Por qué alterar supera a fabricar
Producir un documento de identidad convincente desde cero es realmente difícil. Tiene que superar algo más que una simple mirada: un número que se valide, un formato que coincida con el año de emisión, características de seguridad que se fotografíen correctamente y datos que concuerden con algún registro.
Alterar un documento real se salta casi todo eso. El soporte de la tarjeta es real, la impresión de seguridad es real, el diseño es correcto por definición y solo un campo tiene que ser convincente. Todo lo que el falsificador no tocó está haciendo el trabajo de autenticidad por ellos.
Por eso el caso de alteración domina en la práctica y por eso es en el que vale la pena basar una comprobación. También explica la forma de la evidencia: un fotograma que es abrumadoramente genuino con una pequeña región que no lo es.
La economía apunta en la misma dirección. Un documento fabricado vale el esfuerzo una vez y se quema cuando falla. Una técnica fiable para alterar documentos se puede utilizar contra cualquier organización que solo mire la imagen como un todo.
Qué hace el mapa de regiones aquí
Una puntuación de todo el fotograma promedia en toda la imagen. En la fotografía de un documento donde la mayoría de los píxeles son una impresión real de una tarjeta real, ese promedio va a ser bajo, y se mantiene bajo independientemente de que alguien haya cambiado o no la fecha de nacimiento.
Puntuar las regiones superpuestas por separado elimina la dilución. Un campo reemplazado se mide en comparación con su propio vecindario en lugar de con todo el documento, y un fragmento de texto generado por software incrustado dentro de una impresión fotografiada destaca claramente.
El soporte de la tarjeta, el retrato y el diseño son auténticos. Una baldosa que cubre un campo de datos no lo es.
La posición importa tanto como la magnitud. El calor sobre un campo de datos es la alteración clásica. El calor sobre el retrato es una sustitución de foto. El calor repartido uniformemente por toda la tarjeta es un documento fabricado o, mucho más a menudo, un escaneo fuertemente comprimido.
Por qué el análisis local importa más aquí que en ningún otro sitio
Enviar un documento de identidad a un servicio de puntuación de terceros crea una relación de procesamiento que abarca algunos de los datos personales más sensibles que existen y, en varias jurisdicciones, datos biométricos específicamente.
Eso significa un contrato, una base legal, una política de retención, una evaluación de transferencia si el servicio está en otro país y una línea en un aviso de privacidad. Para muchos equipos de cumplimiento, revisar esto cuesta más que la propia herramienta que están evaluando.
Ejecutar la comprobación en el navegador elimina el problema en lugar de responderlo. No hay un encargado del tratamiento al que designar porque no se transmite nada, lo que con frecuencia marca la diferencia entre que un control se adopte o se abandone en las compras.
Lo que una comprobación no determina
Esto lee si los píxeles fueron producidos o remodelados por software. No es un servicio de verificación de documentos, y la distinción importa en el momento en que alguien pregunta qué significa un resultado.
- Si el documento es genuino. Eso requiere la autoridad emisora, una consulta en un registro o una inspección física.
- Si el número es válido. La validación de sumas de comprobación y formato es independiente, barata y vale la pena hacerla primero.
- Si la persona que lo presenta es el titular. Un paso de vídeo en directo responde a esto y nada más lo hace.
- Si ha caducado o ha sido denunciado como perdido. Una cuestión de registro, no de imagen.
- Si una mala fotografía es simplemente una mala fotografía. La compresión y la luz deficiente elevan las puntuaciones en documentos totalmente reales.
El último punto produce la mayoría de las falsas alarmas en la práctica. Un pasaporte fotografiado en ángulo, con mala luz y luego enviado a través de dos aplicaciones de mensajería obtendrá una puntuación alta por razones que no tienen nada que ver con el fraude.
| Lo que ve | Explicación probable | Respuesta |
|---|---|---|
| Una zona activa en un campo de datos | Campo alterado | Solicitar el original, derivar a una persona |
| Una zona activa en el retrato | Foto sustituida | Escalar, añadir un paso de vídeo en directo |
| Activo en toda la tarjeta | Fabricado o mal comprimido | Solicitar primero una captura mejor |
| Frío y plano | Un documento ordinario | Continuar con las comprobaciones normales |
| Cálido y plano | Una fotografía deficiente | Pedir una captura plana y bien iluminada |
Dónde encaja esto en un proceso
En la verificación de identidad, aplicada a todo el mundo, con el resultado derivado a una persona en lugar de a una decisión. Esa es la única ubicación que es a la vez útil y defendible, y aquella a la que es menos probable que los reguladores se opongan.
No corresponde a la fase de solicitud o filtrado, donde se convierte en un filtro sobre la calidad de la cámara de un teléfono. Tampoco corresponde como un rechazo automático, porque el resultado de un detector no puede ser examinado o impugnado por la persona a la que afecta.
Anote la respuesta antes de implementarla. Una alerta significa solicitar una copia mejor o pasar a una comprobación en directo; nunca significa rechazar. Los equipos que dejan esto al criterio individual terminan con resultados inconsistentes y sin forma de explicarlos después.
Registre lo que hizo en lugar de lo que puntuó. Una pista de auditoría que indique que un documento fue marcado, que se solicitó una copia mejor y que una persona lo revisó es defendible. Una lista almacenada de números frente a solicitantes nombrados es un ejercicio de elaboración de perfiles que nadie pidió.
Las instrucciones de captura que previenen la mayoría de las alertas
La mayor parte del trabajo para hacer que este control sea utilizable ocurre antes de que se ejecute cualquier análisis, en la forma en que se fotografía el documento. Cuatro instrucciones eliminan la mayoría de los falsos positivos, y no cuesta nada publicarlas junto a un formulario de subida.
Plano y perpendicular a la cámara, llenando el encuadre sin recortar los bordes. Las capturas en ángulo introducen la corrección de perspectiva, y la corrección consiste en que el software reescribe los píxeles, que es exactamente lo que lee el modelo.
Luz uniforme e indirecta sin flash. El flash produce reflejos quemados en tarjetas laminadas y una fuerte reducción de ruido en las sombras, y ambos elevan la puntuación en un documento que es completamente genuino.
Enviado como archivo en lugar de pegado en un chat, y nunca como fotografía de una pantalla. Cada salto adicional vuelve a codificar la imagen y, para el tercero, un pasaporte real obtiene una puntuación similar a uno sospechoso.