Сравнение методов биометрической верификации: Face Match и другие подходы (RU)

Face Matching — биометрическое сравнение 1:1 — подтверждает, что человек, делающий селфи, является тем же лицом, что изображено на его документе, удостоверяющем личность. Это не то же самое, что распознавание лиц, дедупликация лиц или проверка только по документу, и каждый подход отвечает на разные вопросы.

Выбор неправильного метода для вашего случая использования либо недостаточен — пропуская мошенников, либо избыточен, добавляя сложности и затраты там, где достаточно более простых проверок. Это руководство описывает четыре распространенных подхода, что каждый из них подтверждает, когда его использовать и как их комбинировать для получения более надежных гарантий.

Ключевые выводы

• 1:1 Face Match (0,05 $) сравнивает живое селфи с эталонным изображением — обычно это фотография, извлеченная из государственного удостоверения личности. Он отвечает на вопрос: является ли этот человек владельцем документа?
• 1:N Face Search (бесплатно) проверяет одно лицо по сохраненной базе данных — дедуплицируя учетные записи или сопоставляя со списком блокировки. Он отвечает на вопрос: видели ли мы это лицо раньше?
• Проверка только по документу извлекает и подтверждает документ без селфи. Она отвечает на вопрос: является ли это подлинным документом — но не может подтвердить, что предъявляющее его лицо является владельцем.
• Проверка по базам данных подтверждает личность через государственный или ведомственный реестр. Она доказывает существование записи о личности, но не может подтвердить, что предъявляющее лицо соответствует ей без биометрических данных.
• Сочетайте Face Match с проверкой живости, чтобы подтвердить, что селфи сделано живым человеком, а не фотографией владельца документа.
• Функция Didit Face Search 1:N бесплатна — дедупликация и сопоставление со списком блокировки не влекут дополнительных затрат за каждый вызов.

Что делает Face Matching

Сравнение лиц 1:1 берет два изображения и возвращает оценку сходства: принадлежит ли лицо A тому же человеку, что и лицо B?

При проверке личности лицо A — это селфи, сделанное во время регистрации. Лицо B — это портрет, извлеченный из представленного документа, удостоверяющего личность. Если оценка превышает пороговое значение, совпадение считается успешным. Если она ниже, результат отмечается для проверки или отклоняется.

Шаг сопоставления лиц — это то, что связывает документ с человеком. Без него вы подтвердили, что существует подлинный документ; вы не подтвердили, что человек, держащий его, является его законным владельцем. Это различие является пробелом, который используют атаки с подменой личности.

Почему это важно

Документальное мошенничество бывает двух основных видов. В первом случае сам документ поддельный — фальсифицированный, измененный или сгенерированный. Проверка документов это выявляет. Во втором случае документ подлинный, но предъявитель не является владельцем — украденный паспорт, одолженное удостоверение личности, подмена личности. Face Matching выявляет второй тип; проверка документов сама по себе этого не делает.

При стоимости 0,05 $ за проверку Face Matching является одним из самых дешевых уровней в стеке проверки личности. Стоимость отказа от него — открытие учетной записи по поддельному удостоверению — обычно на порядки выше. Он должен быть в каждом потоке, где проверяется документ.

Сравнение четырех подходов

1:1 Face Match — «является ли этот человек владельцем документа?»

Сравнение селфи с документом является основной биометрической проверкой в удаленном KYC. Пользователь делает селфи; система извлекает портрет из фотографии на удостоверении личности; модель сходства оценивает совпадение.

Преимущества: напрямую выявляет подмену личности; недорого; комбинируется с любым другим модулем. Ограничение: проверяет только по фотографии в документе. Если мошенник получил подлинный документ под вымышленным именем, Face Match проходит. Комбинируйте с проверкой по базам данных и AML-скринингом для обнаружения синтетической личности.

Didit Face Match 1:1 стоит 0,05 $ за проверку и выполняется в той же размещенной сессии, что и проверка ID и Liveness.

1:N Face Search — «видели ли мы это лицо раньше?»

Face Search сравнивает одно лицо с сохраненным набором — вашей базой зарегистрированных пользователей, списком блокировки или тем и другим. Он отвечает на вопросы дедупликации и сопоставления со списком наблюдения:

• Зарегистрировался ли этот человек уже под другим именем?
• Находится ли это лицо во внутреннем списке заблокированных пользователей?
• Появляется ли это лицо в нескольких учетных записях с необычной частотой?

Поиск 1:N не является распознаванием лиц в смысле наблюдения — он работает с лицами, которые ваша платформа уже зарегистрировала с согласия, а не с общей базой данных населения. Это различие важно как для доверия пользователей, так и для соблюдения законодательства.

Didit Face Search 1:N бесплатен — нет платы за вызов для дедупликации или сопоставления со списком блокировки по вашей зарегистрированной популяции.

Проверка только по документу — «это подлинный документ?»

Потоки, основанные только на проверке документов, полностью исключают селфи. Пользователь фотографирует свой ID; система аутентифицирует документ — проверяя функции безопасности, согласованность MRZ, сопоставление шаблонов и обнаружение подделок. Сравнение лиц не выполняется.

Это уместно, когда регуляторное требование касается только подлинности документа, или когда отдельный биометрический шаг происходит вне системы (например, личное собеседование в отделении). Он не подтверждает, что предъявитель является владельцем документа, и не должен использоваться в качестве замены Face Match при удаленной цифровой регистрации.

Проверка по базам данных — «существует ли эта запись о личности?»

