Deteksi Kehidupan: Metode, Metrik, dan Pengujian (ID)

Deteksi kehidupan adalah kontrol biometrik yang memperkirakan apakah sampel berasal dari orang hidup yang hadir selama pengambilan, bukan dari foto, pemutaran ulang, topeng, atau artefak lainnya. Dalam verifikasi wajah, ini membantu menjawab “apakah ini pengambilan langsung?” sebelum sistem pencocokan wajah terpisah menjawab “apakah wajah ini cocok dengan referensi?”

Istilah standar untuk mendeteksi artefak yang disajikan ke sensor biometrik adalah deteksi serangan presentasi, atau PAD. Kehidupan dan PAD sering digunakan secara bergantian dalam diskusi produk, tetapi batasannya penting: serangan juga dapat menyuntikkan media sintetis atau yang diputar ulang ke jalur data tanpa menyajikan apa pun ke kamera fisik.

Poin-poin penting

• Kehidupan dan pencocokan wajah menjawab pertanyaan yang berbeda. Orang asing yang hidup dapat lolos deteksi kehidupan dan tetap menjadi orang yang salah; gambar akurat dari orang yang benar dapat cocok meskipun itu adalah pemutaran ulang.
• Metode pasif dan aktif menciptakan pertukaran yang berbeda. Pemeriksaan pasif mengamati pengambilan normal, sementara pemeriksaan aktif meminta pengguna untuk menyelesaikan tindakan yang diminta.
• Pertahanan PAD dan injeksi mencakup jalur serangan yang berbeda. Alur pengambilan yang kuat harus mempertimbangkan sensor dan saluran perangkat lunak setelahnya.
• Persentase akurasi tunggal tidak cukup. Evaluasi memerlukan tingkat kesalahan serangan, tingkat kesalahan pengguna asli, kondisi pengujian, irisan demografi dan perangkat, latensi, dan perilaku percobaan ulang.
• Pengujian harus menyerupai penerapan yang dimaksudkan. Instrumen serangan, kamera, kompresi, pencahayaan, geografi, dan populasi pengguna semuanya memengaruhi hasil.

Apa yang dilakukan deteksi kehidupan

Alur verifikasi wajah jarak jauh biasanya berisi beberapa keputusan berbeda:

1. Integritas pengambilan: Apakah sampel berasal dari jalur kamera dan aplikasi yang diharapkan?
2. Deteksi serangan presentasi: Apakah sensor tampaknya mengamati karakteristik biometrik hidup daripada instrumen serangan?
3. Kualitas biometrik: Apakah sampel cocok untuk analisis?
4. Pencocokan wajah: Apakah wajah yang diambil cukup mirip dengan referensi tepercaya?
5. Risiko kontekstual: Apakah sinyal perangkat, jaringan, akun, dan perilaku mendukung kesimpulan yang sama?

Menggabungkan keputusan-keputusan ini menjadi satu hasil “terverifikasi” membuat kelemahan sulit ditemukan. Memisahkannya memungkinkan tim untuk menyetel kebijakan, menjelaskan hasil, dan merespons secara berbeda terhadap kualitas rendah, dugaan pemalsuan, ketidakcocokan identitas, dan risiko kontekstual tinggi.

Oleh karena itu, kehidupan adalah kontrol dalam keputusan identitas, bukan bukti identitas itu sendiri.

Serangan presentasi dan serangan injeksi

Serangan presentasi terjadi pada sensor biometrik. Penyerang menyajikan sesuatu yang dimaksudkan untuk ditangkap seolah-olah itu adalah orang yang ditargetkan. Contohnya meliputi:

• gambar wajah yang dicetak atau ditampilkan;
• pemutaran video di layar lain;
• artefak potongan atau sebagian;
• topeng dua dimensi atau tiga dimensi;
• rias wajah, prostetik, atau modifikasi penampilan lainnya.

Serangan injeksi mengubah jalur pengambilan. Media yang direkam sebelumnya, diubah, atau dihasilkan dapat disisipkan ke dalam kamera virtual, aplikasi, antarmuka sistem operasi, emulator, atau permintaan jaringan. Kamera fisik mungkin tidak pernah melihat sampel yang dipalsukan.

