Ugunduzi wa Uhai: Mbinu, Vipimo, na Majaribio (SW)

Ugunduzi wa uhai ni udhibiti wa kibiolojia unaokadiria kama sampuli inatoka kwa mtu halisi aliye hai wakati wa kukamata, badala ya kutoka kwenye picha, kucheza tena, barakoa, au kifaa kingine. Katika uthibitishaji wa uso, husaidia kujibu “je, huu ni ukamataji halisi?” kabla ya mfumo tofauti wa kulinganisha uso kujibu “je, uso huu unalingana na marejeleo?”

Neno la viwango la kugundua vifaa vinavyowasilishwa kwa kihisi cha kibiolojia ni ugunduzi wa shambulio la uwasilishaji, au PAD. Uhai na PAD mara nyingi hutumiwa kwa kubadilishana katika majadiliano ya bidhaa, lakini mpaka ni muhimu: mashambulizi yanaweza pia kuingiza media bandia au iliyochezwa tena kwenye njia ya data bila kuwasilisha chochote kwenye kamera halisi.

Mambo Muhimu

• Uhai na kulinganisha uso hujibu maswali tofauti. Mgeni aliye hai anaweza kupitisha uhai na bado awe mtu asiyefaa; picha sahihi ya mtu sahihi inaweza kulingana huku ikiwa ni uchezaji upya.
• Mbinu zisizotumia nguvu na tendaji huleta mabadiliko tofauti. Ukaguzi usiotumia nguvu huangalia ukamataji wa kawaida, wakati ukaguzi tendaji humwomba mtumiaji kukamilisha kitendo kilichoagizwa.
• PAD na ulinzi wa sindano hufunika njia tofauti za mashambulizi. Mfumo thabiti wa kukamata lazima uzingatie kihisi na programu ya bomba baada yake.
• Asilimia moja ya usahihi haitoshi. Tathmini inahitaji viwango vya makosa ya shambulio, viwango vya makosa ya mtumiaji halisi, hali za majaribio, vipande vya idadi ya watu na vifaa, muda wa kusubiri, na tabia ya kujaribu tena.
• Majaribio lazima yafanane na utekelezaji uliokusudiwa. Vyombo vya shambulio, kamera, mgandamizo, taa, jiografia, na idadi ya watumiaji huathiri matokeo.

Ugunduzi wa uhai hufanya nini

Mfumo wa mbali wa uthibitishaji wa uso kwa kawaida huwa na maamuzi kadhaa tofauti:

1. Uadilifu wa kukamata: Je, sampuli ilitoka kupitia kamera na njia ya programu inayotarajiwa?
2. Ugunduzi wa shambulio la uwasilishaji: Je, kihisi kinaonekana kuangalia tabia ya kibiolojia iliyo hai badala ya chombo cha shambulio?
3. Ubora wa kibiolojia: Je, sampuli inafaa kwa uchambuzi?
4. Kulinganisha uso: Je, uso uliokamatwa unafanana vya kutosha na marejeleo yanayoaminika?
5. Hatari ya kimazingira: Je, kifaa, mtandao, akaunti, na ishara za tabia zinaunga mkono hitimisho hilohilo?

Kuunganisha maamuzi haya katika matokeo moja ya “iliyothibitishwa” hufanya udhaifu kuwa mgumu kupata. Kuyaweka tofauti huruhusu timu kurekebisha sera, kuelezea matokeo, na kujibu tofauti kwa ubora wa chini, ulaghai unaoshukiwa, kutolingana kwa kitambulisho, na hatari kubwa ya kimazingira.

Kwa hivyo, uhai ni udhibiti ndani ya uamuzi wa kitambulisho, sio ushahidi wa kitambulisho chenyewe.

Mashambulizi ya uwasilishaji na mashambulizi ya sindano

Shambulio la uwasilishaji hutokea kwenye kihisi cha kibiolojia. Mshambuliaji huwasilisha kitu kinachokusudiwa kukamatwa kana kwamba ni mtu husika. Mifano ni pamoja na:

• picha ya uso iliyochapishwa au kuonyeshwa;
• ucheza tena video kwenye skrini nyingine;
• kifaa kilichokatwa au sehemu;
• barakoa ya pande mbili au tatu;
• vipodozi, viungo bandia, au mabadiliko mengine ya kuonekana.

