Oz Liveness

Основная статья: Технологии биометрической идентификации

2021: Соответствие стандарту ISO 30107-3

Решение Oz Liveness компании Oz Forensics по пассивному детектированию биометрических атак прошло тест на соответствие стандарту ISO 30107-3. Об этом стало известно 12 апреля 2021 года. Проверка проходила в лаборатории iBeta, аккредитованной при Национальном институте стандартов и технологий США (NIST).

С переходом на удаленную идентификацию пользователей во всем мире активизировались мошенники, специализирующиеся на применении биометрических и deapfake атак. Преступники, как правило, прибегают к спуфингу - это демонстрация фото или видео другого человека с ноутбука или планшета для прохождения удаленной идентификации. Также они могут использовать маску.

Решение Oz Liveness разрабатывалось для того, чтобы определить, находится ли в кадре живой человек. Тестирование для платформ iOS и Android в лаборатории iBeta проводились с помощью следующих артефактов: 2D-фото на матовой бумаге с вырезами, изогнутое по лицу, маска с вырезом для глаз, фото и видео с ноутбука или iPad, 3D-бумажная маска, сделанная вручную. В некоторых атаках добавлялись шляпы и очки. Из 300 оригинальных тестовых Liveness проверок, которые были проведены с помощью реального лица, 299 завершились успешно. Ошибка ложного срабатывания Oz Liveness составила менее 1%. При этом не было пропущено ни одной из 1000 атак, то есть. точность детектирования атак составила 100%.

Наши алгоритмы, основанные на глубоком машинном обучении, проверяют кадры из видео и отслеживают десятки параметров (наличие бликов и отражений, микродвижений, пульса и т.д.) Мы обучили систему на десятках тысяч атак. Мы считаем важным работать с производителями 3D-масок и постоянно находимся в поисках новых образцов. Именно такой подход позволил нашему решению Oz Liveness пройти сертификацию по ISO 30107 в аккредитованной при NIST лаборатории iBeta с результатом в 100%, - заявил Артем Герасимов, CEO Oz Forensics.

Алгоритм Oz Liveness пассивный, то есть не предполагает какого-либо активного действия, пользователю нужно лишь посмотреть в камеру. Достаточно одного кадра, благодаря этому упрощается передача и скорость обработки 1 процесса в 1 секунду. Конверсия не снижается, поскольку никакие дополнительные действия не нужны.Эволюция в развитии российских средств защиты от сетевых угроз: как Kaspersky NGFW меняет расстановку сил на рынке

Кроме того, Oz Liveness снижает риски при удаленной идентификации пользователей и подтверждении транзакций, уменьшает стоимость биометрической аутентификации при оплате лицом и в СКУД (система контроля управления доступа), так как потребность в ИК-камерах отпадает. Oz Liveness обеспечивает безопасность персональных данных клиента при обмене и хранении информации.

Мобильное SDK и API Oz Liveness используется десятками заказчиков по всему миру в странах Африки, Азии, Европы, СНГ – это банки, микрокредитные организации, компании гражданской авиации, телеком-операторы.

2020: Анонс технологии для идентификации и верификации клиентов

Компания Oz Forensics Oz Forensics, резидент "Сколково", 19 июня 2020 года сообщила о создании технологии для идентификации и верификации клиентов, которая используется для открытия банковских счетов дистанционно.

Коронавирус, поразивший весь мир и ввергнувший экономики многих стран в глубочайший кризис, как ни странно, стал причиной и некоторых положительных сдвигов. Эпидемия ускорила переход в удаленный формат отраслей, уже тому стремившихся. Так, в условиях карантина дистанционное общение банков с клиентами стало единственно возможным. И с конца апреля 2020 года ЦБ РФ разрешил открывать социально значимые счета без личного присутствия в офисе. Это сразу же вызвало шквал биометрических атак, в связи с чем возрос спрос на технологии для идентификации и верификации клиента/пользователя удаленно с применением биометрического распознавания по лицу и определения «живой/неживой». отметил Артем Герасимов, основатель и генеральный директор Oz Forenzics

Oz Liveness 2020

Программное обеспечение Oz Forensics помогает идентифицировать и верифицировать клиента через мобильное приложение банка: сравнить лицо человека с лицом на паспорте, валидировать паспорт и определить живого (Liveness) человека в кадре. Именно определение Liveness позволяет противостоять биометрическим атакам на базе искусственного интеллекта, например deepfake (синтез видео на основе фотографий). Злоумышленник может подставить видео или фото другого человека, использовать маску и получить кредит, открыть поддельный аккаунт и счет или получить пособие другого человека, когда все сидят по домам из-за карантина. Технология Oz Forensicsс точностью 99,87% идентифицирует такую биометрическую подделку. Система распознает пол, возраст и национальность, подбирая более точные параметры верификации для определенной группы людей и устойчива к наличию бороды и других изменений лица.

Технология Liveness - на 2020 год сравнительно новая для рынка, ей не более 10 лет, в то время как технология по распознаванию биометрии лица и сравнению лиц ведет свою историю с 1970-х годов. В 1950 г. Алан Тьюринг предложил тест Тьюринга, который определяет человеческое поведение с помощью алгоритмов, одним из видов его является всем известная Captcha- предложение подтвердить, что вы не робот на сайтах.

На июнь 2020 года одним из наиболее точных тестов на биометрию является NIST FRVT, но для сертификации алгоритмов Liveness на соответствие стандарту ISO существует только одна коммерческая лаборатория, аккредитованная NIST, которая проводит платные испытания с помощью своих реквизитов, и она находится в США.

Технологию Liveness труднее повторить, так как она требует серьезных вложений и квалификации специалистов. Например, для обучения системы биометрического сравнения лиц можно использовать базы качественных фотографий, которые находятся в открытом доступе, в то время как для определения «живой – не живой человек» систему нужно обучать на специально созданных биометрических атаках. Подобных баз нет в доступе, и такие атаки необходимо воспроизводить самостоятельно, что ведет к удорожанию технологии и сложности ее повторения.

Технология Oz Liveness с применением искусственного интеллекта позволяет распознать и определить живого человека в кадре видео и отсечь биометрическую подделку. Система анализирует множество параметров, начиная от пульса и заканчивая специфическими свойствами света, отражающимися от лица. Для самого клиента этот процесс выглядит следующим образом: система просит человека осуществить одно из выбранных действий, например: улыбнуться, повернуть голову, приблизить-удалить лицо или иное, далее она анализирует видео и выдает вердикт: Liveness пройдено или нет. Это занимает не более 3 секунд.

Одним из первых кейсов по удаленной верификации пользователя для кошельков в России был реализован у платежной системы QIWI. В других странах, где удаленная идентификация была разрешена на законодательном уровне еще раньше, технология пользуется спросом у банков, МФО, платежных систем, государственных провайдеров удаленной идентификации.

2019: Интеграция в мобильное приложение «Алтын Банка»

В 2019 году для «Алтын Банк» в Казахстане – цифровой банк без офисов для клиентов – внедрил технологию Oz Liveness в свое мобильное приложение. Решение позволяет определить наличие или отсутствие живого человека в кадре(видео), попросив сделать его короткое видео. Процесс стал полностью автоматизированным, а время верификации клиента сократилось до 3 секунд, при этом риски открытия поддельного аккаунта не увеличились.