Perbedaan ini mengubah pertahanan. PAD dapat mendeteksi bukti visual atau perilaku yang terkait dengan artefak yang disajikan, tetapi aliran yang disuntikkan dapat menghindari kondisi fisik yang diharapkan metode PAD. Oleh karena itu, pertahanan dapat mencakup integritas aplikasi, pengambilan tepercaya, resistansi pemutaran ulang, pengikatan sesi, autentikasi muatan, deteksi kamera virtual, dan pemeriksaan konsistensi sisi server selain analisis biometrik.

Kehidupan pasif, aktif, dan hibrida

Kehidupan pasif

Kehidupan pasif menganalisis pengambilan tanpa meminta pengguna untuk melakukan tantangan yang mencolok. Tergantung pada implementasinya, ini dapat memeriksa tekstur, isyarat kedalaman, pantulan, gerakan, pembentukan gambar, konsistensi temporal, atau sinyal lainnya.

Manfaat utamanya adalah biaya interaksi yang rendah: pemeriksaan dapat terjadi selama selfie biasa atau pengambilan singkat. Pertukarannya adalah keamanannya sangat bergantung pada set serangan yang diuji, saluran pengambilan, model, dan ambang batas. “Pasif” menggambarkan pengalaman pengguna, bukan tingkat jaminan universal.

Kehidupan aktif

Kehidupan aktif meminta pengguna untuk merespons prompt, seperti mengubah posisi kepala atau mengikuti urutan acak. Respons dapat menambah bukti tantangan-respons dan membuat pemutaran ulang tetap kurang berguna.

Pertukarannya adalah waktu tambahan, persyaratan aksesibilitas, kebutuhan lokalisasi, dan kesalahan pengguna. Tantangan yang dapat diprediksi atau dapat digunakan kembali juga dapat kehilangan nilainya, sehingga desain tantangan dan pengikatan sesi sama pentingnya dengan isyarat yang terlihat.

Kehidupan hibrida

Alur hibrida menggabungkan analisis pasif dengan tantangan aktif, seringkali hanya meningkat ketika hasil pasif tidak pasti atau risiko di sekitarnya lebih tinggi. Ini dapat mempertahankan jalur pendek untuk sebagian besar pengguna asli sambil mengumpulkan lebih banyak bukti dalam kasus-kasih terpilih.

Metode	Interaksi pengguna	Kekuatan utama	Batasan utama	Pola yang berguna
Pasif	Pengambilan normal	Gesekan rendah	Tergantung pada kondisi pengambilan dan serangan yang diuji	Penyaringan default
Aktif	Tindakan yang diminta	Menambah bukti tantangan-respons	Lebih banyak pengabaian dan pekerjaan aksesibilitas	Kasus berisiko tinggi atau tidak pasti
Hibrida	Bersyarat	Dapat menyeimbangkan bukti dan gesekan	Lebih banyak kompleksitas kebijakan dan orkestrasi	Eskalasi berbasis risiko

Pilihan yang tepat tergantung pada tindakan yang dilindungi. Pemulihan akun, transfer bernilai tinggi, pemeriksaan usia, akses karyawan, dan orientasi pelanggan awal tidak serta merta membenarkan ambang batas atau interaksi yang sama.

Bagaimana keputusan kehidupan dibuat

Meskipun implementasinya berbeda, alur yang terstruktur dengan baik umumnya mengikuti tahapan ini:

1. Mulai sesi terikat. Backend membuat upaya berumur pendek yang terkait dengan pengguna, tindakan, perangkat, dan kebijakan yang diharapkan.
2. Panduan pengambilan. Antarmuka memeriksa pembingkaian, visibilitas, pencahayaan, dan gerakan sambil memberikan instruksi yang dapat diakses.
3. Lindungi jalur masukan. Aplikasi membatasi peluang pemutaran ulang dan substitusi serta mengikat sampel ke sesi saat ini.
4. Periksa kualitas sampel. Masukan yang tidak dapat digunakan dipisahkan dari dugaan serangan; meminta pengambilan yang lebih baik berbeda dengan menolak penipuan.
5. Jalankan analisis PAD atau kehidupan. Sistem menghasilkan skor atau bukti kategoris berdasarkan metode yang dikonfigurasi.
6. Cocokkan identitas bila diperlukan. Perbandingan biometrik terpisah menghubungkan pengambilan langsung ke referensi tepercaya.
7. Gabungkan sinyal risiko. Perangkat, IP, riwayat upaya, kecepatan, dan konteks akun dapat mengubah tindakan yang diperlukan.
8. Terapkan kebijakan. Hasilnya mungkin lulus, coba lagi, tingkatkan, tinjauan manual, atau tolak.
9. Catat keputusan. Data audit harus mengidentifikasi versi, ambang batas, bukti, waktu, dan alasan hasil.

