بدت صورة الهوية أصلية، لذا وافقت عليها. إليك كيف تمر صور الهوية المعدلة، وكيفية كشفها.

تخيل شخصًا لديه صورة حقيقية لبطاقة هوية وطنية أصلية. التُقطت الصورة قبل أشهر، في إضاءة جيدة، وهي موجودة في مجموعة دردشة منذ ذلك الحين. إنها ليست بطاقته الشخصية.

يفتحونها في برنامج تعديل صور عادي. بعد دقيقتين، يصبح الاسم وتاريخ الميلاد خاصين بهم. إذا قارن النظام صورة شخصية مع الصورة الموجودة على البطاقة، فإنهم يلصقون وجوههم فوق الصورة الأصلية أيضًا. ثم ينقرون على "تحميل من المعرض".

يقرأ نظامك النص. النص واضح ودقيق، تمامًا كما كانت الصورة الأصلية. صورة السيلفي مطابقة للصورة الشخصية، لأنها لنفس الشخص. كل شيء متطابق، وكل ذلك من مقدم الطلب.

هذه هي مشكلة صورة المستند. إنها دليل صنعه مقدم الطلب عن نفسه، مع تحكم كامل في كل بكسل.

ما هي تكلفة الهوية المعدلة؟

• حساب باسم غير حقيقي، أو ليس باسم صاحبه. إما أن الهوية مزيفة باستخدام بطاقة حقيقية، أو أن شخصًا حقيقيًا يمتلك الآن حسابًا لم يفتحه أبدًا.

• ملف نظيف. يُظهر السجل وثيقة قابلة للقراءة ووجهًا مطابقًا. لا شيء يستدعي إعادة النظر حتى تحدث الخسائر.

• سيُطرح سؤال صعب لاحقاً. عندما يسألك شريك مصرفي أو جهة رقابية عن كيفية معرفتك بصحة المستند، فإن عبارة "الصورة بدت جيدة" ليست إجابة مناسبة.

لم نجد إحصائية عامة موثوقة حول عدد مرات تقديم صور الهوية المعدلة في الأسواق الأفريقية، لذا لن نقدمها. توخّوا الحذر من أي شخص يدّعي ذلك.

لماذا تُعتبر الصورة المرفوعة دليلاً ضعيفاً؟

هجومان مختلفان يختبئان وراء زر التحميل نفسه.

• التعديل. صورة وثيقة أصلية تم تغيير الاسم أو التواريخ أو رقم الهوية أو الصورة الشخصية فيها.

• إعادة الاستخدام. صورة غير معدلة لهوية شخص آخر، تم التقاطها مسبقًا وتحميلها كما لو كانت لهوية مقدم الطلب.

لا يحتاج أي منهما إلى أدوات خاصة، ولا يمكن لملف مُحمّل من معرض الصور التمييز بينهما وبين صورة حقيقية. هذا ما تتعامل معه الجهات المعنية بوضع المعايير. إرشادات إثبات الهوية الأمريكية، NIST يشترط المعيار SP 800-63A-4 (يفتح في علامة تبويب جديدة) على مقدمي خدمات فحص المستندات بالكاميرا استخدام تقنية الالتقاط المباشر، ويوضح السبب: إذ تؤكد هذه التقنية وجود المستند فعلياً وأن الصورة "ليست نسخة رقمية مُعدّلة" (يفتح في علامة تبويب جديدة) . هذا المعيار هو توجيه فيدرالي أمريكي، وليس دليلاً إرشادياً صادراً عن جهة تنظيمية محلية، ولكنه يُعدّ أوضح بيان علني حول المخاطر.

ما الذي يلفت الانتباه أثناء التحرير؟

تشترك عمليات التحقق المفيدة في شيء واحد: فهي تقارن الصورة بشيء لا يستطيع مقدم الطلب تغييره.

