Dlaczego modyfikacja jest skuteczniejsza od fabrykowania
Stworzenie przekonującego dokumentu tożsamości od zera jest naprawdę trudne. Musi on przetrwać więcej niż tylko pobieżne spojrzenie: poprawny numer, format zgodny z rokiem wydania, zabezpieczenia, które prawidłowo wyglądają na zdjęciu, oraz dane zgodne z odpowiednim rejestrem.
Modyfikacja prawdziwego dokumentu pozwala pominąć niemal wszystko. Podłoże karty jest prawdziwe, druk zabezpieczony jest prawdziwy, układ jest z definicji poprawny i tylko jedno pole musi wyglądać wiarygodnie. Wszystko, czego oszust nie dotknął, pracuje na rzecz pozornej autentyczności.
Dlatego w praktyce dominuje przypadek modyfikacji i to wokół niego warto budować proces weryfikacji. Wyjaśnia to również charakter materiału dowodowego: kadr, który w przeważającej mierze jest autentyczny, z jednym małym, nieautentycznym obszarem.
Ekonomia wskazuje na to samo. Sfabrykowany dokument opłaca się przygotować raz i po wpadce staje się bezużyteczny. Niezawodna technika modyfikowania dokumentów może być stosowana przeciwko każdej organizacji, która ocenia obraz wyłącznie jako całość.
Co w tym przypadku daje mapa obszarów
Wynik dla całego kadru jest średnią z całego obrazu. Na zdjęciu dokumentu, gdzie większość pikseli stanowi rzeczywisty druk na prawdziwej karcie, ta średnia będzie niska – i pozostanie niska niezależnie od tego, czy ktoś zmienił datę urodzenia.
Osobna ocena nakładających się obszarów eliminuje ten efekt rozmycia. Zastąpione pole jest oceniane względem swojego bezpośredniego otoczenia, a nie całego dokumentu, dzięki czemu fragment tekstu wygenerowanego komputerowo na tle sfotografowanego druku wyraźnie się odcina.
Tworzywo karty, zdjęcie portretowe i układ graficzny są autentyczne. Jeden segment pokrywający pole danych – nie.
Położenie ma takie samo znaczenie jak skala anomalii. Wzrost wskaźnika nad polem danych to klasyczna modyfikacja. Wzrost nad portretem to podmiana zdjęcia. Wzrost rozłożony równomiernie na całej karcie oznacza dokument sfabrykowany lub, znacznie częściej, silnie skompresowany skan.
Dlaczego analiza lokalna ma tu większe znaczenie niż gdziekolwiek indziej
Wysyłanie dokumentu tożsamości do zewnętrznej usługi oceny tworzy relację przetwarzania obejmującą jedne z najbardziej wrażliwych danych osobowych, a w wielu jurysdykcjach w szczególności dane biometryczne.
Oznacza to umowę powierzenia, podstawę prawną, zasady retencji, ocenę skutków transferu danych, jeśli usługa mieści się w innym kraju, oraz wpis w polityce prywatności. Dla wielu zespołów ds. zgodności taki audyt kosztuje więcej niż samo weryfikowane narzędzie.
Uruchomienie weryfikacji w przeglądarce eliminuje ten problem, zamiast go rozwiązywać. Nie trzeba wyznaczać podmiotu przetwarzającego, ponieważ nic nie jest przesyłane, co w procesach zakupowych często decyduje o wdrożeniu kontroli zamiast jej porzucenia.
Czego ta weryfikacja nie ustala
Narzędzie odczytuje, czy piksele zostały wygenerowane lub zmodyfikowane przez oprogramowanie. Nie jest to usługa weryfikacji dokumentów, a rozróżnienie to staje się kluczowe, gdy ktoś pyta o znaczenie wyniku.
- Czy dokument jest autentyczny. Do tego potrzebny jest organ wydający, sprawdzenie w rejestrze lub fizyczna kontrola.
- Czy numer jest poprawny. Weryfikacja sumy kontrolnej i formatu to osobne, tanie operacje, które warto wykonać na początku.