Percobaan ulang memerlukan aturan eksplisit. Upaya tak terbatas memberi penyerang lebih banyak peluang dan dapat menyembunyikan masalah operasional. Namun, batasan yang terlalu ketat dapat menghukum pengguna asli dengan kamera lama, disabilitas, konektivitas buruk, atau pencahayaan yang sulit.

Metrik yang penting

ISO/IEC 30107 memisahkan kesalahan yang melibatkan presentasi serangan dari kesalahan yang melibatkan pengguna asli. Istilah PAD umum meliputi:

• APCER — Attack Presentation Classification Error Rate: proporsi presentasi serangan dari jenis tertentu yang salah diklasifikasikan sebagai bona fide.
• BPCER — Bona Fide Presentation Classification Error Rate: proporsi presentasi asli yang salah diklasifikasikan sebagai serangan.

Nilai-nilai ini harus diinterpretasikan bersama dan pada titik operasi yang dinyatakan. Menurunkan ambang batas dapat menolak lebih banyak serangan sekaligus menolak lebih banyak pengguna asli. Menggabungkan semua serangan menjadi satu rata-rata dapat menyembunyikan kelemahan terhadap instrumen tertentu, seperti pemutaran ulang atau topeng.

Ukuran operasional lainnya juga diperlukan:

• kegagalan untuk memperoleh atau menyelesaikan;
• tingkat percobaan ulang dan pengabaian;
• latensi keputusan;
• hasil berdasarkan perangkat, sistem operasi, kamera, dan kondisi jaringan;
• hasil di seluruh kelompok demografi yang relevan;
• tingkat tinjauan manual dan persetujuan peninjau;
• penipuan yang dikonfirmasi dan hasil positif palsu setelah penerapan.

Pencocokan wajah memperkenalkan ukuran kesalahan pencocokan palsu dan ketidakcocokan palsu sendiri. Itu tidak boleh disajikan sebagai metrik kehidupan. Laporan lengkap menyebutkan subsistem, populasi, ambang batas, set pengujian, dan penyebut untuk setiap tingkat.

Apa yang dibuktikan pengujian PAD independen—dan apa yang tidak

Evaluasi independen sangat berharga karena memberikan rencana pengujian yang dapat diulang, instrumen serangan yang didokumentasikan, dan hasil yang dihasilkan di luar demonstrasi vendor itu sendiri. ISO/IEC 30107-3 menentukan prinsip-prinsip untuk pengujian dan pelaporan PAD.

Sertifikasi atau pengujian laboratorium tidak membuktikan bahwa setiap penerapan akan bekerja secara identik. Baca cakupannya:

• Produk dan versi mana yang diuji?
• Apakah modenya aktif, pasif, atau keduanya?
• Spesies serangan dan tingkat presentasi mana yang disertakan?
• Perangkat, kamera, dan kondisi lingkungan mana yang digunakan?
• Ambang batas dan aturan percobaan ulang apa yang diterapkan?
• Apakah pengujian hanya mencakup serangan presentasi, atau juga serangan injeksi?

Penerapan dapat menyimpang dari hasil laboratorium melalui kamera yang berbeda, kompresi, integrasi SDK, ambang batas, panduan pengambilan, atau kebijakan. Perlakukan laporan sebagai bukti tentang konfigurasi yang ditentukan, lalu tambahkan pengujian untuk lingkungan aktual.

Cara mengevaluasi sistem kehidupan

1. Definisikan tindakan yang dilindungi

Nyatakan apa yang terjadi setelah lulus dan kerugian yang disebabkan oleh penerimaan palsu atau penolakan palsu. Konsekuensi membuka akun berisiko rendah mungkin berbeda dari mengizinkan pemulihan akun atau transfer besar.

2. Bangun model serangan

Daftar instrumen presentasi dan jalur injeksi yang relevan. Sertakan pemutaran ulang dan cetakan biasa sebelum hanya berfokus pada media sintetis yang canggih. Pertimbangkan apakah penyerang memiliki gambar berkualitas tinggi, video, dokumen identitas, kredensial akun, atau kontrol perangkat.