• بيانات المستند نفسه قابلة للقراءة آلياً. تُذكر العديد من الهويات معلوماتها مرتين: مرة مطبوعة، ومرة ​​أخرى في رمز شريطي أو منطقة قابلة للقراءة آلياً. غالباً ما يترك المحرر الذي يُغير الاسم المطبوع النسخة الأخرى كما هي. NIST تنص الإرشادات على أنه في حالة وجود منطقة قابلة للقراءة آلياً أو رمز شريطي، يجب على الفحص مقارنتها بالبيانات المطبوعة للتأكد من الاتساق (يفتح في علامة تبويب جديدة) .

• الشريحة. يحتوي جواز السفر وبعض بطاقات الهوية الوطنية على شريحة محددة بواسطة ICAO الوثيقة رقم 9303. (يفتح في علامة تبويب جديدة) بياناتها موقعة من قبل الدولة المُصدرة، لذا فإن تغيير الاسم أو الصورة لن يتطابق مع التوقيع. دليلنا للتحقق من شريحة جواز السفر الإلكتروني يشرح كيفية القيام بذلك.

• السجل الحكومي. في حال وجود قاعدة بيانات، يتم البحث عن رقم الهوية، ويتم استرجاع الاسم وتاريخ الميلاد والصورة من الجهة المصدرة، وليس من الصورة نفسها. تعديل الصورة لا يُغير شيئًا في السجل. انظر: التحقق من المستندات مقابل التحقق من قواعد البيانات الحكومية .

• مقارنة صورة سيلفي بالصورة الصحيحة. مطابقة وجه حقيقي مع صورة الحكومة أو صورة الشريحة الإلكترونية تُبطل عملية استبدال الصورة. أما مطابقة وجه حقيقي مع الصورة المطبوعة فلا تُبطلها.

• التقاط مباشر. إن جعل مقدم الطلب يصور المستند الآن، أثناء سير العملية، يستبعد النسخة الكسولة من كلا الهجومين.

ما الذي لا يمسك به؟

• صورة واضحة وسهلة القراءة. يتعرف النظام على النصوص الموجودة. عادةً ما يكون النص المُعدَّل أسهل قراءةً من النص الأصلي.

• أرقام التحقق. تحتوي المنطقة القابلة للقراءة آلياً على أرقام التحقق، ولكن ICAO يصف الجزء الثالث من الوثيقة رقم 9303 (يفتح في علامة تبويب جديدة) الغرض منها بأنه تمكين القراء من التحقق من صحة تفسير البيانات. وهي عبارة عن عمليات حسابية بسيطة على الأحرف الظاهرة. ويمكن لأي شخص يقوم بتحرير المنطقة إعادة حسابها.

• يكفي مطابقة صورة السيلفي مع الصورة المطبوعة فقط. هذا يثبت أن الشخص يشبه الصورة التي قدمها.

• التسجيل المباشر فقط. يمكن توجيه الكاميرا نحو الشاشة أو إعادة الطباعة، ويمكن استبدال البث قبل وصوله إلى الخادم. NISTيقول إن التسجيل المباشر يجعل إدخال الوسائط المزيفة "أكثر صعوبة" ، وهذا لا يعني أنه مستحيل. وقد تناولنا هذا الموضوع في (يفتح في علامة تبويب جديدة)مقال "التزييف العميق وهجمات الحقن" .

ماذا Toden ما يفعله، وما لا يفعله

Toden يتم بناء هذا على الفكرة المذكورة أعلاه: الثقة بالمصادر التي لا يستطيع مقدم الطلب تعديلها، والقول بوضوح أي منها تم استخدامه.

• السجل الحكومي. في نيجيريا وغانا وكينيا وجنوب أفريقيا وساحل العاج، تُدقّق الهويات بالرجوع إلى قاعدة البيانات المصدرية. تُقارن البيانات التي تُدخلها مع السجل، وتُقارن صورة السيلفي مع صورة السجل.

• الشريحة. تقرأ حزم تطوير البرامج (SDKs) الخاصة بالهواتف المحمولة الشريحة، ويقوم الخادم بالتحقق منها. إذا ثبت أن الشريحة قد تم التلاعب بها، فإنها تفشل في عملية التحقق.chip_not_authentic.

