Göz kırpma
Kare dizisi boyunca göz şeklinden ölçülen, kasıtlı bir göz kapatma ve yeniden açma.
Canlılık Tespiti
Canlı bir kişi. Fotoğrafı değil.
Face Match çalışmadan önce ShieldID, başvuru sahibinden kendi telefonunda kısa ve yönlendirmeli bir görev tamamlamasını ister: bu görev, kamerayı tutanın gerçek, hazır bulunan, üç boyutlu bir kişi olduğunu en az on karede 478 yüz noktası takip edilerek kanıtlar. Sabit bir fotoğraf, video tekrarı veya maske bu kontrolü geçemez.
Aktif görev
Yalnızca canlı bir yüzün tamamlayabileceği bir görev.
Başvuru sahibinden, ön kamera yüzdeki 478 noktayı 3D olarak takip ederken, küçük bir doğal hareket kümesinden bir veya daha fazlasını rastgele sırayla yapması istenir.
Sola dön / sağa dön
Baş merkezden yana döner, sonra — önemli olan bu kısım — geri gelir.
Baş sallama
Baş aşağı ve yukarı eğilir; düz bir görüntünün üretemeyeceği bir hareket.
Gülümseme
Durağan bir sırıtış değil, yüzün kendi hareketinden puanlanan gerçek bir ifade değişikliği.
Bir görevin puanlanabilmesi için en az on kare gereklidir. Tek bir fotoğraf, nasıl sunulursa sunulsun, geçmeye yetecek kareye asla sahip olmaz.
Geri dönüş neden önemli
Asıl önemli olan merkeze dönüştür.
Bir dönüş görevi "baş yana hareket etti mi" noktasında durmaz. Görevin sayılması için başın, kamera önünde, o dönüşün orta noktasını geçerek geri gelmesini gerektirir.
Basılı bir fotoğraf veya yan tutulan bir telefon dönüşün ilk yarısını taklit edebilir; eğdiğinizde açı değişir. Ancak ardından kendini kameraya doğru yumuşak bir şekilde geri çeviremez, çünkü arkasında hareket edecek bir yüz yoktur. Geri dönüşün zorunlu tutulması, boyun üzerinde dönen canlı bir başı, merceğin önünde eğilen düz bir görüntüden ayırır.
Her selfie, üç ayrı kontrol
Her selfie'de, her seferinde çalışan üç bağımsız kontrol.
Aktif görevin yanı sıra üç kontrol daha, selfie'nin kendisinde canlı bir kişi olmadığına dair işaretlere bakar. Her biri ayrı ayrı raporlanır; asla tek bir anlaşılmaz puanda toplanmaz.
Anti-spoof
En yaygın saldırıyı hedefleyen sunum saldırısı tespiti: başka birinin yüzünü gösteren basılı bir fotoğrafı veya telefon ekranını kameraya tutmak.
Deepfake tespiti
İki modelli bir topluluk, yapay zekâ ile üretilmiş veya yüz değiştirilmiş videonun geride bıraktığı kalıntıları arar; bunlar tek bir sınıflandırıcının kaçırma olasılığı daha yüksek sinyallerdir.
3D maske / baskı / yeniden oynatma tespiti
Daha zor durumlar için özel olarak geliştirilmiş ayrı bir kontrol: basılı bir maske, kalıpla üretilmiş 3D bir maske veya gerçek başvuru sahibinin kayıtlı bir videosunu oynatan bir ekran.
Gürültüye toleranslı, sahteciliğe karşı katı
Grenli bir telefon kamerası güvenlik tehdidi değildir. Biz de öyle ele alıyoruz.
Telefon kameraları gerçek yüzleri her gün sıkıştırır, yanlış aydınlatır ve bulanıklaştırır. Sınırdaki her okumayı reddetmek, dürüst başvuru sahiplerini saldırıları durdurmaktan çok daha sık başarısız kılar.
- Aralığın ortasındaki puanlar, yani sıradan sıkıştırma ve aydınlatmanın ürettiği türden olanlar, başarısızlık sayılmak yerine tolere edilir.
- Yalnızca yüksek güvenilirlikli bir sahtecilik veya sahte kararı kontrolü başarısız kılar. Sınırdaki bir okuma, gerçek bir başvuru sahibinden şüphenin yararını almaz.