3. Tuntut bukti yang terlingkup

Minta hasil per-serangan pada ambang batas operasi yang diusulkan, bukan angka “99%” yang tidak berlabel. Tinjau kesalahan pengguna asli, penyelesaian, latensi, cakupan perangkat, aksesibilitas, dan cakupan pengujian independen di samping kinerja serangan.

4. Uji integrasi nyata

Jalankan SDK produksi atau komponen pengambilan pada perangkat, browser, bandwidth, dan pencahayaan yang sebenarnya dimiliki pengguna Anda. Uji interupsi, penolakan izin, latar belakang, percobaan ulang, emulator, kamera virtual, dan sesi yang digunakan kembali.

5. Evaluasi seluruh keputusan

Uji pencocokan wajah, bukti dokumen atau basis data, pengikatan sesi, sinyal perangkat dan jaringan, logika peningkatan, alat tinjauan, catatan audit, dan jalur pemulihan. Hasil kehidupan tidak dapat mengkompensasi referensi pendaftaran yang lemah atau cadangan yang tidak aman.

6. Pantau setelah peluncuran

Lacak pergeseran hasil berdasarkan versi produk, segmen perangkat, geografi, saluran akuisisi, dan kebijakan. Perubahan dapat menunjukkan serangan baru, regresi model, masalah khusus kamera, atau perubahan campuran lalu lintas. Pertahankan bukti versi sehingga keputusan historis tetap dapat dijelaskan.

Kesalahan evaluasi umum

Memperlakukan kehidupan sebagai bukti identitas

Orang hidup dapat menggunakan dokumen orang lain atau identitas sintetis. Pasangkan bukti kehadiran dengan referensi tepercaya dan kontrol uji tuntas pelanggan lainnya.

Membandingkan vendor dengan satu angka utama

Persentase tanpa penyebut, jenis serangan, ambang batas, dan kesalahan pengguna asli tidak dapat dibandingkan. Minta kurva operasi atau hasil pada ambang batas yang ingin Anda gunakan.

Mengabaikan jalur injeksi

PAD yang menghadap kamera dan integritas aplikasi memecahkan masalah terkait tetapi berbeda. Uji apakah media yang direkam sebelumnya atau dihasilkan dapat melewati jalur sensor yang diharapkan.

Mengacaukan kualitas buruk dengan penipuan

Buram, silau, oklusi, kebutuhan aksesibilitas, dan bandwidth rendah dapat menyebabkan ketidakpastian. Percobaan ulang kualitas harus menggunakan pesan dan kebijakan yang berbeda dari dugaan serangan.

Memblokir setiap upaya yang tidak pasti

Kebijakan biner dapat meningkatkan positif palsu dan mengecualikan pengguna asli. Percobaan ulang berbasis risiko, peningkatan aktif, faktor lain, dan tinjauan terlatih seringkali lebih aman daripada memaksa satu detektor untuk memutuskan segalanya.

Meninggalkan pemulihan lebih lemah daripada pendaftaran

Penyerang menargetkan jalur termudah. Jika pemulihan akun atau pengaturan ulang faktor melewati jaminan asli, kehidupan orientasi yang kuat tidak melindungi siklus hidup akun.

Daftar periksa penerapan

Sebelum peluncuran, konfirmasikan bahwa:

• tindakan yang dilindungi dan jaminan yang diperlukan didokumentasikan;
• ancaman presentasi dan injeksi dimodelkan secara terpisah;
• hasil pengujian mengidentifikasi versi, ambang batas, perangkat, instrumen serangan, dan penyebut;
• hasil kehidupan, kualitas, dan pencocokan wajah tetap terpisah;
• sesi dan pengambilan berumur pendek, terikat, dan tahan terhadap pemutaran ulang;
• kebijakan percobaan ulang, peningkatan, tinjauan, dan pemulihan memiliki batasan eksplisit;
• perjalanan aksesibilitas dan perangkat kelas bawah diuji;
• log menyimpan alasan, bukti, konfigurasi, dan versi untuk setiap keputusan;
• pemantauan dapat mendeteksi pergeseran berdasarkan jenis serangan dan segmen pengguna;
• retensi privasi dan kontrol akses sesuai dengan sensitivitas data biometrik.

