Gesichtsabgleich
Unter „Gesichtsabgleich“ versteht man die Fähigkeit eines biometrischen Systems, zu bestätigen, dass zwei Bilder – beispielsweise ein Selfie und das Foto auf einem amtlichen Ausweis – dieselbe Person zeigen. Dabei wird ein Ähnlichkeitswert ermittelt, der mit einem Schwellenwert verglichen wird, um zu entscheiden, ob eine Übereinstimmung vorliegt oder nicht.
Der Gesichtsabgleich ist ein Bestandteil der biometrischen Identitätsprüfung und sollte nicht mit der Lebendigkeitsprüfungverwechselt werden. Die beiden Verfahren beantworten unterschiedliche Fragen und werden als separate Schritte innerhalb desselben Ablaufs durchgeführt. Beim Abgleich wird geprüft, ob diese beiden Bilder übereinstimmen. Bei der Lebendigkeitsprüfung wird geprüft, ob das Gesicht zu einer realen Person gehört, die gerade anwesend ist.
Bei einem Onboarding-Prozess erfasst der Nutzer sein Dokument, macht ein Selfie, die Gesichtserkennung vergleicht beide Bilder miteinander, und anschließend wird durch eine Lebendigkeitsprüfung bestätigt, dass es sich bei der aufgenommenen Person um eine lebende Person handelt. Bei einem Authentifizierungsprozess entfällt der Schritt mit dem Dokument, doch beide Phasen bleiben getrennt.
Was die Gesichtserkennung nicht leisten kann
Der Gesichtsabgleich bietet keinen Erkennung von Präsentationsangriffen (PAD), sodass es ein echtes Gesicht nicht von einem Foto, einer Maske oder einem vor die Kamera gehaltenen Bildschirm unterscheiden kann. Es bietet zudem keine Abwehrmaßnahmen gegen generative KI, wie beispielsweise die Erkennung digitaler Injektionsangriffe (DIAD).
Dies ist die folgenreichste und am häufigsten missverstandene Einschränkung. Ein hochwertiger Deepfake eines echten Kontoinhabers ist so gestaltet, dass er wie diese Person aussieht; daher tut ein Abgleichalgorithmus genau das, wofür er entwickelt wurde, und meldet eine hohe Übereinstimmung. Der Abgleich ist korrekt. Die Prämisse ist falsch.
Der Gesichtsabgleich unterscheidet sich zudem von der Gesichtserkennung, bei der ein Gesicht mit einer Datenbank mit vielen Gesichtern abgeglichen wird, anstatt zwei Gesichter miteinander zu vergleichen. iProov bietet Gesichtsabgleich und Gesichtsverifizierung an, wobei der Nutzer sich dessen voll und ganz bewusst ist, und bietet keine Gesichtserkennung zu Überwachungszwecken an.
Für eine zuverlässige Verifizierung sind sowohl der Gesichtsabgleich als auch die Lebendigkeitsprüfung erforderlich; der Gesichtsabgleich allein ist für diese Aufgabe nicht geeignet. iProov kombiniert den Gesichtsabgleich mit Dynamic Liveness® , um sicherzustellen, dass es sich bei der Person um die richtige Person, eine echte Person und um eine Echtzeit-Verifizierung handelt.