Shambulio la sindano hubadilisha njia ya kukamata. Media iliyorekodiwa awali, iliyobadilishwa, au iliyotokana inaweza kuingizwa kwenye kamera pepe, programu, kiolesura cha mfumo wa uendeshaji, kiigaji, au ombi la mtandao. Kamera halisi inaweza isione sampuli bandia.

Tofauti hii hubadilisha ulinzi. PAD inaweza kugundua ushahidi wa kuona au tabia unaohusishwa na kifaa kilichowasilishwa, lakini mtiririko wa sindano unaweza kuepuka hali halisi ambazo mbinu ya PAD inatarajia. Ulinzi kwa hivyo unaweza kujumuisha uadilifu wa programu, ukamataji unaoaminika, upinzani wa kucheza tena, kuunganisha kipindi, uthibitishaji wa mzigo, ugunduzi wa kamera pepe, na ukaguzi wa uthabiti wa upande wa seva pamoja na uchambuzi wa kibiolojia.

Uhai usiotumia nguvu, tendaji, na mseto

Uhai usiotumia nguvu

Uhai usiotumia nguvu huchambua ukamataji bila kumwomba mtumiaji kufanya changamoto inayoonekana. Kulingana na utekelezaji, inaweza kukagua umbile, dalili za kina, mwangaza, mwendo, uundaji wa picha, uthabiti wa muda, au ishara zingine.

Faida kuu ni gharama ya chini ya mwingiliano: ukaguzi unaweza kutokea wakati wa selfie ya kawaida au ukamataji mfupi. Upungufu ni kwamba usalama wake unategemea sana seti ya mashambulizi yaliyojaribiwa, kituo cha kukamata, mfano, na kizingiti. “Isiyotumia nguvu” inaelezea uzoefu wa mtumiaji, sio kiwango cha uhakika cha ulimwengu wote.

Uhai tendaji

Uhai tendaji humwomba mtumiaji kujibu ombi, kama vile kubadilisha mkao wa kichwa au kufuata mlolongo wa nasibu. Jibu linaweza kuongeza ushahidi wa changamoto-majibu na kufanya uchezaji upya usiobadilika kuwa muhimu kidogo.

Upungufu ni muda ulioongezwa, mahitaji ya ufikiaji, mahitaji ya ujanibishaji, na makosa ya mtumiaji. Changamoto zinazotabirika au zinazoweza kutumika tena zinaweza pia kupoteza thamani, kwa hivyo muundo wa changamoto na kuunganisha kipindi ni muhimu kama vile ishara inayoonekana.

Uhai mseto

Mfumo mseto unachanganya uchambuzi usiotumia nguvu na changamoto tendaji, mara nyingi huongezeka tu wakati matokeo ya pasifiki hayana uhakika au hatari inayozunguka ni kubwa. Hii inaweza kuhifadhi njia fupi kwa watumiaji wengi halisi huku ikikusanya ushahidi zaidi katika visa vilivyochaguliwa.

Mbinu	Mwingiliano wa mtumiaji	Nguvu kuu	Upungufu kuu	Mfumo muhimu
Isiyotumia nguvu	Kukamata kawaida	Msuguano mdogo	Inategemea hali za kukamata na mashambulizi yaliyojaribiwa	Uchunguzi wa msingi
Tendaji	Kitendo kilichoagizwa	Huongeza ushahidi wa changamoto-majibu	Kuachana zaidi na kazi ya ufikiaji	Visa vya hatari kubwa au visivyo na uhakika
Mseto	Masharti	Inaweza kusawazisha ushahidi na msuguano	Sera zaidi na utata wa uratibu	Kuongezeka kwa hatari

Uchaguzi sahihi unategemea kitendo kinacholindwa. Urejeshaji wa akaunti, uhamishaji wa thamani kubwa, ukaguzi wa umri, ufikiaji wa wafanyakazi, na usajili wa awali wa wateja hauhalalishi kizingiti sawa au mwingiliano.