- Czy osoba przedstawiająca dokument jest jego posiadaczem. Odpowiedź na to daje wyłącznie weryfikacja wideo na żywo.
- Czy dokument utracił ważność lub został zgłoszony jako zagubiony. To kwestia rejestru, a nie analizy obrazu.
- Czy złe zdjęcie to po prostu złe zdjęcie. Kompresja i słabe oświetlenie podnoszą wyniki na w pełni autentycznych dokumentach.
Ostatni punkt generuje w praktyce większość fałszywych alarmów. Paszport sfotografowany pod kątem, przy słabym świetle, a następnie przesłany przez dwa komunikatory, uzyska wysoki wynik z przyczyn niemających nic wspólnego z oszustwem.
| Co widzisz | Prawdopodobne wyjaśnienie | Reakcja |
|---|---|---|
| Jeden wyróżniający się segment w polu danych | Pole zmodyfikowane | Poproś o oryginał, przekaż do weryfikacji ręcznej |
| Jeden wyróżniający się segment na zdjęciu twarzy | Zdjęcie podmienione | Przekaż wyżej, dodaj etap wideo na żywo |
| Wysoki wynik na całej powierzchni dokumentu | Sfabrykowany lub silnie skompresowany | Najpierw poproś o lepszej jakości zdjęcie |
| Niski wynik i jednolity rozkład | Zwykły dokument | Kontynuuj standardowe kontrole |
| Podwyższony wynik i jednolity rozkład | Słabej jakości zdjęcie | Poproś o zdjęcie wykonane prostopadle, w dobrym świetle |
Gdzie to narzędzie wpisuje się w proces
Na etapie weryfikacji tożsamości, stosowane wobec wszystkich, z wynikiem przekazywanym człowiekowi, a nie do automatycznej decyzji. To jedyne umiejscowienie, które jest jednocześnie użyteczne i możliwe do obrony, a także budzące najmniej zastrzeżeń organów regulacyjnych.
Narzędzie to nie powinno być stosowane na etapie składania wniosku lub wstępnej selekcji, gdzie stałoby się filtrem jakości aparatu w telefonie. Nie może też służyć do automatycznego odrzucania wniosków, ponieważ wynik detektora nie może zostać zbadany ani zakwestionowany przez osobę, której dotyczy.
Spisz procedurę reakcji przed wdrożeniem narzędzia. Oznaczenie dokumentu oznacza prośbę o lepszą kopię lub przejście do weryfikacji na żywo; nigdy nie oznacza odmowy. Zespoły, które pozostawiają to indywidualnej ocenie, uzyskują niespójne rezultaty i nie mają możliwości ich późniejszego uzasadnienia.
Rejestruj podjęte działania, a nie uzyskane punkty. Ścieżka audytu wykazująca, że dokument został oznaczony, poproszono o lepszą kopię, a człowiek dokonał weryfikacji, jest możliwa do obrony. Zapisana lista ocen przypisana do imion i nazwisk wnioskodawców to profilowanie, którego nikt nie wymagał.
Instrukcje wykonywania zdjęć, które zapobiegają większości fałszywych oznaczeń
Większość pracy nad użytecznością tej kontroli odbywa się przed uruchomieniem jakiejkolwiek analizy — na etapie fotografowania dokumentu. Cztery instrukcje eliminują większość fałszywych trafień, a ich publikacja przy formularzu przesyłania plików nic nie kosztuje.
Płasko i prostopadle do aparatu, wypełniając kadr bez obcinania krawędzi. Ujęcia pod kątem wprowadzają korekcję perspektywy, a korekcja to programowe przekształcanie pikseli — czyli dokładnie to, co odczytuje model.
Równomierne, rozproszone światło bez lampy błyskowej. Błysk powoduje przepalenia na laminowanych kartach i silną redukcję szumów w cieniach, a oba te czynniki zawyżają wynik na w pełni autentycznym dokumencie.
Przesłane jako plik, a nie wklejone do czatu, i nigdy jako zdjęcie ekranu. Każde kolejne przesłanie ponownie koduje obraz, a przy trzecim prawdziwy paszport uzyskuje wynik typowy dla podejrzanego pliku.