A foto do documento de identidade parecia autêntica, então você a aprovou. Veja como imagens de documentos de identidade editadas passam despercebidas e como identificá-las.

Imagine um candidato que possui uma foto real de um documento de identidade nacional autêntico. A foto foi tirada há meses, com boa iluminação, e desde então está guardada em um grupo de bate-papo. Não é o documento de identidade dele.

Eles abrem a imagem em um editor de fotos comum. Dois minutos depois, o nome e a data de nascimento já estão atualizados. Se o fluxo de trabalho comparar uma selfie com o retrato no cartão, eles também sobrepõem o próprio rosto à imagem original. Em seguida, tocam em "carregar da galeria".

Seu sistema lê o texto. O texto está limpo e nítido, porque a foto original também estava. A selfie corresponde ao retrato, porque é a mesma pessoa. Tudo está em conformidade com o restante, e tudo foi fornecido pelo solicitante.

Esse é o problema com a foto de um documento. É uma prova que o próprio requerente criou, com controle total sobre cada pixel.

Quanto custa um documento de identidade adulterado?

• Uma conta em nome de alguém que não é real ou que não pertence à pessoa. Ou a identidade foi criada com base em um cartão verdadeiro, ou uma pessoa real agora possui uma conta que nunca abriu.

• Um arquivo limpo. O registro mostra um documento legível e uma identidade visual correspondente. Nada justifica uma segunda análise até que as perdas o façam.

• Mais tarde surge uma pergunta difícil. Quando um parceiro bancário ou um órgão regulador pergunta como você sabia que o documento era autêntico, "a foto parecia boa" não é uma resposta que você queira dar.

Não encontramos dados públicos confiáveis ​​sobre a frequência com que imagens de documentos de identidade adulteradas são submetidas em mercados africanos, portanto, não os forneceremos. Desconfie de quem oferecer essa informação.

Por que uma imagem carregada é uma evidência fraca

Dois ataques diferentes se escondem atrás do mesmo botão de upload.

• A edição. Uma foto de documento original com o nome, as datas, o número de identificação ou o retrato alterados.

• A reutilização. Uma foto original da identidade de outra pessoa, tirada anteriormente e carregada como se fosse a do próprio solicitante.

Nenhuma das duas precisa de ferramentas especiais, e uma foto enviada de uma galeria não consegue diferenciá-las de uma foto tirada honestamente. Os órgãos reguladores tratam isso dessa forma. As diretrizes de comprovação de identidade dos EUA, NIST A norma SP 800-63A-4 (abre num novo separador) exige que os provedores que inspecionam documentos por câmera utilizem a captura ao vivo e explica o motivo: a captura ao vivo confirma que o documento está fisicamente presente e que a imagem "não é uma cópia digital manipulada" (abre num novo separador) . Trata-se de uma diretriz federal dos EUA, não de um regulamento do seu órgão regulador, mas é a declaração pública mais clara sobre o risco.

O que chama a atenção na edição?

As verificações úteis têm uma coisa em comum: comparam a imagem com algo que o candidato não poderia alterar.

• Os dados legíveis por máquina do próprio documento. Muitos documentos de identidade apresentam suas informações duas vezes: uma impressa e outra em um código de barras ou em uma área legível por máquina. Um editor que altera o nome impresso geralmente deixa a outra cópia intacta. NIST A diretriz estabelece que, onde houver uma zona legível por máquina ou um código de barras, a inspeção deve compará-lo com os dados impressos para verificar a consistência (abre num novo separador) .

• O chip. Um passaporte e alguns documentos de identidade nacionais contêm um chip definido por ICAO Documento 9303. (abre num novo separador) Seus dados são assinados pelo país emissor, portanto, uma alteração no nome ou na foto não corresponderá mais à assinatura. Nosso guia sobre verificação do chip do passaporte eletrônico explica como fazer isso.

• O registro governamental. Quando existe um banco de dados, o número de identificação é consultado e o nome, a data de nascimento e a foto são obtidos da entidade emissora, não da imagem. Editar a foto não altera nada no registro. Veja verificação de documentos versus verificação em banco de dados governamental .

• Uma selfie comparada com a foto correta. Um rosto real comparado com a foto do governo ou a foto do chip impede a troca de retratos. Um rosto real comparado com o retrato impresso não impede.

• Captura em tempo real. Fazer com que o solicitante fotografe o documento agora, durante o processo, elimina a versão mais fácil de ambos os ataques.