Jinsi uamuzi wa uhai unavyotolewa

Ingawa utekelezaji unatofautiana, mfumo uliopangwa vizuri kwa kawaida hufuata hatua hizi:

1. Anzisha kipindi kilichofungwa. Seva inaunda jaribio la muda mfupi linalohusishwa na mtumiaji anayetarajiwa, kitendo, kifaa, na sera.
2. Elekeza kukamata. Kiolesura huangalia upangaji, mwonekano, taa, na mwendo huku kikitoa maagizo yanayofikiwa.
3. Linda njia ya kuingiza. Programu inapunguza fursa za kucheza tena na kubadilisha na kuunganisha sampuli na kipindi cha sasa.
4. Angalia ubora wa sampuli. Kuingiza kusikoweza kutumika hutenganishwa na mashambulizi yanayoshukiwa; kuomba ukamataji bora ni tofauti na kukataa udanganyifu.
5. Endesha PAD au uchambuzi wa uhai. Mfumo hutoa alama au ushahidi wa kategoria kulingana na mbinu iliyosanidiwa.
6. Linganisha kitambulisho inapohitajika. Ulinganisho tofauti wa kibiolojia huunganisha ukamataji halisi na marejeleo yanayoaminika.
7. Unganisha ishara za hatari. Kifaa, IP, historia ya jaribio, kasi, na muktadha wa akaunti vinaweza kubadilisha kitendo kinachohitajika.
8. Tumia sera. Matokeo yanaweza kuwa kupita, kujaribu tena, kuongeza kiwango, ukaguzi wa mikono, au kukataa.
9. Rekodi uamuzi. Data ya ukaguzi inapaswa kutambua matoleo, vizingiti, ushahidi, muda, na sababu ya matokeo.

Majaribio tena yanastahili sheria wazi. Majaribio yasiyo na kikomo huwapa washambuliaji fursa zaidi na yanaweza kuficha matatizo ya uendeshaji. Vikomo vikali sana, hata hivyo, vinaweza kuwaadhibu watumiaji halisi walio na kamera za zamani, ulemavu, muunganisho duni, au taa ngumu.

Vipimo muhimu

ISO/IEC 30107 hutenganisha makosa yanayohusisha mawasilisho ya shambulio kutoka kwa makosa yanayohusisha watumiaji halisi. Masharti ya kawaida ya PAD ni pamoja na:

• APCER — Kiwango cha Makosa ya Uainishaji wa Uwasilishaji wa Shambulio: uwiano wa mawasilisho ya shambulio ya aina maalum ambayo yameainishwa kimakosa kama halisi.
• BPCER — Kiwango cha Makosa ya Uainishaji wa Uwasilishaji Halisi: uwiano wa mawasilisho halisi yaliyochanganuliwa kimakosa kama mashambulizi.

Thamani hizi lazima zitafsiriwe pamoja na kwa sehemu iliyotajwa ya uendeshaji. Kupunguza kizingiti kunaweza kukataa mashambulizi zaidi huku pia kukikataa watumiaji halisi zaidi. Kuunganisha mashambulizi yote katika wastani mmoja kunaweza kuficha udhaifu dhidi ya chombo fulani, kama vile uchezaji upya au barakoa.

Hatua zingine za uendeshaji pia ni muhimu:

• kushindwa kupata au kukamilisha;
• viwango vya kujaribu tena na kuachana;
• muda wa uamuzi;
• matokeo kwa kifaa, mfumo wa uendeshaji, kamera, na hali ya mtandao;
• matokeo katika vikundi muhimu vya idadi ya watu;
• kiwango cha ukaguzi wa mikono na makubaliano ya mkaguzi;
• udanganyifu uliothibitishwa na matokeo chanya ya uwongo baada ya kutekelezwa.

Kulinganisha uso huleta hatua zake za uwongo-kulingana na uwongo-kutolingana. Hayo hayapaswi kuwasilishwa kama vipimo vya uhai. Ripoti kamili inataja mfumo mdogo, idadi ya watu, kizingiti, seti ya majaribio, na denominator kwa kila kiwango.

