导言
在身份验证过程中,尤其是在远程环境中,人脸验证对于验证用户身份至关重要。
- 由于身份盗窃、人工智能深度伪造攻击和生物识别技术的公平性已成为当务之急,因此提供商有首要责任确保其人脸验证技术的准确性和安全性。
- 虽然人脸验证技术在用户身份验证方面具有优势,但必须谨慎管理,以最大限度地降低安全风险、合规性和可能出现的偏差。
- 企业需要经过测试和验证的 “自拍匹配 “工具,确保用户的 “自拍 “与可信的政府签发文件(如驾照或护照)准确匹配。
在远程和混合生态系统中,应谨慎维护人脸验证要求,以最大限度地降低安全风险,提供易用性,确保公平性,并支持合规就绪。
通过 FIDO 人脸验证认证对用户进行验证
为应对身份盗窃和社会工程学等威胁,使用人脸生物识别技术进行身份验证的技术正成为验证用户身份的首选机制。 与此同时,利益相关者也在质疑如今人脸生物识别技术的可及性和公平性。
为了消除这些顾虑,技术提供商可以通过FIDO Alliance的人脸验证认证与政府、实施者和消费者建立信任。
对这一认证进行投资的解决方案提供商可以通过多种方式为其利益相关者取得更好的成果:
- Certify 的 “自拍匹配 “技术可将用户的 “自拍 “与身份验证过程中使用的政府颁发的身份证准确匹配。
- 确保人脸验证符合隐私、安全和易用性要求。
- 防止有针对性的攻击,如身份欺骗、深度伪造和鱼叉式网络钓鱼。
- 满足公平 和偏见测试的新要求。
人脸验证威胁测试
人脸验证认证包括对使用人脸生物识别技术进行认证时对身份验证过程构成风险的最常见威胁进行测试:
- 深度伪造
- 面部活力
- 偏见
- 生物特征匹配
- 注入攻击
提供商为何选择人脸验证认证
FIDO深入的认证方法为最终用户、消费者和第三方提供商提供了质量和安全保证,以确保人脸验证的管理达到最高的安全性和可用性水平。
- 安全性、准确性和互操作性的风险管理: 与 文档真实性 认证 计划类似,人脸验证 认证 表明提供商可以准确验证其用户的身份,以抵御新出现的威胁,包括身份盗用和深度伪造攻击。然后,人脸验证可用于帐户创建、FIDO 身份验证、帐户恢复和密码重置。
- 评估公平性、测试偏差并确保有效性:通过对人脸生物识别系统进行认证,技术提供商可以评估准确性并减少偏差,确保人工智能系统为所有人提供良好的服务。 FIDO人脸验证是首个国际认证计划,用于评估公平性、测试偏差水平以及测量不同人口统计学特征(包括肤色、年龄和性别)的生物识别技术。 其有效性保证测试建立了对最终用户真实性和实时性的信心,而不是深度伪造、欺骗或威胁行为。
- 通过认证过程验证成果:这两项身份验证认证都利用FIDO认证实验室来测试和评估移动文件和人脸验证解决方案。 通过认证的提供商可以向客户、潜在客户和审计人员证明,他们的解决方案经过了独立测试和安全验证,符合FIDO的性能标准,可以用于适用的商业和政府用例。
FIDO 人脸验证认证优势
FIDO Alliance人脸验证认证是全球公认的认证,可确保用于人脸验证的 “自拍匹配 “工具符合安全性、互操作性和用户隐私的最高标准,同时准确匹配用户的政府颁发的身份证。 第三方提供商可以利用这一公认的途径来验证自己的解决方案,通过业界唯一的文档认证计划进行严格测试,从而赢得客户并向利益相关者保证。
认证的好处是,提供商有能力实现从创收、安全验证到公平和偏见测试等广泛目标。
- 使用 FIDO Alliance基于 ISO 和行业标准的框架,并由经认可的独立实验室认证,测试和认证远程身份验证产品中用于人脸验证的“自拍匹配”工具。
- 通过经FIDO Alliance认证的人脸验证–业内唯一的人脸验证认证–获得认可并赢得客户。
- 加强整个身份验证过程中的核心漏洞点,并最大限度地提高人脸远程身份验证的成功率。为生态系统提供更强大的端到端支持。
完成认证后,通过认证的提供商可在FIDO的认证产品数据库中公开列出其产品,使用FIDO商标标识用于销售和市场营销(须签订协议),并通过FIDO颁发的证书证明其认证地位。