1. IDEMIA WebCapture SDK vượt qua 900 lượt thử nghiệm tấn công
Theo thông tin được IDEMIA Public Security công bố, quá trình đánh giá được thực hiện bởi BixeLab – đơn vị kiểm thử độc lập chuyên về công nghệ sinh trắc học.
Phiên bản WebCapture SDK v3.38 được đưa vào thử nghiệm nhằm đánh giá khả năng phát hiện và ngăn chặn những dữ liệu sinh trắc học giả mạo được đưa vào quy trình xác minh danh tính.
Kết quả ghi nhận:
-
900 lượt thử nghiệm tấn công: Không có trường hợp nào vượt qua hệ thống.
-
10 loại công cụ tấn công giả mạo: Được đưa vào đánh giá.
-
Mức đánh giá: Đạt Level 2 – Substantial theo khung CEN/TS 18099:2024 đối với các phương pháp và công cụ nằm trong phạm vi thử nghiệm.
-
Tỷ lệ phân loại nhầm người dùng hợp lệ: 0,67% trong thử nghiệm với 300 giao dịch hợp lệ.
Đây là kết quả đáng chú ý trong bối cảnh các hệ thống xác thực khuôn mặt ngày càng phải đối mặt với những hình thức gian lận ứng dụng AI.
2. Những hình thức giả mạo sinh trắc học được đưa vào thử nghiệm
Đánh giá của BixeLab tập trung vào các hình thức tấn công đưa dữ liệu sinh trắc học giả vào quy trình xác minh danh tính, thay vì chỉ kiểm tra những hình ảnh giả mạo thông thường.
Một số phương pháp được đề cập gồm:
-
Deepfake: Sử dụng AI để tạo hoặc thay đổi khuôn mặt trong hình ảnh, video.
-
Face Swap: Hoán đổi khuôn mặt giữa những người khác nhau.
-
Replay Attack: Sử dụng lại hình ảnh hoặc video đã ghi trước đó để giả lập người dùng thật.
-
Face Morphing: Kết hợp đặc điểm khuôn mặt của nhiều người trong một hình ảnh.
-
Avatar Reenactment: Tái hiện biểu cảm và chuyển động khuôn mặt bằng hình ảnh đại diện được tạo hoặc điều khiển bằng công nghệ số.
Những phương pháp này cho thấy việc xác thực khuôn mặt không thể chỉ dựa vào khả năng nhận diện hình ảnh. Hệ thống còn cần đánh giá tính xác thực của dữ liệu được đưa vào trong quá trình xác minh.
3. WebCapture SDK hoạt động như thế nào?
WebCapture SDK là bộ công cụ phát triển phần mềm của IDEMIA, cho phép các đơn vị cung cấp dịch vụ tích hợp chức năng thu thập khuôn mặt và kiểm tra tính sống (Liveness Detection) vào ứng dụng web.
Thông qua camera trên thiết bị của người dùng, hệ thống có thể thực hiện các chức năng như:
-
Tự động thu thập hình ảnh khuôn mặt từ luồng video.
-
Hướng dẫn người dùng điều chỉnh vị trí và chất lượng hình ảnh.
-
Kiểm tra tính sống của khuôn mặt nhằm phân biệt người thật với hình ảnh hoặc video giả mạo.
-
Hỗ trợ quá trình xác minh khuôn mặt với dữ liệu tham chiếu đã được xác thực.
Công nghệ này có thể được tích hợp vào các quy trình xác minh danh tính trực tuyến mà không yêu cầu người dùng cài đặt tiện ích mở rộng trình duyệt.
4. Kết quả kiểm chứng có ý nghĩa gì đối với ngành bảo mật?
Kết quả đánh giá độc lập của WebCapture SDK cho thấy một xu hướng quan trọng: các giải pháp sinh trắc học hiện đại cần phát triển đồng thời khả năng nhận diện và khả năng chống giả mạo.
Đối với các nền tảng định danh số, ngân hàng, dịch vụ trực tuyến và hệ thống xác minh khách hàng từ xa, việc kiểm tra tính xác thực của người dùng có vai trò quan trọng trong việc giảm thiểu nguy cơ gian lận danh tính.
Bên cạnh đó, việc đánh giá theo các tiêu chuẩn kỹ thuật độc lập cũng giúp tổ chức có thêm cơ sở tham khảo khi lựa chọn giải pháp xác thực sinh trắc học.
5. Xu hướng phát triển của công nghệ xác thực sinh trắc học
Sự phát triển của AI đang tạo ra cả cơ hội lẫn thách thức đối với lĩnh vực bảo mật. Trong khi công nghệ nhận diện khuôn mặt ngày càng được ứng dụng rộng rãi, những hình thức giả mạo dựa trên hình ảnh và video tổng hợp cũng liên tục thay đổi.
Do đó, các hệ thống xác thực trong tương lai sẽ cần chú trọng hơn đến những yếu tố như:
-
Công nghệ phát hiện người thật (Liveness Detection).
-
Khả năng phát hiện dữ liệu sinh trắc học bị can thiệp.
-
Đánh giá khả năng chống tấn công theo tiêu chuẩn độc lập.
-
Kết hợp xác minh sinh trắc học với các lớp bảo mật khác.
Kết quả kiểm chứng WebCapture SDK là một ví dụ cho thấy các nhà cung cấp công nghệ đang tăng cường đầu tư vào khả năng bảo vệ quy trình xác minh danh tính trước những hình thức gian lận mới.