A FIDO Alliance lançou recentemente um programa de testes de biometria que oferece Certificação de Verificação Facial. Isso permite que os fornecedores comprovem a precisão e a imparcialidade em suas tecnologias de verificação de identidade biométrica à distância.
A avaliação independente é essencial durante todo o ciclo de vida da identidade. “Se as metodologias de integração não forem robustas, isso se torna uma grande vulnerabilidade para ataques”, declarou Andrew Shikiar, diretor executivo e CEO da FIDO Alliance, em uma entrevista à Biometric Update. “Portanto, nossa visão tem sido sempre fortalecer o processo de verificação de identidade.”
A certificação baseia-se em mais de 10.000 testes, com critérios alinhados aos padrões ISO, conforme informado pela FIDO. Avalia-se o software de verificação de identidade quanto à sua precisão em diferentes tons de pele, idades e gêneros.
A resistência a tentativas de fraude é quantificada pela Taxa de Aceitação de Apresentação de Ataque do Impostor (IAPAR), enquanto a usabilidade e segurança são determinadas pelas Taxas de Falsa Rejeição e Aceitação (FRR e FAR).
Além disso, testa-se a taxa de correspondência para a biometria de selfies e documentos de identificação oficiais.
Esses testes de precisão, detecção de ataque de apresentação (PAD) e avaliação em diferentes grupos demográficos representam uma nova forma de avaliação completa da eficácia da verificação de identidade. Conforme Shikiar mencionou, é “o pacote completo, desenvolvido pela indústria para a indústria.”
A FIDO Alliance destaca a importância de enfrentar o viés em sistemas biométricos e a necessidade de robustez contra novas ameaças de segurança, conforme anunciado.
Pesquisas recentes divulgadas pela Aliança indicam que metade dos consumidores dos EUA e do Reino Unido afirmam que a descoberta de viés em um sistema biométrico de uma organização diminuiria a confiança na mesma. Além disso, mais de um terço expressa maior preocupação com a verificação de identidade online devido ao aumento dos deepfakes.
A nova certificação foi apresentada no Authenticate 2023, e chega no momento em que a preocupação com deepfakes atinge o auge. A engenharia social e o phishing continuam sendo os tipos de ataque mais escaláveis, diz Shikiar.
A IA está piorando o problema, ao mesmo tempo em que alimenta deepfakes, “e eles estão começando a escalar também”.
Com o programa FIDO Face Verification Certification, as organizações agora têm uma bússola confiável para navegar nessas decisões. Aplaudimos a FIDO Alliance por abordar a importância da verificação de identidade biométrica para fortalecer todo o ciclo de vida da identidade do usuário. A certificação independente cria uma referência de qualidade muito necessária para essa tecnologia em evolução e demonstra ainda mais nossa capacidade de fornecer garantia de identidade confiável em uma era de ameaças de IA e fraude de identidade.”
A Certificação de Verificação Facial expande o conjunto de programas de testes da FIDO, que inclui a Certificação de Componentes Biométricos e a Certificação de Autenticidade de Documentos (DocAuth). Segundo Shikiar, mais de mil produtos já foram certificados através desses programas da FIDO. “Da mesma forma que a certificação FIDO está se tornando um elemento fundamental das RFPs para autenticação de usuários, nosso objetivo é que ela se torne essencial também para a verificação de identidade.”
O programa evoluirá com “entrada contínua de toda a indústria em nosso programa de certificação” para responder às mudanças nos padrões e no cenário de ameaças, diz Shikiar. “Parte do valor de um programa de certificação é sua longevidade”, observa ele, e os requisitos para a recertificação serão eventualmente introduzidos no programa de Certificação de Verificação Facial da FIDO.
“No final do dia”, diz Shikiar, “queremos ajudar a criar uma internet mais segura e ajudar a proteger nossa economia conectada, e achamos que a certificação pode fazer isso”.
Benefícios da Certificação de Verificação Facial FIDO
A certificação de Verificação Facial da FIDO Alliance é reconhecida globalmente, assegurando que as ferramentas de “correspondência de selfie” para verificação facial cumpram com os padrões mais elevados de segurança, interoperabilidade e privacidade do usuário, enquanto correspondem de forma precisa ao documento de identificação emitido pelo governo do usuário.
Os benefícios da certificação oferecem aos provedores a capacidade de atender a uma ampla gama de metas, desde a geração de receita até a validação de segurança e testes de equidade e viés.
- Teste e certifique ferramentas de “selfie match” usadas para verificação facial em produtos de verificação de identidade remota usando a estrutura da FIDO Alliance baseada em padrões ISO e da indústria e certificada por laboratórios independentes credenciados.
- Obtenha reconhecimento e conquiste clientes com a verificação facial certificada pela FIDO Alliance – a única certificação do setor para verificação facial.
- Fortaleça os principais pontos de vulnerabilidade em todo o processo de autenticação e maximize o sucesso da verificação remota de identidade com o rosto humano. Fornecer um suporte de ponta a ponta ainda maior ao ecossistema.
Após a conclusão, os fornecedores certificados podem listar publicamente suas ofertas no banco de dados de Produtos Certificados da FIDO, acessar logotipos de marcas registradas da FIDO para uso de vendas e marketing (sujeito a acordo) e demonstrar o status de certificação com um certificado emitido pela FIDO.
Com Informações do artigo FIDO Alliance lança abrangente programa de certificação de IDV biométrico de selfie | Atualização Biométrica (biometricupdate.com)
HID conquista o FEBRABAN TECH 2024 com Soluções Inovadoras para ATMs e Segurança Bancária
Nova patente introduz autenticação de voz não falsificável para proteger dispositivos do usuário
Acompanhe como o reconhecimento facial, impressões digitais, biometria por íris e voz e o comportamento das pessoas estão sendo utilizados para garantir a identificação digital precisa para mitigar fraudes e proporcionar aos usuários conforto, mobilidade e confiança.
Crypto ID é, sem dúvida, o maior canal de comunicação do Brasil e América Latina sobre identificação digital.
Leia outros artigos aqui!