• الرمز الشريطي والمنطقة القابلة للقراءة آلياً. حيثما تحتوي الوثيقة على رمز شريطي يمكن قراءته، Toden يقرأها النظام بنفس جودة النص المطبوع. يتم رفض أي مستند تشير منطقة القراءة الآلية فيه إلى دولة إصدار مختلفة عن الدولة المختارة.

• طريقة الالتقاط. يمكن أن يسمح سير العمل بالمسح الضوئي أو التحميل، أو المسح الضوئي فقط، أو التحميل فقط. يؤدي خيار المسح الضوئي فقط إلى إزالة خيار المعرض من خطوة المستند.

• علامة تجارية صادقة. كل بطاقة تحمل مستوى ضمان:chip،gov_dbأوdocument.facialMatchSourceيوضح الصورة التي تمت مقارنة صورة السيلفي بها. يمكنك إرسالها.documentالنتائج قيد المراجعة.

والآن الحدود.

• Toden لا يدّعي البرنامج قدرته على كشف كل صورة معدّلة، ولا يقدم تحليلاً دقيقاً لوحدات البكسل.

• خارج هذه الدول الخمس، لا توجد قاعدة بيانات حكومية تدعم عملية التحقق. يتم التحقق من صحة أي وثيقة لا تحتوي على شريحة قابلة للقراءة من خلال الصورة فقط، وهو أدنى مستوى من مستويات ضمان الجودة.

• تتطلب خطوة الشريحة تطبيقًا أصليًا للهواتف المحمولة، و NFC الهاتف والدولة المصدرة Toden قائمة الأجهزة الموثوقة. لا يستطيع المتصفح قراءة الشريحة، ولا يؤدي فقدان الشريحة إلى فشل عملية التحقق.

• عندما لا تتوفر صورة حكومية أو صورة رقمية، يمكن مقارنة صورة السيلفي بالصورة المطبوعة. وهذا دليل أضعف ولا يرفع مستوى الثقة.

• التحميل مسموح به افتراضيًا. خيار المسح الضوئي فقط هو خيار تقوم بتحديده، وسيظل خيار التحميل ظاهرًا حتى لو رفض مقدم الطلب الوصول إلى الكاميرا، ولا ينطبق هذا الخيار على الصور التي يرسلها نظامك الخلفي إلى... API .

• يمكن أن تكون الكاميرا الموجودة في المتصفح كاميرا افتراضية. Toden تُشير هذه العلامات إلى الكاميرات الافتراضية كإشارة لتوجيه المسار. إنها إشارة، وليست دليلاً قاطعاً.

تختلف معايير إثبات الهوية المقبولة لدى الجهات التنظيمية من بلد لآخر، وقد استشهدنا هنا بإرشادات أمريكية ومعيار دولي، وليس بقواعد بلدك. هذه المعلومات ليست استشارة قانونية خاصة بحالتك.

أسئلة لطرحها على مقدم الخدمة

• عندما يتم التحقق بنجاح، هل يمكنك إخباري بما تم التحقق منه: سجل حكومي، شريحة، أم الصورة فقط؟

• بأي صورة تمت مقارنة صورة السيلفي؟

• هل يمكنني إيقاف تحميل الصور إلى المعرض، وماذا يحدث عندما يرفض المستخدم الوصول إلى الكاميرا؟

• هل تقرأ الرمز الشريطي أو المنطقة القابلة للقراءة آلياً، وماذا تفعل عندما يختلف ذلك عن الطباعة؟

• في أي من بلداني يوجد مصدر حكومي وراء عملية التحقق، وفي أي منها لا يوجد مصدر حكومي؟

• ما هي أنواع الصور المعدلة التي ستفتقدها؟ لا تثق بالإجابات المختصرة.

هل تريد معرفة كيف سيتم تقييم مستنداتك؟ افتح Toden مساحة العمل (يفتح في علامة تبويب جديدة) أو اقرأ كيف تعمل عملية التحقق من الهوية .