Picha ya kitambulisho ilionekana halisi, kwa hivyo uliidhinisha. Hivi ndivyo picha za kitambulisho zilizohaririwa zinavyopita, na jinsi ya kuzipata.

Fikiria mwombaji ambaye ana picha halisi ya kitambulisho halisi cha taifa. Kilipigwa miezi kadhaa iliyopita, katika mwanga mzuri, na kimekuwa kikitumika katika kikundi cha gumzo tangu wakati huo. Sio kitambulisho chake.

Wanaifungua katika kihariri cha kawaida cha picha. Dakika mbili baadaye jina ni lao na tarehe ya kuzaliwa ni lao. Ikiwa mtiririko wako unalinganisha selfie na picha iliyo kwenye kadi, wanabandika uso wao wenyewe juu ya picha ya asili pia. Kisha wanabonyeza "pakia kutoka kwenye ghala".

Mfumo wako unasoma maandishi. Maandishi ni safi na makali, kwa sababu picha ya awali ilikuwa. Picha ya kujipiga picha inalingana na picha, kwa sababu ni mtu yule yule. Kila kitu kinakubaliana na kila kitu kingine, na yote yalitoka kwa mwombaji.

Hilo ndilo tatizo la picha ya hati. Ni ushahidi ambao mwombaji alitoa, kujihusu, akiwa na udhibiti kamili juu ya kila pikseli.

Gharama ya kitambulisho kilichohaririwa inakugharimu kiasi gani

• Akaunti katika jina ambalo si halisi, au si lake. Ama utambulisho huo ulibuniwa juu ya kadi halisi, au mtu halisi sasa ana akaunti ambayo hajawahi kuifungua.

• Faili safi. Rekodi inaonyesha hati inayosomeka na uso unaolingana. Hakuna kinachokufanya uangalie tena hadi hasara zitakapotokea.

• Swali gumu baadaye. Mshirika wa benki au mdhibiti anapokuuliza ulijuaje kwamba hati hiyo ilikuwa halisi, "picha ilionekana vizuri" si jibu unalotaka kutoa.

Hatujapata mtu wa umma anayeaminika kuhusu mara ngapi picha za vitambulisho vilivyohaririwa huwasilishwa katika masoko ya Afrika, kwa hivyo hatutatoa moja. Kuwa mwangalifu na mtu yeyote anayefanya hivyo.

Kwa nini picha iliyopakiwa ni ushahidi dhaifu

Mashambulizi mawili tofauti hujificha nyuma ya kitufe kimoja cha kupakia.

• Hariri. Picha halisi ya hati yenye jina, tarehe, nambari ya kitambulisho au picha iliyobadilishwa.

• Utumiaji tena. Picha ya kitambulisho cha mtu mwingine ambayo haijaguswa, iliyopigwa mapema na kupakiwa kana kwamba ni ya mwombaji mwenyewe.

Hakuna kinachohitaji zana maalum, na upakiaji wa matunzio hauwezi kutofautisha na picha ya kweli. Wapangaji wa kawaida huichukulia hivyo. Mwongozo wa kuzuia utambulisho wa Marekani, NIST SP 800-63A-4 (hufunguka kwenye kichupo kipya) , inawataka watoa huduma wanaokagua hati kwa kamera kutumia picha za moja kwa moja, na inaelezea ni kwa nini: picha za moja kwa moja zinathibitisha kwamba hati hiyo ipo kimwili na kwamba picha hiyo "si nakala ya kidijitali iliyodanganywa" (hufunguka kwenye kichupo kipya) . Ni mwongozo wa shirikisho la Marekani, si kitabu cha sheria cha mdhibiti wako, lakini ni taarifa ya wazi zaidi ya umma kuhusu hatari hiyo.

Ni nini kinachovutia kuhaririwa

Ukaguzi muhimu una kitu kimoja kinachofanana. Unalinganisha picha na kitu ambacho mwombaji hangeweza kubadilisha.