- Sonuç: kötü ışık nedeniyle yeniden çekim için geri gönderilen kişi sayısı azalır ve kamerayı gerçekten kandırmaya çalışanlar için çıta yükselir.
Her kontrol, her seferinde çalışır
Ücretli bir katman değil. Bir ayar değil. Her doğrulama, her seferinde.
Aktif canlılık, sahteciliği önleme, deepfake tespiti ve maske tespiti, her pakette her doğrulamada çalışır. Bunlardan birini atlayan daha ucuz bir katman yoktur ve maliyet tasarrufu için birini kapatan bir ayar da yoktur.
4her doğrulamada çalıştırılan kontrollerActive liveness, anti-spoof, deepfake and mask detection. Every plan.
Tehdit kapsamı
Her saldırı neye benzer ve onu ne durdurur.
Karne değil, sade bir dil. Bir tehdit hiç de canlılık sorunu değilse, bunu açıkça söyleriz.
| Tehdit | Nedir | Onu ne durdurur |
|---|---|---|
| Fotoğraf | Kameraya tutulan basılı veya ekrandaki sabit bir fotoğraf. | Aktif görev tarafından durdurulur; düz bir görüntü istek üzerine göz kırpamaz, dönüp geri gelemez, baş sallayamaz veya gülümseyemez; ayrıca sahteciliği önleme tespiti tarafından desteklenir. |
| Ekran yeniden oynatma | Gerçek başvuru sahibinin kayıtlı bir videosunun ikinci bir ekranda oynatılması. | Sahteciliği önleme ve deepfake tespitinin yanı sıra doğrudan 3D maske/baskı/yeniden oynatma kontrolü tarafından hedeflenir. |
| Basılı maske | Saldırganın kendi yüzüne takılan veya tutulan düz, basılı bir yüz maskesi. | Doğrudan 3D maske/baskı/yeniden oynatma kontrolü tarafından hedeflenir. |
| 3D maske | Başkasının yüzüne uyacak şekilde kalıpla üretilmiş üç boyutlu bir maske. | Doğrudan 3D maske/baskı/yeniden oynatma kontrolü tarafından hedeflenir; bu, kontrolün geliştirildiği en zor durumdur. |
| Deepfake video | Kameraya beslenen gerçek zamanlı, yapay zekâ ile üretilmiş veya yüzü değiştirilmiş video. | Sahteciliği önleme tespitinin yanı sıra iki modelli deepfake topluluğu tarafından doğrudan hedeflenir. |
| Ödünç alınmış belge | Canlı, gerçek bir başvuru sahibi görevi dürüstçe tamamlar; ancak elinde başkasına ait gerçek bir kimlik vardır. | Bir canlılık sorunu değildir. Canlılık, gerçek bir kişinin hazır bulunduğunu kanıtlar; hangi kişi olduğunu değil. Bunu aynı doğrulamada Face Match kontrol eder. |
Sertifikasyon
Hak etmediğimiz bir rozeti basmayacağız.
ISO/IEC 30107-3 gibi canlılık test standartları mevcuttur ve bu testi henüz tamamlamadık. Belirsiz bir "sektör lideri" ifadesiyle bir sertifikasyon izlenimi vermek yerine, gerçekte nerede olduğumuzu burada paylaşıyoruz.
- Bugün itibarıyla herhangi bir canlılık veya sahteciliği önleme sertifikası bulunmamaktadır.
- Test durumumuzu ve tarihini, ortaya çıktığında yayınlayacağız; bu arada pazarlama iddiası öne sürmeyeceğiz.
- O zamana kadar bu sayfa, tam olarak nelerin çalıştığını ve her kontrolün neyi hedeflediğini açıklar; böylece kapsamı kendiniz değerlendirebilirsiniz.
Sorular
Meydan okuma hakkında net yanıtlar.
Görevi kendiniz görün
Bir sandbox doğrulaması çalıştırın ve onu aşmaya çalışın.
Göz kırpın, dönün, başınızı sallayın, gülümseyin; kendi telefonunuzda, kendi sandbox oturumunuzda. Sandbox oturumları asla faturalandırılmaz.