知で裏付けます。 |
| 画面リプレイ | 本物の申込者を録画した動画を、2台目の画面で再生するもの。 | なりすまし対策検知とディープフェイク検知に加え、3Dマスク/印刷物/リプレイチェックが直接対象とします。 |
| 印刷マスク | 攻撃者自身の顔に着用または押し当てられた、平面の印刷された顔のマスク。 | 3Dマスク/印刷物/リプレイチェックが直接対象とします。 |
| 3Dマスク | 他人の顔に似せて作られた、成形された立体のマスク。 | 3Dマスク/印刷物/リプレイチェックが直接対象とします。このチェックが想定する最も難しいケースです。 |
| ディープフェイク動画 | カメラに送り込まれる、リアルタイムのAI生成または顔すげ替え動画。 | なりすまし対策検知に加え、2モデルのディープフェイクアンサンブルが直接対象とします。 |
| 借用された書類 | 実在する申込者が、他人の本物のIDを持ったまま、チャレンジを正直に完了するケース。 | ライブネスの問題ではありません。ライブネスが証明するのは実在する人物がその場にいることであり、それが誰であるかではありません。それは、同じ本人確認の中でFace Matchが確認します。 |
認証
取得していないバッジを掲げることはいたしません。
ISO/IEC 30107-3のようなライブネスのテスト標準は存在しますが、当社はそのテストをまだ完了していません。「業界最高水準」といった曖昧な表現で認証を匂わせるのではなく、現在の実際の状況をお伝えします。
- 現時点で、ライブネスやなりすまし対策の認証は取得していません。
- テストの状況は、実施され次第、日付とともに公開します。それまでの間、マーケティング上の主張は行いません。
- それまでの間、このページでは、何が実行され、各チェックが何を対象としているかを正確に説明していますので、対応範囲をご自身で判断いただけます。
ご質問
チャレンジについての率直なお答え。
チャレンジを実際にお試しください
sandboxで本人確認を実行し、突破できるか試してみてください。
まばたき、振り向き、うなずき、笑顔を、ご自身のスマートフォンとご自身のsandboxセッションでお試しいただけます。Sandboxセッションに課金されることはありません。