Nini majaribio huru ya PAD yanathibitisha—na nini hayathibitishi

Tathmini huru ni muhimu kwa sababu inatoa mpango wa majaribio unaoweza kurudiwa, vyombo vya shambulio vilivyoandikwa, na matokeo yaliyotolewa nje ya maonyesho ya muuzaji mwenyewe. ISO/IEC 30107-3 inabainisha kanuni za majaribio na ripoti za PAD.

Cheti au majaribio ya maabara hayathibitishi kwamba kila utekelezaji utafanya kazi sawa. Soma wigo:

• Bidhaa na toleo gani lilijaribiwa?
• Je, hali ilikuwa tendaji, isiyotumia nguvu, au zote mbili?
• Ni aina gani za mashambulizi na viwango vya uwasilishaji vilijumuishwa?
• Ni vifaa gani, kamera, na hali za kimazingira zilitumika?
• Ni vizingiti gani na sheria za kujaribu tena zilitumika?
• Je, majaribio yalifunika mashambulizi ya uwasilishaji tu, au pia mashambulizi ya sindano?

Utekelezaji unaweza kutofautiana na matokeo ya maabara kupitia kamera tofauti, mgandamizo, ujumuishaji wa SDK, vizingiti, mwongozo wa kukamata, au sera. Chukulia ripoti kama ushahidi kuhusu usanidi uliobainishwa, kisha ongeza majaribio kwa mazingira halisi.

Jinsi ya kutathmini mfumo wa uhai

1. Bainisha kitendo kilicholindwa

Eleza kinachotokea baada ya kupita na madhara yanayosababishwa na kukubaliwa kimakosa au kukataliwa kimakosa. Matokeo ya kufungua akaunti yenye hatari ndogo yanaweza kutofautiana na kuidhinisha urejeshaji wa akaunti au uhamishaji mkubwa.

2. Jenga mfano wa shambulio

Orodhesha vyombo muhimu vya uwasilishaji na njia za sindano. Jumuisha uchezaji upya wa kawaida na chapa kabla ya kuzingatia tu media bandia ya kisasa. Fikiria kama mshambuliaji ana picha ya ubora wa juu, video, nyaraka za kitambulisho, vitambulisho vya akaunti, au udhibiti wa kifaa.

3. Dai ushahidi uliobainishwa

Omba matokeo ya kila shambulio kwenye kizingiti kilichopendekezwa cha uendeshaji, sio takwimu isiyo na lebo ya “99%”. Kagua makosa ya mtumiaji halisi, kukamilika, muda wa kusubiri, chanjo ya kifaa, ufikiaji, na wigo huru wa majaribio pamoja na utendaji wa shambulio.

4. Jaribu ujumuishaji halisi

Endesha SDK ya uzalishaji au sehemu ya kukamata kwenye vifaa, vivinjari, kipimo data, na taa ambazo watumiaji wako wanazo. Jaribu kukatizwa, kukataa ruhusa, kuweka chinichini, kujaribu tena, viigaji, kamera pepe, na vipindi vilivyotumiwa tena.

5. Tathmini uamuzi mzima

Jaribu kulinganisha uso, ushahidi wa hati au hifadhidata, kuunganisha kipindi, ishara za kifaa na mtandao, mantiki ya kuongeza kiwango, zana za ukaguzi, rekodi za ukaguzi, na njia za urejeshaji. Matokeo ya uhai hayawezi kufidia marejeleo dhaifu ya usajili au kurudi nyuma kusiko salama.

6. Fuatilia baada ya kuzindua

Fuatilia mabadiliko ya matokeo kwa toleo la bidhaa, sehemu ya kifaa, jiografia, chaneli ya upatikanaji, na sera. Mabadiliko yanaweza kuonyesha shambulio jipya, kurudi nyuma kwa mfano, suala maalum la kamera, au mabadiliko ya mchanganyiko wa trafiki. Hifadhi ushahidi uliowekwa matoleo ili maamuzi ya kihistoria yabaki yanaweza kuelezeka.

