なぜ捏造よりも改ざんが強力なのか
無から説得力のある身分証明書を作るのは非常に困難です。認証される番号、発行年に合致した形式、正しく撮影できるセキュリティ機能、どこかの台帳と一致するデータなど、多くのハードルを超える必要があるためです。
実在の書類を改ざんすれば、それらのほとんどをスキップできます。カード台紙は本物、セキュリティ印刷も本物、レイアウトも正しい構造であり、説得力を持たせるのは1箇所だけで済みます。詐欺師が手を触れていないすべての要素が、真正性の証明として機能してしまいます。
これが、実務上は改ざんのケースが圧倒的に多く、チェック対象とする価値がある理由です。また、証拠が「ほとんどが真正で、一部だけが異なる」という形状になる理由でもあります。
経済的な理由も同じ方向を向いています。捏造書類は一度失敗すれば使い物になりませんが、書類を改ざんする信頼性の高い技術があれば、写真全体しか見ていないあらゆる組織に対して攻撃が可能になります。
領域マップの役割
フレーム全体のスコアは画像全体を平均化します。本物のカードの本物の印刷が大部分を占める書類写真では、生年月日が書き換えられていようがいまいが、平均スコアは低いままです。
重なり合う領域を個別にスコア化することで、希釈を防ぎます。差し替えられたフィールドは全体と比較するのではなく、その周辺と比較されます。写真の中にソフトで生成されたテキストが配置されている場合、そのパッチが鮮明に浮かび上がります。
カード台紙、顔写真、レイアウトは本物です。データフィールドを覆う1つのタイルだけが異なります。
大きさと同じくらい位置が重要です。データフィールド上の熱（反応）は典型的な改ざんのサインです。顔写真上の熱は写真のすり替えです。カード全体に均等に広がっている熱は、捏造書類であるか、より多くの場合、単に高圧縮されたスキャン画像です。
なぜローカルでの分析が他よりも重要なのか
ID書類をサードパーティのスコアリングサービスに送信することは、最も機密性の高い個人データを扱う処理関係を生じさせることになり、いくつかの法域では特に生体データとして扱われます。
つまり、契約、適法な根拠、保持方針、サービスが他国にある場合の移転評価、そしてプライバシー通知への記載が必要になるということです。多くのコンプライアンスチームにとって、それらのレビューコストは、審査対象であるツールそのものよりも高額になります。
ブラウザ内でチェックを実行すれば、疑問を解決するのではなく、疑問そのものを排除できます。何も送信されないため任命すべきデータ処理者は存在せず、これが調達においてコントロールを採用するか断念するかの分かれ目となることがよくあります。
チェックで判別できないこと
これは、ピクセルがソフトウェアによって生成または加工されたものかどうかを読み取るものです。文書検証サービスではないため、その結果が何を意味するのかを問われた瞬間に、この区別が重要になります。
- 書類が本物かどうか。 それには発行機関への照会、台帳検索、または現物確認が必要です。
- 番号が有効かどうか。 チェックサムと形式の検証は別個の安価な処理であり、最初に行うべきものです。
- 提示者が保持者本人かどうか。 ライブビデオのステップのみがこれに回答できます。
- 期限切れや紛失届が出されていないか。 それは画像の問題ではなく、台帳上の問題です。
- 写真写りが悪いだけではないか。 圧縮や光量不足は、完全に本物の書類であってもスコアを上昇させます。
最後の点は、実務においてほとんどの誤検知を引き起こします。角度をつけて撮影され、光量が不十分で、2つのメッセージングアプリを経由したパスポートは、不正とは無関係な理由で高いスコアが出ます。
| 表示内容 | 可能性のある説明 | 対応策 |
|---|---|---|
| データフィールドの1つのタイルがホット | フィールドが改ざんされている | 原本を要求し、担当者にルーティングする |
| ポートレートの1つのタイルがホット | 写真が差し替えられている | エスカレーションし、ライブビデオのステップを追加する |
| カード全体がホット | 捏造、または過度な圧縮 | まずより良い撮影を要求する |
| クールでフラット | 通常の書類 | 通常のチェックを継続する |
| ウォームでフラット | 不鮮明な写真 | 平らで明るい場所での撮影を依頼する |
プロセスにおける本ツールの位置づけ
本人確認において全員に適用し、結果を決定ではなく担当者へルーティングします。これが有用かつ弁明可能な唯一の配置であり、規制当局が反対する可能性が最も低い方法です。
申請やスクリーニングの段階では、携帯電話のカメラ品質に対するフィルターとなってしまうため、適していません。また、自動拒否の手段としても適していません。検出結果は、影響を受ける当事者が確認したり異議を唱えたりすることができないからです。
展開する前に対応策を文書化してください。フラグが立った場合は、より鮮明なコピーを要求するかライブチェックへ移行することを意味し、決して拒否を意味するものではありません。これを個人の判断に委ねるチームは、一貫性のない結果を招き、後から説明できなくなります。
スコアを記録するのではなく、何を行ったかを記録してください。書類にフラグが立ち、より良いコピーを要求し、担当者が確認したという監査証跡は弁明可能です。申請者名とスコアのリストを保存することは、誰も求めていないプロファイリング行為です。
ほとんどのフラグを防ぐ撮影手順
このコントロールを使用可能にするための作業のほとんどは、分析を実行する前、書類をどのように撮影するかに依存します。4つの指示に従うだけで誤検知の大部分は排除され、アップロードフォームと併せて公開するのに費用はかかりません。
カメラに対して平らで正面から、端を切り取らずにフレームいっぱいに収めること。斜めからの撮影は台形補正を導入します。補正はソフトウェアによるピクセルの書き換えであり、それこそがモデルが読み取る対象です。
フラッシュを使わず、間接照明で均一に照らすこと。フラッシュはラミネート加工されたカードに白飛びを生じさせ、影の部分に強力なノイズリダクションを発生させます。どちらも本物の書類のスコアを上昇させます。
チャットに貼り付けた画像ではなく、ファイルとして送信し、画面を撮影したものを使用しないこと。ホップ数が増えるたびに画像は再エンコードされ、3回目には本物のパスポートも疑わしいものとしてスコアされます。