身份证照片看起来很真实，所以你批准了。以下是篡改过的身份证照片是如何通过审核的，以及如何识别它们。

想象一下，一位申请人有一张真实的身份证照片。这张照片是几个月前在光线充足的情况下拍摄的，之后就一直保存在聊天群里。但这并非申请人的身份证件。

他们用普通的图像编辑器打开它。两分钟后，名字和出生日期都变成了他们自己的名字。如果你的流程将自拍与卡片上的肖像进行比对，他们也会将自己的脸粘贴到原图上。然后，他们点击“从图库上传”。

您的系统读取了文本。文本清晰锐利，因为原照片也是如此。自拍与肖像照相符，因为是同一个人。所有信息都一致，而且全部来自申请人本人。

这就是文件照片的问题所在。这是申请人自己拍摄的证据，完全由申请人掌控，每一个像素都由申请人自己拍摄。

修改身份证需要花费多少钱？

• 账户名称并非本人所有，或者账户持有人并非本人。要么是伪造的身份信息叠加在真实的银行卡上，要么是某个真实存在的人拥有了一个从未开立过的账户。

• 一份干净的文件。记录显示文件清晰可读，人脸也匹配。直到丢失的物品出现，才引起人们的注意。

• 之后会遇到一个棘手的问题。当银行合作伙伴或监管机构问你如何确定文件是真的时，“照片看起来没问题”绝对不是一个可以接受的答案。

我们尚未找到关于非洲市场提交的经编辑身份证照片频率的可靠公开数据，因此我们不提供此类数据。请对任何提供此类数据的机构保持警惕。

为什么上传的图片不足以作为证据？

同一个上传按钮背后隐藏着两种不同的攻击。

• 修改。一张真实的证件照片，但姓名、日期、身份证号码或肖像被更改。

• 这是重复使用。一张未经处理的他人身份证照片，拍摄于很久以前，然后被当作申请人自己的身份证照片上传。

两者都不需要特殊工具，图库上传也无法将它们与真实照片区分开来。标准制定者也是这样看待它们的。美国身份证明指南， NIST SP 800-63A-4 （在新标签页中打开）要求使用摄像头检查文件的机构必须采用实时采集技术，并解释了原因：实时采集可以确认文件确实存在，并且图像“并非经过篡改的数字副本” （在新标签页中打开）。这是一项美国联邦指南，并非您所在监管机构的规章，但它是对这一风险最清晰的公开声明。

什么会触发编辑

这些有效的核查方法都有一个共同点：它们会将照片与申请人无法改变的因素进行比对。

• 该文件本身包含机器可读数据。许多身份证件会以两种形式呈现其信息：一种是印刷形式，另一种是条形码或机器可读区域。编辑在更改印刷姓名时，通常不会更改另一份副本。 NIST 指南规定，如果存在机器可读区域或条形码，则检查必须将其与打印数据进行比较，以确保一致性 （在新标签页中打开）。

• 芯片。护照和一些国民身份证都带有芯片，该芯片由……定义。 ICAO Doc 9303。 （在新标签页中打开）其数据由签发国签名，因此更改后的姓名或照片将不再与签名相符。我们的电子护照芯片验证指南介绍了具体操作方法。

• 政府记录。如果存在数据库，则会根据身份证号码查找签发机构提供的姓名、出生日期和照片信息，而不是从照片本身获取。编辑照片不会更改记录中的任何内容。请参阅“文件核查与政府数据库核查”的对比。

• 将自拍照与正确照片进行比对。将真人面部与政府照片或芯片照片进行比对可以识破肖像替换。但将真人面部与打印的肖像进行比对则无法识破。

• 实时拍摄。要求申请人在流程中立即拍摄文件，可以排除这两种攻击方式中较为隐蔽的一面。

什么不能捕捉它

• 图像清晰易读。文本识别功能可以读取图像内容。编辑后的文本通常比原文更容易阅读。

• 校验位。机器可读区包含校验位，但是 ICAO 文档 9303 第 3 部分 （在新标签页中打开）描述了它们的用途，即让读者验证数据是否被正确解读。它们只是对可见字符进行简单的算术运算。任何编辑该区域的人都可以重新计算它们。

• 仅将自拍照与打印出来的肖像照进行比对，就能证明此人与他们提供的照片相符。

• 仅进行实时采集。摄像头可以对准屏幕或打印件，在画面到达服务器之前即可替换视频流。 NIST 实时录制技术使得伪造媒体的注入“更具挑战性” （在新标签页中打开），但这并不意味着不可能。我们在“深度伪造和注入攻击”一文中已经讨论过这一点。

什么 Toden 它能做什么，以及它不能做什么

Toden 其核心思想是：信任申请人无法编辑的信息来源，并明确说明使用了哪个来源。

• 政府记录。在尼日利亚、加纳、肯尼亚、南非和科特迪瓦，身份证件会与源数据库进行核对。您提供的信息会与记录进行比对，自拍照也会与记录中的照片进行比对。

• 芯片。移动SDK读取芯片信息，服务器对其进行验证。如果芯片被证实已被篡改，则验证失败。chip_not_authentic。

• 条形码和机器可读区。如果文件上带有可读取的条形码， Toden 机器可读区域显示的签发国家/地区与所选国家/地区不同，则该文档将被拒绝。

• 采集方式。工作流程可以允许扫描或上传、仅扫描或仅上传。仅扫描会从文档步骤中移除图库选项。

• 诚实可靠的品牌。每张通行证都代表着一定的安全保障：chip，gov_db或者document。facialMatchSource显示与哪张照片进行了对比的自拍照。您可以发送document待审核的结果。

现在来说说限制。

• Toden 它并不声称能检测出每一幅被编辑过的图像。它也不提供基于像素的司法鉴定结果。

• 除这五个国家外，其他地区的验证均不依赖政府数据库。没有可读取芯片的文件只能通过照片进行验证，验证级别最低。

• 芯片设计步骤需要一个原生移动应用程序，一个 NFC 电话和发卡国 Toden 的受信任列表。浏览器无法读取芯片，而缺少芯片也不会导致验证失败。

• 如果没有政府提供的照片或芯片照片，可以将自拍照与打印出来的肖像照进行比对。但这证据效力较弱，并不能提高可信度。

• 默认情况下允许上传。仅扫描是您自己选择的选项，即使申请人拒绝访问摄像头，上传选项仍然会显示，并且它不适用于您自己的后端发送到系统的图像。 API 。

• 浏览器中的摄像头可以是虚拟摄像头。 Toden 标记虚拟摄像头作为路由信号。这只是一个信号，并非证据。

各国监管机构认可的身份证明文件各不相同，我们在此引用的是美国指南和国际标准，而非您所在地的规定。本文并非针对您个人情况的法律建议。

向服务提供者提出的问题

• 如果验证通过，你能告诉我它是根据什么进行验证的吗：政府记录、芯片，还是仅仅是照片？

• 这张自拍照是和哪张照片对比的？

• 我可以关闭图库上传功能吗？如果用户拒绝相机访问权限会发生什么？

• 您是读取条形码还是机器可读区？当条形码或机器可读区与印刷文字不一致时，您该怎么办？

• 在我的哪些国家，这种审查有政府支持，哪些国家没有政府支持？

• 你会怀念哪些类型的修图？不要轻易给出简短的答案。

想看看你的文档会如何评分吗？打开一个 Toden 工作区 （在新标签页中打开）或阅读身份验证的工作原理。