Makosa ya kawaida ya tathmini

Kutibu uhai kama ushahidi wa kitambulisho

Mtu halisi anaweza kutumia hati ya mtu mwingine au kitambulisho bandia. Unganisha ushahidi wa uwepo na marejeleo yanayoaminika na udhibiti mwingine wa uangalifu wa mteja.

Kulinganisha wauzaji na nambari moja kuu

Asilimia zisizo na denominators, aina za mashambulizi, vizingiti, na makosa ya mtumiaji halisi hayawezi kulinganishwa. Omba mkondo wa uendeshaji au matokeo kwenye kizingiti unachokusudia kutumia.

Kupuuza njia ya sindano

PAD inayoelekea kamera na uadilifu wa programu hutatua matatizo yanayohusiana lakini tofauti. Jaribu kama media iliyorekodiwa awali au iliyotokana inaweza kupita njia inayotarajiwa ya kihisi.

Kuchanganya ubora duni na udanganyifu

Ukungu, mng’ao, kizuizi, mahitaji ya ufikiaji, na kipimo data cha chini vinaweza kusababisha kutokuwa na uhakika. Jaribio la ubora linapaswa kutumia ujumbe na sera tofauti na shambulio linaloshukiwa.

Kuzuia kila jaribio lisilo na uhakika

Sera ya binary inaweza kuongeza chanya za uwongo na kuwaondoa watumiaji halisi. Kujaribu tena kulingana na hatari, kuongeza kiwango tendaji, sababu nyingine, na ukaguzi uliofunzwa mara nyingi ni salama zaidi kuliko kulazimisha kigunduzi kimoja kuamua kila kitu.

Kuacha urejeshaji ukiwa dhaifu kuliko usajili

Washambuliaji hulenga njia rahisi zaidi. Ikiwa urejeshaji wa akaunti au kuweka upya sababu kunapita uhakika wa awali, uhai thabiti wa usajili haulindi mzunguko wa maisha wa akaunti.

Orodha ya ukaguzi wa utekelezaji

Kabla ya kuzindua, thibitisha kwamba:

• kitendo kilicholindwa na uhakika unaohitajika umeandikwa;
• vitisho vya uwasilishaji na sindano vimeundwa tofauti;
• matokeo ya majaribio yanatambua matoleo, vizingiti, vifaa, vyombo vya shambulio, na denominators;
• matokeo ya uhai, ubora, na kulinganisha uso yanabaki tofauti;
• vipindi na ukamataji ni vya muda mfupi, vimefungwa, na vinastahimili kucheza tena;
• sera za kujaribu tena, kuongeza kiwango, ukaguzi, na urejeshaji zina vikomo wazi;
• safari za ufikiaji na vifaa vya chini zimejaribiwa;
• magogo yanahifadhi sababu, ushahidi, usanidi, na toleo kwa kila uamuzi;
• ufuatiliaji unaweza kugundua mabadiliko kwa aina ya shambulio na sehemu ya mtumiaji;
• uhifadhi wa faragha na udhibiti wa ufikiaji unalingana na unyeti wa data ya kibiolojia.

Kutumia Didit kwa uhai ndani ya mtiririko wa kitambulisho

Didit inatoa Uhai Usiotumia Nguvu kwa $0.10 kwa ukaguzi na Uhai Tendaji kwa $0.15 kwa ukaguzi. Vyeti vyake vilivyoorodheshwa ni pamoja na iBeta Level 1 PAD. Timu zinaweza kuchanganya uhai na Uthibitishaji wa Kitambulisho, kulinganisha uso, na Uchambuzi wa Kifaa na IP katika mtiririko wa kazi, kisha kuchagua wakati wa kujaribu tena, kuongeza kiwango, kukagua, au kusitisha.

Kifurushi kamili cha KYC kimeorodheshwa kwa $0.33 na kinajumuisha Uthibitishaji wa Kitambulisho, Uhai Usiotumia Nguvu, Kulinganisha Uso, na Uchambuzi wa IP. Bei za sasa za moduli zimechapishwa kwenye ukurasa wa bei. Ukweli huu wa bidhaa unaelezea udhibiti unaopatikana; shirika bado lazima liweke vizingiti na sheria za ukaguzi kwa hatari yake, watumiaji, na majukumu ya udhibiti.