• Data inayoweza kusomwa na mashine ya hati yenyewe. Vitambulisho vingi husema ukweli wake mara mbili: mara moja katika uchapishaji, na mara moja katika msimbopau au eneo linaloweza kusomwa na mashine. Mhariri anayebadilisha jina lililochapishwa mara nyingi huacha nakala nyingine pekee. NIST Mwongozo unasema kwamba pale ambapo eneo au msimbopau unaoweza kusomwa na mashine upo, ukaguzi lazima ulinganishe na data iliyochapishwa kwa ajili ya uthabiti (hufunguka kwenye kichupo kipya) .

• Chipu. Pasipoti, na baadhi ya vitambulisho vya taifa, hubeba chipu iliyoainishwa na ICAO Hati 9303. (hufunguka kwenye kichupo kipya) Data yake imesainiwa na nchi inayotoa, kwa hivyo jina au picha iliyobadilishwa hailingani tena na sahihi. Mwongozo wetu wa uthibitishaji wa chipu ya pasipoti ya kielektroniki unashughulikia jinsi gani.

• Rekodi ya serikali. Pale ambapo hifadhidata ipo, nambari ya kitambulisho huchunguzwa na jina, tarehe ya kuzaliwa na picha hurejeshwa kutoka kwa mtoaji, si kutoka kwenye picha. Kuhariri picha hakubadilishi chochote kwenye rekodi. Tazama ukaguzi wa hati dhidi ya ukaguzi wa hifadhidata ya serikali .

• Picha ya kujipiga picha ikilinganishwa na picha sahihi. Uso wa moja kwa moja unaolingana na picha ya serikali au picha ya chip hushinda ubadilishaji wa picha. Uso wa moja kwa moja unaolingana na picha iliyochapishwa haulingani.

• Kukamata picha moja kwa moja. Kumfanya mwombaji apige picha hati hiyo sasa, katika mtiririko huo, kunaondoa toleo la uvivu la mashambulizi yote mawili.

Kile kisichokipata

• Picha kali na inayosomeka. Utambuzi wa maandishi husoma kilichopo. Maandishi yaliyohaririwa kwa kawaida ni rahisi kusoma kuliko yale ya asili.

• Tarakimu za ukaguzi. Eneo linaloweza kusomwa na mashine hubeba tarakimu za ukaguzi, lakini ICAO Hati ya 9303 Sehemu ya 3 (hufunguka kwenye kichupo kipya) inaelezea madhumuni yao kama kuwaruhusu wasomaji kuthibitisha kuwa data ilitafsiriwa kwa usahihi. Ni hesabu rahisi kwa herufi zinazoonekana. Mtu yeyote anayehariri eneo anaweza kuzihesabu upya.

• Kulinganisha picha ya selfie na picha iliyochapishwa pekee. Inathibitisha kwamba mtu huyo anafanana na picha aliyotoa.

• Kurekodi moja kwa moja pekee. Kamera inaweza kuelekezwa kwenye skrini au kuchapishwa tena, na mlisho unaweza kubadilishwa kabla haujafika kwenye seva. NIST anasema upigaji picha wa moja kwa moja hufanya vyombo vya habari bandia kuwa "vigumu zaidi" (hufunguka kwenye kichupo kipya) kuingiza, jambo ambalo si sawa na lisilowezekana. Tulizungumzia hilo katika uzushi wa kina na mashambulizi ya sindano .

Nini Toden hufanya, na kile ambacho haifanyi

Toden imejengwa juu ya wazo hapo juu: amini vyanzo ambavyo mwombaji hawezi kuhariri, na useme wazi ni kipi kilitumika.

• Rekodi ya serikali. Nchini Nigeria, Ghana, Kenya, Afrika Kusini na Côte d'Ivoire, vitambulisho hukaguliwa dhidi ya hifadhidata chanzo. Maelezo unayotoa yanalinganishwa na rekodi, na picha ya selfie inalinganishwa na picha ya rekodi.

