AI-genererade falska id-handlingar: vad som upptäcks

Varför manipulation är effektivare än fabricering

Att skapa en övertygande identitetshandling från grunden är genuint svårt. Den måste klara mer än en visuell kontroll: ett giltigt nummer, ett format som matchar utfärdandeåret, säkerhetsdetaljer som fotograferas korrekt och uppgifter som stämmer överens med ett register någonstans.

Att manipulera ett äkta dokument kringgår nästan allt detta. Plast- eller pappersmaterialet är äkta, säkerhetstrycket är äkta, layouten är korrekt från början, och endast ett fält behöver vara övertygande. Allt som bedragaren inte rörde bidrar till att skapa intrycket av äkthet.

Det är därför manipulationer dominerar i praktiken, och varför det är det fallet man bör bygga granskningen kring. Det förklarar också bevisbilden: en bildyta som till övervägande del är äkta, med en liten region som inte är det.

Ekonomin pekar åt samma håll. Ett fabricerat dokument är värt mödan en gång och är förbrukat när det avslöjas. En pålitlig teknik för att manipulera dokument kan användas mot varje organisation som bara granskar bilden som helhet.

Vad regionkartan gör här

En poäng för hela bildytan beräknar ett genomsnitt över hela bilden. På ett dokumentfoto där de flesta pixlar är ett äkta tryck av ett äkta kort kommer genomsnittet att vara lågt, och det förblir lågt oavsett om någon har ändrat födelsedatumet eller inte.

Att poängsätta överlappande regioner separat tar bort denna utspädningseffekt. Ett utbytt fält mäts mot sitt eget närområde snarare än mot hela dokumentet, och ett textfält genererat av programvara i ett fotograferat tryck sticker ut tydligt.

Placering har lika stor betydelse som styrka. Värme över ett datafält är den klassiska manipulationen. Värme över porträttet är ett fotoutbyte. Värme jämnt fördelad över hela kortet är antingen ett fabricerat dokument eller, mycket oftare, en hårt komprimerad skanning.

Varför lokal analys är viktigare här än någon annanstans

Att skicka en id-handling till en extern bedömningstjänst skapar en personuppgiftsbehandling som rör några av de mest känsliga personuppgifter som finns, och i flera jurisdiktioner omfattar det specifikt biometriska data.

Det innebär ett avtal, en rättslig grund, en lagringsstrategi, en överföringsbedömning om tjänsten finns i ett annat land och en rad i en integritetspolicy. För många regelefterlevnadsteam kostar den granskningen mer än själva verktyget som utvärderas.

Att köra kontrollen i webbläsaren eliminerar frågan snarare än att besvara den. Det finns inget personuppgiftsbiträde att utse eftersom ingenting överförs, vilket ofta är skillnaden mellan att en säkerhetsåtgärd införs eller överges under upphandlingen.

Vad en kontroll inte fastställer

Detta läser av om pixlar har skapats eller formats om av programvara. Det är inte en tjänst för dokumentverifiering, och skillnaden blir avgörande i samma stund som någon frågar vad ett resultat faktiskt betyder.

• Huruvida handlingen är äkta. Det kräver den utfärdande myndigheten, en registerkontroll eller en fysisk inspektion.
• Huruvida numret är giltigt. Kontrollsummor och formatvalidering är separata, billiga och värda att göra först.
• Huruvida personen som visar upp den är innehavaren. Ett steg med livevideo besvarar detta, och inget annat gör det.
• Huruvida den har löpt ut eller anmälts förlorad. En registerfråga, inte en bildfråga.
• Huruvida ett dåligt fotografi bara är ett dåligt fotografi. Komprimering och svagt ljus höjer poängen även för helt äkta dokument.

Den sista punkten orsakar de flesta falsklarmen i praktiken. Ett pass som fotograferats i vinkel, i dåligt ljus och sedan skickats genom två meddelandeappar kommer att få höga poäng av skäl som inte har något med bedrägeri att göra.

Var detta hör hemma i en process

Vid identitetsverifiering, tillämpat på alla, där resultatet skickas till en människa snarare än direkt till ett beslut. Det är den enda placeringen som är både användbar och försvarbar, och den som tillsynsmyndigheter minst sannolikt har invändningar mot.

Det hör inte hemma i ansöknings- eller sållningsfasen, där det förvandlas till ett filter för mobilkamerans kvalitet. Det hör inte heller hemma som ett automatiskt avslag, eftersom ett detektorsvar inte kan granskas eller bestridas av personen det berör.

Dokumentera åtgärdsrutinen innan den tas i bruk. En flaggning innebär att begära en bättre kopia eller gå vidare till en livekontroll; det innebär aldrig avslag. Team som överlåter detta till individuellt godtycke slutar med inkonsekventa beslut och inget sätt att förklara dem i efterhand.

Logga vad du gjorde snarare än vilka poäng du fick. En granskningskedja som visar att ett dokument flaggades, att en bättre kopia begärdes och att en handläggare granskade det är försvarbar. En sparad lista med siffror kopplade till namngivna sökande är en profilering som ingen har bett om.

Fotograferingsinstruktionerna som förhindrar de flesta flaggningar

Det mesta av arbetet med att göra denna kontroll användbar sker innan någon analys körs, i hur dokumentet fotograferas. Fyra instruktioner tar bort merparten av alla falska positiva resultat, och de kostar ingenting att publicera intill ett uppladdningsformulär.

Platt och vinkelrätt mot kameran, så att det fyller bilden utan att kanterna skärs av. Vinklade bilder medför perspektivkorrigering, och korrigering är mjukvara som skriver om pixlar – vilket är precis vad modellen reagerar på.

Jämnt, indirekt ljus utan blixt. Blixt ger utfrätta högdagrar på laminerade kort och kraftig brusreducering i skuggorna, vilket båda driver upp poängen på ett dokument som är helt äkta.

Skickat som en fil snarare än inklistrat i en chatt, och aldrig som ett fotografi av en skärm. Varje extra mellanled omkodar bilden, och vid det tredje ledet ger ett äkta pass utslag som ett misstänkt sådant.