Menggunakan Didit untuk kehidupan dalam alur kerja identitas

Didit menyediakan Kehidupan Pasif dengan harga $0,10 per pemeriksaan dan Kehidupan Aktif dengan harga $0,15 per pemeriksaan. Sertifikasi yang terdaftar mencakup iBeta Level 1 PAD. Tim dapat menggabungkan kehidupan dengan Verifikasi ID, pencocokan wajah, dan Analisis Perangkat dan IP dalam alur kerja, kemudian memilih kapan harus mencoba lagi, meningkatkan, meninjau, atau berhenti.

Paket KYC lengkap terdaftar seharga $0,33 dan menggabungkan Verifikasi ID, Kehidupan Pasif, Pencocokan Wajah, dan Analisis IP. Harga modul saat ini dipublikasikan di halaman harga. Fakta produk ini menjelaskan kontrol yang tersedia; sebuah organisasi masih harus menetapkan ambang batas dan aturan tinjauan untuk risiko, pengguna, dan kewajiban regulasinya sendiri.

Pertanyaan yang sering diajukan

Apakah deteksi kehidupan sama dengan pengenalan wajah?

Tidak. Kehidupan memperkirakan apakah sampel biometrik berasal dari orang hidup yang hadir. Pencocokan wajah membandingkan sampel tersebut dengan referensi untuk memperkirakan apakah mereka menggambarkan orang yang sama. Banyak alur membutuhkan keduanya.

Apa itu deteksi serangan presentasi?

PAD adalah deteksi otomatis upaya untuk mengganggu sistem biometrik pada sensor dengan menyajikan artefak atau karakteristik yang diubah. Ini adalah istilah berorientasi standar yang umumnya terkait dengan kontrol kehidupan.

Apakah kehidupan pasif atau aktif lebih baik?

Tidak ada yang secara universal lebih baik. Metode pasif biasanya mengurangi interaksi, sementara metode aktif menambah bukti tantangan-respons dengan biaya gesekan dan pekerjaan aksesibilitas. Evaluasi keduanya terhadap model serangan, populasi pengguna, perangkat, dan kebijakan operasi yang sama.

Bisakah deteksi kehidupan menghentikan deepfake?

Ini bisa menjadi salah satu lapisan terhadap beberapa serangan media sintetis, tetapi ini bukan pertahanan deepfake yang lengkap. Kontrol injeksi, pengambilan tepercaya, sinyal forensik dan asal, pencocokan wajah, risiko kontekstual, dan pemulihan yang aman tetap diperlukan.

Apa arti APCER dan BPCER?

APCER mengukur presentasi serangan yang salah diklasifikasikan sebagai asli; BPCER mengukur presentasi asli yang salah diklasifikasikan sebagai serangan. Keduanya tergantung pada jenis serangan yang diuji dan ambang batas operasi.

Apakah sertifikasi PAD mencakup serangan injeksi?

Tidak secara otomatis. Cakupan sertifikasi harus dibaca dengan cermat. Pengujian PAD berfokus pada serangan presentasi dalam kondisi yang ditentukan; pertahanan injeksi dan jalur aplikasi mungkin memerlukan evaluasi terpisah.

Seberapa sering kehidupan harus digunakan?

Penggunaan harus mengikuti risiko tindakan. Ini mungkin tepat pada pendaftaran, pemulihan, autentikasi berisiko tinggi, atau transaksi sensitif, tetapi pengambilan biometrik berulang juga menciptakan biaya privasi dan pengalaman pengguna.

Referensi utama

• Glosarium NIST: Deteksi Serangan Presentasi
• ISO/IEC 30107-1:2023 kerangka deteksi serangan presentasi biometrik
• ISO/IEC 30107-3:2023 pengujian dan pelaporan PAD
• NIST FATE Bagian 10: Kinerja PAD berbasis perangkat lunak pasif
• NIST SP 800-63B-4: Autentikasi dan manajemen autentikator
• Program sertifikasi verifikasi wajah FIDO Alliance

Kehidupan bekerja paling baik ketika klaimnya tetap sempit dan dapat diuji: ia menambah bukti bahwa sampel biometrik berasal dari orang hidup saat diambil. Identitas, otorisasi, dan keputusan risiko berkelanjutan harus dibangun berdasarkan bukti tersebut daripada disimpulkan darinya.