Perché alterare batte fabbricare
Produrre un documento d'identità convincente dal nulla è davvero difficile. Deve superare più di un semplice sguardo: un numero che convalida, un formato corrispondente all'anno di emissione, caratteristiche di sicurezza che vengono fotografate correttamente e dati che concordano con un registro da qualche parte.
Alterare un documento reale evita quasi tutto questo. Il cartoncino è reale, la stampa di sicurezza è reale, il layout è corretto per costruzione e solo un campo deve essere convincente. Tutto ciò che il truffatore non ha toccato sta facendo il lavoro di autenticità per lui.
Ecco perché il caso dell'alterazione domina nella pratica, ed è quello su cui vale la pena costruire un controllo. Spiega anche la forma dell'evidenza: un'inquadratura che è prevalentemente autentica con una piccola regione che non lo è.
L'economia punta nella stessa direzione. Un documento fabbricato vale lo sforzo una volta e viene bruciato quando fallisce. Una tecnica affidabile per alterare i documenti può essere usata contro ogni organizzazione che guarda solo l'immagine nel suo insieme.
Cosa fa la mappa delle regioni qui
Un punteggio sull'intera inquadratura fa la media sull'intera immagine. Su una fotografia di un documento in cui la maggior parte dei pixel è una stampa reale di una tessera reale, quella media sarà bassa, e rimane bassa indipendentemente dal fatto che qualcuno abbia cambiato la data di nascita.
Valutare separatamente le regioni sovrapposte rimuove la diluizione. Un campo sostituito viene misurato rispetto al proprio vicinato piuttosto che rispetto all'intero documento, e un ritaglio di testo generato dal software che si trova all'interno di una stampa fotografata risalta nettamente.
Il cartoncino, il ritratto e il layout sono autentici. Una tessera che copre un campo dati non lo è.
La posizione conta quanto la grandezza. Il calore sopra un campo dati è la classica alterazione. Il calore sopra il ritratto è una sostituzione della foto. Il calore diffuso uniformemente su tutta la carta è o un documento fabbricato o, molto più spesso, una scansione pesantemente compressa.
Perché l'analisi locale è più importante qui che altrove
Inviare un documento di identità a un servizio di scoring di terze parti crea un rapporto di trattamento che coinvolge alcuni dei dati personali più sensibili in assoluto e, in diverse giurisdizioni, riguarda specificamente i dati biometrici.
Ciò implica un contratto, una base giuridica, una politica di conservazione, una valutazione del trasferimento qualora il servizio si trovi in un altro paese e una specifica clausola nell'informativa sulla privacy. Per molti team di conformità, i costi di revisione di questo processo sono superiori a quelli dello strumento stesso.
Eseguire il controllo nel browser elimina il problema alla radice anziché tentare di risolverlo. Non c'è alcun responsabile del trattamento da nominare perché non viene trasmesso nulla, il che è spesso la differenza tra adottare un controllo o abbandonarlo in fase di approvvigionamento.
Cosa non stabilisce un controllo
Questo strumento rileva se i pixel sono stati prodotti o rimodellati da un software. Non è un servizio di verifica documenti e la distinzione è fondamentale nel momento in cui qualcuno chiede cosa significhi un risultato.
- Se il documento sia autentico. Ciò richiede l'intervento dell'autorità emittente, la consultazione di un registro o un'ispezione fisica.
- Se il numero sia valido. La convalida del formato e dei checksum sono passaggi separati, economici e che vale la pena eseguire per primi.
- Se la persona che lo presenta sia il titolare. Solo una procedura di video in diretta può rispondere a questo quesito.
- Se il documento sia scaduto o denunciato come smarrito. È una verifica da effettuare sui registri, non tramite l'immagine.
- Se una brutta fotografia sia solo una brutta fotografia. La compressione e la scarsa illuminazione aumentano i punteggi anche su documenti del tutto autentici.
Quest'ultimo punto genera la maggior parte dei falsi allarmi nella pratica. Un passaporto fotografato con angolazione, in condizioni di scarsa luce e poi inviato tramite due app di messaggistica, otterrà un punteggio alto per motivi che non hanno nulla a che fare con la frode.
| Cosa vedi | Spiegazione probabile | Risposta |
|---|---|---|
| Un riquadro critico su un campo dati | Campo alterato | Richiedere l'originale, inoltrare a un operatore |
| Un riquadro critico sul ritratto | Foto sostituita | Escalation, aggiungere un passaggio di video in diretta |
| Critico sull'intera carta | Fabbricato o pesantemente compresso | Richiedere prima un'acquisizione migliore |
| Neutro e uniforme | Documento ordinario | Procedere con i controlli normali |
| Caldo e uniforme | Fotografia di scarsa qualità | Richiedere un'acquisizione piana e ben illuminata |
Dove inserire questo passaggio in un processo
Nella fase di verifica dell'identità, applicato a tutti, con il risultato inoltrato a una persona anziché a una decisione automatica. È l'unica collocazione utile, difendibile e quella a cui le autorità di regolamentazione difficilmente si opporranno.
Non appartiene alla fase di candidatura o di screening, dove diventerebbe un filtro sulla qualità della fotocamera dello smartphone. Non deve nemmeno essere utilizzato come rifiuto automatico, poiché il risultato di un rilevatore non può essere esaminato o contestato dalla persona interessata.
Definire la procedura di risposta prima dell'implementazione. Una segnalazione significa richiedere una copia migliore o passare a un controllo in diretta; non significa mai rifiutare. I team che lasciano questa decisione al giudizio individuale finiscono per avere risultati incoerenti e non sono in grado di giustificarli in seguito.
Registrare l'operazione eseguita piuttosto che il punteggio ottenuto. Una traccia di controllo che attesti la segnalazione di un documento, la richiesta di una copia migliore e la revisione da parte di un operatore è difendibile. Conservare un elenco di numeri associati ai candidati è un esercizio di profilazione che nessuno ha richiesto.
Le istruzioni di acquisizione che prevengono la maggior parte delle segnalazioni
Gran parte del lavoro per rendere questo controllo utilizzabile avviene prima dell'analisi, nel modo in cui il documento viene fotografato. Quattro istruzioni eliminano la maggior parte dei falsi positivi e non hanno alcun costo se pubblicate accanto al modulo di caricamento.
Piatto e parallelo alla fotocamera, riempiendo l'inquadratura senza tagliare i bordi. Le acquisizioni angolate introducono la correzione prospettica, che è un processo software di riscrittura dei pixel, esattamente ciò che il modello rileva.
Luce uniforme e indiretta, senza flash. Il flash produce riflessi eccessivi sulle carte plastificate e una forte riduzione del rumore nelle ombre: entrambi i fattori spingono il punteggio verso l'alto anche su documenti del tutto autentici.
Inviato come file invece di essere incollato in una chat, e mai come fotografia di uno schermo. Ogni passaggio aggiuntivo ricodifica l'immagine e, al terzo, un passaporto reale otterrà punteggi simili a uno sospetto.