Maswali Yanayoulizwa Mara kwa Mara

Je, ugunduzi wa uhai unafanana na utambuzi wa uso?

Hapana. Uhai unakadiria kama sampuli ya kibiolojia inatoka kwa mtu aliye hai, aliyepo. Kulinganisha uso kulinganisha sampuli hiyo na marejeleo ili kukadiria kama zinaonyesha mtu yule yule. Mitiririko mingi inahitaji zote mbili.

Ugunduzi wa shambulio la uwasilishaji ni nini?

PAD ni ugunduzi wa kiotomatiki wa majaribio ya kuingilia mfumo wa kibiolojia kwenye kihisi kwa kuwasilisha kifaa au sifa iliyobadilishwa. Ni neno linalolenga viwango ambalo mara nyingi huhusishwa na udhibiti wa uhai.

Je, uhai usiotumia nguvu au tendaji ni bora zaidi?

Hakuna hata mmoja aliye bora zaidi ulimwenguni. Mbinu zisizotumia nguvu kwa kawaida hupunguza mwingiliano, wakati mbinu tendaji huongeza ushahidi wa changamoto-majibu kwa gharama ya msuguano na kazi ya ufikiaji. Tathmini zote mbili dhidi ya mfano sawa wa shambulio, idadi ya watumiaji, vifaa, na sera ya uendeshaji.

Je, ugunduzi wa uhai unaweza kuzuia deepfakes?

Inaweza kuwa safu moja dhidi ya mashambulizi fulani ya media bandia, lakini sio ulinzi kamili wa deepfake. Udhibiti wa sindano, ukamataji unaoaminika, ishara za uchunguzi na asili, kulinganisha uso, hatari ya kimazingira, na urejeshaji salama bado ni muhimu.

APCER na BPCER zinamaanisha nini?

APCER hupima mawasilisho ya shambulio yaliyochanganuliwa kimakosa kama halisi; BPCER hupima mawasilisho halisi yaliyochanganuliwa kimakosa kama mashambulizi. Zote mbili zinategemea aina za mashambulizi yaliyojaribiwa na kizingiti cha uendeshaji.

Je, cheti cha PAD kinafunika mashambulizi ya sindano?

Sio moja kwa moja. Wigo wa cheti lazima usomwe kwa uangalifu. Majaribio ya PAD yanalenga mashambulizi ya uwasilishaji chini ya hali maalum; ulinzi wa sindano na njia ya programu unaweza kuhitaji tathmini tofauti.

Ugunduzi wa uhai unapaswa kutumiwa mara ngapi?

Matumizi yanapaswa kufuata hatari ya kitendo. Inaweza kufaa wakati wa usajili, urejeshaji, uthibitishaji wa hatari kubwa, au miamala nyeti, lakini ukamataji unaorudiwa wa kibiolojia pia huleta gharama za faragha na uzoefu wa mtumiaji.

Marejeleo ya Msingi

• NIST glosari: Ugunduzi wa Shambulio la Uwasilishaji
• ISO/IEC 30107-1:2023 mfumo wa ugunduzi wa shambulio la uwasilishaji wa kibiolojia
• ISO/IEC 30107-3:2023 majaribio na ripoti za PAD
• NIST FATE Sehemu ya 10: Utendaji wa PAD isiyotumia nguvu, inayotegemea programu
• NIST SP 800-63B-4: Uthibitishaji na usimamizi wa uthibitishaji
• Programu ya cheti cha uthibitishaji wa uso wa FIDO Alliance

Uhai hufanya kazi vizuri wakati madai yake yanabaki finyu na yanaweza kujaribiwa: huongeza ushahidi kwamba sampuli ya kibiolojia ilitoka kwa mtu aliye hai wakati wa kukamata. Maamuzi ya kitambulisho, idhini, na hatari inayoendelea lazima yajengwe juu ya ushahidi huo badala ya kutolewa kutoka kwake.