• Chipu. SDK za simu husoma chipu na seva huithibitisha. Chipu ikithibitishwa kuwa imebadilishwa hushindwa kuthibitishachip_not_authentic.

• Msimbopau na eneo linaloweza kusomwa na mashine. Ambapo hati ina hati inayoweza kusomwa, Toden Inasoma pamoja na maandishi yaliyochapishwa. Hati ambayo eneo lake linaloweza kusomwa kwa mashine linataja nchi tofauti inayotoa kutoka kwa ile iliyochaguliwa inakataliwa.

• Mbinu ya kunasa. Mtiririko wa kazi unaweza kuruhusu kuchanganua au kupakia, kuchanganua pekee, au kupakia pekee. Changanua huondoa tu chaguo la ghala kutoka kwa hatua ya hati.

• Lebo ya uaminifu. Kila pasi ina kiwango cha uhakika:chip,gov_dbaudocument.facialMatchSourceinasema ni picha gani selfie ililinganishwa nayo. Unaweza kutumadocumentmatokeo ya kukagua.

Sasa mipaka.

• Toden haidai kugundua kila picha iliyohaririwa. Haiuzi uamuzi wa kiuchunguzi wa kimatibabu kwenye pikseli.

• Nje ya nchi hizo tano hakuna hifadhidata ya serikali nyuma ya hundi. Hati isiyo na chipu inayosomeka huthibitishwa kutoka kwenye picha pekee, katika kiwango cha chini kabisa cha uhakikisho.

• Hatua ya chip inahitaji programu asilia ya simu, NFC simu na nchi inayotoa huduma Toden Orodha inayoaminika. Kivinjari hakiwezi kusoma chipu, na chipu inayokosekana kamwe haikosei uthibitisho.

• Wakati hakuna picha ya serikali au chip iliyopo, picha ya selfie inaweza kulinganishwa na picha iliyochapishwa. Huo ni ushahidi dhaifu na haupandishi kiwango cha uhakika kamwe.

• Upakiaji unaruhusiwa kwa chaguo-msingi. Kuchanganua pekee ni chaguo unalofanya, chaguo la upakiaji bado linaonekana ikiwa mwombaji atakataa ufikiaji wa kamera, na halitumiki kwa picha ambazo sehemu yako ya nyuma hutuma kwa API .

• Kamera katika kivinjari inaweza kuwa ya mtandaoni. Toden huashiria kamera pepe kama ishara ya kuendelea. Ni ishara, si uthibitisho.

Kile ambacho mdhibiti wako anakubali kama uthibitisho wa utambulisho hutofautiana kulingana na nchi, na tumetaja mwongozo wa Marekani na kiwango cha kimataifa hapa, si sheria za eneo lako. Huu si ushauri wa kisheria kwa hali yako.

Maswali ya kumuuliza mtoa huduma

• Uthibitisho unapopitishwa, unaweza kuniambia ulipimwa dhidi ya nini: rekodi ya serikali, chipu, au picha pekee?

• Picha ya selfie ilikuwa ikilinganishwa na picha gani?

• Je, ninaweza kuzima upakiaji wa matunzio, na nini kitatokea mtumiaji anapokataa kamera?

• Je, unasoma msimbopau au eneo linaloweza kusomwa na mashine, na unafanya nini linapokinzana na uchapishaji?

• Ni katika nchi gani kati ya nchi zangu kuna chanzo cha serikali nyuma ya hundi, na ni katika nchi gani hakuna chanzo chochote?

• Ni aina gani za picha zilizohaririwa ambazo ungezikosa? Usiamini jibu fupi.

Unataka kuona jinsi hati zako zitakavyopewa alama? Fungua Toden nafasi ya kazi (hufunguka kwenye kichupo kipya) au soma jinsi uthibitishaji wa utambulisho unavyofanya kazi .