Wie die Liveness-Erkennung funktioniert

Passive, 3D Flash und 3D Action Liveness-Prüfung erklärt - was jede vom Nutzer verlangt, wie stark jede ist, und welche Sie für Ihren Ablauf wählen sollten.

Short answer

Die Liveness-Prüfung belegt, dass das Selfie von einer echten Person vor der Kamera stammt und nicht von einem Foto, einem Bildschirm oder einer Maske. Passiv verlangt nichts vom Nutzer und ist in der kostenlosen Stufe enthalten. 3D Flash und 3D Action ergänzen Lichtmuster- und Bewegungsprüfungen für höhere Sicherheit, zu 0,15 $.

#Wofür Liveness-Prüfung da ist

Eine Session in der Didit-Konsole mit dem Liveness-Tab
  1. Der Liveness-Tab enthält das erfasste Selfie und das Ergebnis der passiven Liveness-Prüfung.
  2. Events zeigt, wann die Aufnahme stattfand und was danach folgte.
Was die Prüfung erzeugt hat, steht auf der Session, nicht nur ihr Urteil.

Der Gesichtsabgleich sagt Ihnen, dass das Selfie zum Dokument passt. Er sagt nichts darüber, woher das Selfie stammt. Ohne Liveness-Prüfung würde das Hochhalten eines Fotos vom Gesicht einer anderen Person neben deren gestohlenem Ausweis bestehen.

Die Liveness-Prüfung schließt diese Lücke. Didits Implementierung erreicht eine Genauigkeit von 99,9 % bei einer Falschakzeptanzrate unter 0,1 %.

#Die drei Methoden

Passive Liveness-Prüfung - keine Nutzeraktion

Einzelbild-Analyse per Deep Learning. Sie untersucht das Bild auf Artefakte, Texturmuster und andere feine Signale, die ein echtes Gesicht von einer Reproduktion unterscheiden. Der Nutzer macht nur ein Selfie; von ihm wird nichts weiter verlangt.

Am besten geeignet für: die meisten Consumer-Onboarding-Fälle und überall dort, wo Conversion zählt. Sie ist auf älteren Telefonen und bei schlechtem Licht am nachsichtigsten und die Variante mit einem monatlichen kostenlosen Kontingent von 500 Prüfungen.

3D Flash - Lichtmuster, weiterhin keine Aktion

Projiziert eine Abfolge von Lichtmustern mit über 30 Bildern pro Sekunde auf das Gesicht und analysiert die Reflexionen, um eine Tiefenkarte zu erstellen. Die Tiefenkarte bestätigt, dass das Gesicht dreidimensional ist, wodurch flache Fotos und Bildschirmwiedergaben ausgeschlossen werden.

Am besten geeignet für: Finanzdienstleistungen und Kontozugriff, wo Sie starke Sicherheit wünschen, ohne vom Nutzer eine Aktion zu verlangen. 0,15 $.

3D Action & Flash - Bewegung plus Licht

Kombiniert die Tiefenprüfung per Lichtmuster mit einer zufälligen Aktion - blinzeln, nicken oder Ähnliches -, sodass die Reaktion nicht vorab aufgezeichnet werden kann. Deep-Learning-Modelle untersuchen sowohl die Mikroexpressionen als auch die Lichtreflexionen.

Am besten geeignet für: Banking, Gesundheitswesen und Behördenanwendungen. Die höchste verfügbare Sicherheit, und am schwersten zu überlisten, selbst mit einer ausgeklügelten Maske. 0,15 $.

#Zwischen ihnen wählen

Der ehrliche Zielkonflikt ist Sicherheit gegen Abschlussrate. Jede zusätzliche Anforderung an den Nutzer kostet etwas Conversion, und aktive Methoden kosten mehr auf alten Geräten, bei schlechtem Licht und bei Nutzern, die die Anweisung nicht verstehen.

Ein praktisches Muster: Führen Sie passive Liveness-Prüfung für alle durch und reservieren Sie eine aktive Methode für die Fälle, die Ihre Risikoregeln eskalieren - hochwertige Konten, ein verdächtiges Gerätesignal, ein Grenzwert-Gesichtsabgleich. So bleibt die Reibung dort, wo das Risiko liegt.

#Liveness-Prüfung leistet mehr als Liveness-Prüfung

Der Liveness-Schritt ist auch der Ort, an dem die Duplikaterkennung stattfindet. Jedes Gesicht wird automatisch mit jedem Nutzer verglichen, den Sie bereits verifiziert haben, und mit Ihrer Sperrliste, ohne dass Sie irgendetwas separat aktivieren müssen. Das ist meist willkommen und gelegentlich überraschend, wenn Ihre eigenen wiederkehrenden Kunden sich selbst treffen. Siehe doppelte Konten und Gesichtssuche.

#Desktop- und Kameraverfügbarkeit

Liveness-Prüfung benötigt eine funktionierende Kamera. Ob der Schritt auf dem Desktop angeboten wird, ist eine Einstellung auf Workflow-Ebene. Wenn Ihre Nutzer also auf Laptops abschließen und nie einen Selfie-Schritt sehen, prüfen Sie das, statt anzunehmen, es werde nicht unterstützt.

Die Fehler, die wie Liveness-Bugs aussehen, sind meist der Fall, dass sich die Kamera gar nicht erst öffnet - In-App-Browser, zuvor verweigerte Berechtigungen oder eine andere App, die die Kamera belegt. Siehe Probleme mit Liveness und Gesichtsabgleich beheben.

#Datenschutz während der Altersschätzung

Wenn die Liveness-Prüfung im Rahmen der Altersschätzung läuft, wird das Gesicht des Nutzers in der Oberfläche absichtlich unscharf angezeigt. Das ist ein Signal an die Person, dass das Bild nur zur Altersanalyse verwendet wird, nicht zur Identifizierung.

#Unabhängig getestet

Ein NIST-akkreditiertes Labor führte 360 Präsentationsangriffe über sechs Angriffskategorien - gedruckte Fotos, Bildschirmwiedergaben, Masken und mehr - gegen Didits Liveness-Erkennung nach ISO/IEC 30107-3 durch. Keiner war erfolgreich. Siehe Anti-Spoofing-Zertifizierung.

#Was es kostet

MethodePreis
Passive Liveness-Prüfung500 kostenlos / Monat, danach 0,10 $
3D Flash0,15 $
3D Action & Flash0,15 $

Nur die passive Liveness-Prüfung ist in der kostenlosen Stufe enthalten. Ein Umstellen eines Workflows von passiv auf eine aktive Methode bedeutet, dass er ab der ersten Session Ihr Credit-Guthaben belastet.