Проверки по базам данных запрашивают государственные реестры, кредитные бюро или базы данных телекоммуникационных компаний, чтобы подтвердить, что имя, номер документа и дата рождения соответствуют записи в авторитетном источнике. Они доказывают существование записи о личности в реестре; они не доказывают, что человек, осуществляющий проверку, является этой личностью.

Проверка по базам данных является дополнением к биометрическому сопоставлению, а не заменой. Наиболее надежный процесс регистрации подтверждает: документ подлинный (проверка документа), запись о личности существует (проверка по базе данных) и предъявляющее лицо соответствует документу (Face Match + Liveness).

Сочетание Face Match с проверкой живости

Face Match, который принимает фотографию владельца документа, небезопасен — злоумышленник может распечатать портрет из ID и поднести его к камере. Обнаружение живости предотвращает эту атаку, требуя, чтобы селфи доказывало физическое присутствие субъекта.

Комбинация — пассивная проверка живости (0,10 $) + Face Match (0,05 $) — стоит 0,15 $ и одновременно закрывает основные векторы подмены личности и спуфинга фотографий. Это стандартная конфигурация в основном KYC-потоке Didit, которая обходится в 0,33 $ всего (проверка ID 0,15 $ + пассивная проверка живости 0,10 $ + Face Match 0,05 $ + IP-анализ 0,03 $).

Движок проверки живости Didit достиг 0% успешных атак и 0% IAPAR (Impostor Attack Presentation Accept Rate) за 360 попыток в соответствии с ISO/IEC 30107-3 Level 1 (сертифицировано iBeta).

Варианты использования

Открытие счетов в финтехе — Face Match 1:1 плюс проверка живости — это минимальный биометрический порог для регулируемого открытия счетов. Проверка документов подтверждает подлинность ID; Face Match подтверждает, что заявитель является владельцем. При стоимости 0,33 $ за полный основной поток это в 3–5 раз дешевле, чем большинство сопоставимых стеков.

Криптовалютные биржи и VASP — Правило FATF Travel Rule и правила VASP в большинстве юрисдикций требуют биометрической проверки лица как части KYC. Face Search 1:N (бесплатно) предотвращает регистрацию нескольких торговых счетов одним и тем же проверенным лицом, что является распространенной тактикой наслоения.

Торговые площадки и гиг-платформы — Дедупликация Face Search выявляет работников, которые были удалены за нарушения политики и пытаются перерегистрироваться. Face Match селфи-против-ID предотвращает регистрацию работников под именем члена семьи для прохождения проверок на благонадежность.

iGaming — Face Match при повторном входе или подтверждении транзакции связывает активную сессию с первоначально проверенной личностью. В сочетании с Active Liveness (0,15 $) он обеспечивает дополнительный путь аутентификации для дорогостоящих выводов средств.

Как Didit помогает

Face Match и Face Search работают в размещенной сессии верификации Didit. Чтобы их включить:

1. В консоли управления бизнесом добавьте Face Match 1:1 и/или Face Search 1:N в свой рабочий процесс вместе с модулями, с которыми вы хотите их сопрячь.
2. Создайте сессию — POST /v3/session/ с вашим workflow_id, vendor_data и callback.
3. Перенаправьте пользователя на session.url — Didit обрабатывает захват селфи, извлечение лица из документа, сопоставление и хранение результатов.
4. Прочитайте результаты через GET /v3/session/{sessionId}/decision/ или веб-хук session.status.updated — оценка Face Match и результаты поиска находятся в полезной нагрузке решения.

Все модули используют одну и ту же сессию, поэтому Face Match, Liveness, проверка документов и AML-скрининг комбинируются без множественных интеграций.

Часто задаваемые вопросы

Сколько стоит Face Matching?

Face Match 1:1 стоит 0,05 $ за проверку. Face Search 1:N бесплатен. Оба оплачиваются по факту успешного выполнения без минимумов, и 500 бесплатных проверок в месяц применяются ко всем модулям.

Face Matching — это то же самое, что распознавание лиц?

Нет. Face Matching — это согласованное сравнение 1:1 между селфи и эталонным изображением (вашей фотографией из ID). Распознавание лиц обычно относится к несогласованному сопоставлению 1:N с крупными базами данных общей популяции. Face Search 1:N от Didit работает только с лицами, зарегистрированными в вашем рабочем пространстве с согласия пользователя.

Предотвращает ли Face Matching сам по себе мошенничество с личностью?

Face Match выявляет подмену личности — реального человека, предъявляющего чужой подлинный документ. Он не выявляет мошенничество с синтетической личностью (сфабрикованная личность с сгенерированным документом) или ситуации, когда сам документ подделан. Комбинируйте с проверкой документов и проверкой по базам данных для всестороннего покрытия.

Нужна ли мне проверка живости, если я уже использую Face Match?

Да. Без проверки живости злоумышленник может обойти Face Match, сфотографировав портрет владельца документа и предъявив распечатку камере. Пассивная проверка живости за 0,10 $ закрывает эту атаку.

Что означает оценка Face Match?

Оценка — это мера сходства между двумя векторами признаков лица. Движок Didit возвращает решение о прохождении/непрохождении на основе настраиваемого порога, а также необработанное значение сходства, чтобы вы могли настроить коэффициенты принятия в соответствии с вашей толерантностью к риску.

Готовы начать?

• Изучите модули → Документация Didit
• Ознакомьтесь с платформой → Проверка пользователей
• Проверьте цены → Цены — Face Match 0,05 $, Face Search бесплатно, 500 бесплатных/месяц
• Начните бесплатно → business.didit.me