O que não o pega

• Uma imagem nítida e legível. O reconhecimento de texto lê o que está escrito. O texto editado geralmente é mais fácil de ler do que o original.

• Dígitos de verificação. A zona legível por máquina contém dígitos de verificação, mas ICAO O documento 9303, Parte 3, (abre num novo separador) descreve sua finalidade como permitindo que os leitores verifiquem se os dados foram interpretados corretamente. São cálculos aritméticos simples realizados com os caracteres visíveis. Qualquer pessoa que editar a zona pode recalculá-los.

• A simples comparação da selfie com o retrato impresso comprova que a pessoa se parece com a foto que forneceu.

• Somente captura ao vivo. Uma câmera pode ser apontada para uma tela ou uma reprodução, e o sinal pode ser substituído antes de chegar ao servidor. NIST Diz-se que a captura ao vivo torna a injeção de mídia falsificada "mais desafiadora" (abre num novo separador) , o que não significa que seja impossível. Abordamos esse assunto em deepfakes e ataques de injeção .

O que Toden faz, e o que não faz

Toden é construído em torno da ideia acima: confiar nas fontes que o candidato não pode editar e dizer claramente qual delas foi usada.

• Registro governamental. Na Nigéria, Gana, Quênia, África do Sul e Costa do Marfim, os documentos de identidade são verificados no banco de dados original. Os dados fornecidos são comparados com o registro, e a selfie é comparada com a foto do registro.

• Chip. Os SDKs móveis leem o chip e o servidor o autentica. Um chip comprovadamente adulterado falha na verificação.chip_not_authentic.

• Código de barras e zona legível por máquina. Onde um documento contém um código de barras que pode ser lido, Toden Lê tanto o texto impresso quanto o original. Um documento cuja zona de leitura automática indique um país emissor diferente do selecionado será rejeitado.

• Método de captura. Um fluxo de trabalho pode permitir digitalização ou upload, somente digitalização ou somente upload. A opção "somente digitalização" remove a opção de galeria da etapa do documento.

• Um selo de honestidade. Cada passe carrega um nível de garantia:chip,gov_dboudocument.facialMatchSourceIndica com qual foto a selfie foi comparada. Você pode enviar.documentResultados a serem analisados.

Agora, os limites.

• Toden Não afirma detectar todas as imagens editadas. Não vende um veredicto forense sobre pixels.

• Fora desses cinco países, não existe um banco de dados governamental por trás da verificação. Um documento sem chip legível é verificado apenas pela foto, no nível de segurança mais baixo.

• A etapa de chip requer um aplicativo móvel nativo, um NFC telefone e país emissor em Toden lista de dispositivos confiáveis. Um navegador não consegue ler um chip, e a ausência de um chip nunca impede a verificação.

• Na ausência de uma foto oficial ou de um chip de identificação, a selfie pode ser comparada com um retrato impresso. Essa é uma evidência mais fraca e nunca aumenta o nível de certeza.

• O upload está permitido por padrão. A opção "somente digitalização" é uma escolha sua; a opção de upload ainda aparece se o solicitante negar o acesso à câmera e não se aplica às imagens que seu próprio sistema envia. API .

• Uma câmera em um navegador pode ser uma câmera virtual. Toden Sinaliza câmeras virtuais como um indicativo para rotear o tráfego. É um sinal, não uma prova.

O que o seu órgão regulador aceita como comprovante de identidade varia de país para país, e citamos aqui uma diretriz dos EUA e um padrão internacional, não as suas normas locais. Isto não constitui aconselhamento jurídico para a sua situação.

Perguntas a fazer a um profissional de saúde

• Quando uma verificação for aprovada, você pode me dizer o que foi verificado: um registro governamental, um chip ou apenas a foto?

• Com qual foto a selfie foi comparada?

• Posso desativar o envio de fotos para a galeria? E o que acontece quando o usuário nega o acesso à câmera?

• Você lê o código de barras ou a zona de leitura mecânica e o que faz quando há divergências com a impressão?

• Em quais dos meus países existe uma fonte governamental por trás da verificação, e em quais não existe?

• Que tipo de imagem editada você sentiria falta? Desconfie de uma resposta curta.

Quer ver como seus próprios documentos seriam avaliados? Abra um Toden espaço de trabalho (abre num novo separador) ou leia como funciona a verificação de identidade .