Porque é que a alteração supera a fabricação
Produzir um documento de identidade convincente a partir do nada é genuinamente difícil. Tem de sobreviver a mais do que uma oladela: um número que valida, um formato correspondente ao ano de emissão, elementos de segurança que fotografam corretamente e dados que concordam com um registo em algum lugar.
Alterar um documento real ignora quase tudo isso. O cartão é real, a impressão de segurança é real, o layout está correto por definição e apenas um campo tem de ser convincente. Tudo o que o fraudador não tocou está a fazer o trabalho de autenticidade por eles.
É por isso que o caso de alteração domina na prática e é por isso que vale a pena construir uma verificação em torno dele. Também explica a forma da evidência: um enquadramento que é esmagadoramente genuíno com uma pequena região que não o é.
A economia aponta para o mesmo sentido. Um documento fabricado vale o esforço uma vez e é descartado quando falha. Uma técnica fiável para alterar documentos pode ser usada contra todas as organizações que olham apenas para a imagem como um todo.
O que o mapa de regiões faz aqui
Uma pontuação de todo o enquadramento faz uma média em toda a imagem. Numa fotografia de documento em que a maioria dos pixels é uma impressão real de um cartão real, essa média será baixa, e permanece baixa independentemente de alguém ter alterado ou não a data de nascimento.
Pontuar regiões sobrepostas separadamente remove a diluição. Um campo substituído é medido em relação à sua própria vizinhança e não em relação a todo o documento, e um fragmento de texto gerado por software inserido numa impressão fotografada destaca-se nitidamente.
O cartão, o retrato e o layout são autênticos. Um bloco que cobre um campo de dados não o é.
A posição importa tanto quanto a magnitude. O calor sobre um campo de dados é a alteração clássica. O calor sobre o retrato é uma substituição de foto. O calor espalhado uniformemente por todo o cartão é um documento fabricado ou, muito mais frequentemente, um exame digitalizado fortemente comprimido.
Por que a análise local é mais importante aqui do que em qualquer outro lugar
Enviar um documento de identidade para um serviço de pontuação de terceiros cria uma relação de tratamento que abrange alguns dos dados pessoais mais sensíveis que existem e, em várias jurisdições, abrange dados biométricos especificamente.
Isso significa um contrato, uma base legal, uma política de retenção, uma avaliação de transferência caso o serviço fique em outro país e uma linha em um aviso de privacidade. Para muitas equipes de conformidade, essa análise custa mais do que a própria ferramenta que está sendo avaliada.
Executar a verificação no navegador elimina a questão em vez de respondê-la. Não há um operador a ser designado porque nada é transmitido, o que frequentemente representa a diferença entre um controle ser adotado ou abandonado em uma aquisição.
O que uma verificação não estabelece
Isso lê se os pixels foram produzidos ou remodelados por software. Não é um serviço de verificação de documentos, e a distinção importa no momento em que alguém pergunta o que um resultado significa.
- Se o documento é autêntico. Isso requer a autoridade emissora, uma consulta em registro ou uma inspeção física.
- Se o número é válido. A validação de soma de verificação (checksum) e formato é separada, barata e vale a pena ser feita primeiro.
- Se a pessoa que o apresenta é o titular. Uma etapa de vídeo ao vivo responde a isso e nada mais o faz.
- Se ele expirou ou foi dado como perdido. Uma questão de registro, não de imagem.
- Se uma fotografia ruim é apenas uma fotografia ruim. A compactação e a luz deficiente elevam as pontuações em documentos totalmente reais.
O último ponto produz a maioria dos alarmes falsos na prática. Um passaporte fotografado em um ângulo, com pouca luz e enviado por dois aplicativos de mensagens pontuará alto por motivos que não têm nada a ver com fraude.
| O que você vê | Explicação provável | Resposta |
|---|---|---|
| Um bloco quente em um campo de dados | Campo alterado | Solicitar o original, encaminhar para uma pessoa |
| Um bloco quente no retrato | Foto substituída | Escalar, adicionar uma etapa de vídeo ao vivo |
| Quente em todo o cartão | Fabricado ou mal compactado | Solicitar uma captura melhor primeiro |
| Frio e plano | Um documento comum | Continuar com as verificações normais |
| Morno e plano | Uma fotografia ruim | Pedir uma captura plana e bem iluminada |
Onde isso se encaixa em um processo
Na verificação de identidade, aplicada a todos, com o resultado encaminhado a uma pessoa e não a uma decisão. Esse é o único posicionamento que é útil e defensível ao mesmo tempo, e o que os reguladores têm menos probabilidade de contestar.
Isso não pertence ao estágio de inscrição ou triagem, onde se torna um filtro para a qualidade da câmera de um telefone. Também não deve ser usado como recusa automática, pois o resultado de um detector não pode ser examinado ou contestado pela pessoa afetada.
Escreva a resposta antes de implantá-la. Um alerta significa solicitar uma cópia melhor ou passar para uma verificação ao vivo; nunca significa recusar. Equipes que deixam isso para o julgamento individual acabam com resultados inconsistentes e nenhuma maneira de explicá-los depois.
Registre o que você fez em vez do que você pontuou. Uma trilha de auditoria informando que um documento foi sinalizado, uma cópia melhor foi solicitada e uma pessoa o revisou é defensível. Uma lista armazenada de números em relação a solicitantes nomeados é um exercício de criação de perfil que ninguém pediu.
As instruções de captura que evitam a maioria dos alertas
A maior parte do trabalho para tornar este controle utilizável acontece antes de qualquer análise ser executada, na forma como o documento é fotografado. Quatro instruções removem a maioria dos falsos positivos, e não custa nada publicá-las junto com um formulário de upload.
Plano e alinhado em ângulo reto com a câmera, preenchendo o enquadramento sem cortar as bordas. Capturas em ângulo introduzem correção de perspectiva, e a correção é um software reescrevendo pixels, que é exatamente o que o modelo lê.
Luz uniforme e indireta, sem flash. O flash produz áreas estouradas em cartões laminados e forte redução de ruído nas sombras, e ambos elevam a pontuação em um documento que é inteiramente genuíno.
Enviado como arquivo em vez de colado em um chat, e nunca como fotografia de uma tela. Cada salto adicional reencoda a imagem e, no terceiro, um passaporte real pontua como se fosse suspeito.