20 de novembro de 2023

Em nosso último artigo desta série, "As desvantagens e vulnerabilidades da biometria de voz - Qual é a alternativa?", examinamos as limitações e vulnerabilidades da biometria por voz, desde os baixos níveis de garantia até as preocupações com a segurança e os problemas de usabilidade.

Este artigo continua de onde paramos. Avaliaremos a biometria facial como uma alternativa segura e conveniente à biometria por voz. Mas a próxima pergunta é crucial: como você sabe em qual solução confiar?

Para ajudar a enfrentar o desafio de identificar uma solução biométrica confiável, investigaremos os diferenciais específicos da tecnologia de verificação e explicaremos os principais fatores a serem considerados ao passar da voz para o rosto.

Principais fatores de negócios a serem considerados ao passar da voz para o rosto

Primeiro, considere os principais fatores que podem estar afetando os indicadores-chave de desempenho (KPIs) de sua empresa:

  • Taxas de conclusão: A taxa de sucesso da verificação do usuário é um fator essencial para a tecnologia de garantia de identidade. É importante avaliar quantos usuários conseguem concluir com êxito o processo de verificação, pois isso varia entre fornecedores e tecnologias.
  • Obrigações de segurança e reputação organizacional: A biometria de voz pode causar violações por meio de resultados falsos positivos ou segurança inadequada, o que geralmente significa danos significativos à reputação das organizações. Com o aumento da tecnologia de clonagem de voz, os clientes exigem alternativas de autenticação mais confiáveis.
  • Conformidade regulatória e de privacidade: As organizações que operam em setores ou jurisdições altamente regulamentados podem ter dificuldades para cumprir as normas de privacidade com a biometria de voz. É fundamental avaliar soluções alternativas de autenticação que se alinhem melhor às obrigações regulamentares e ofereçam um nível mais alto de garantia.

Ao decidir abandonar a biometria de voz, é importante realizar uma avaliação abrangente dos motivadores comerciais e avaliar como eles se alinham aos objetivos e metas específicos de sua organização.

A solução correta de verificação biométrica facial pode aumentar as taxas de conclusão, a segurança e a conformidade em uma única solução de ponta a ponta. Com isso em mente, vamos passar para os detalhes.

Por que escolher a verificação facial do iProov em vez de outras opções biométricas?

Conforme estabelecemos nos dois artigos anteriores, a voz não é um indicador confiável de identidade. Ela está sujeita a falsificações, é difícil obter uma "fonte" autêntica para comparar e está sujeita a variações ao longo do tempo.

Com a verificação biométrica facial, assim como com qualquer solução de identidade remota, é fundamental avaliar os méritos de cada fornecedor e tecnologia, pois nem todas as tecnologias são iguais. O iProov tem a confiança de algumas das organizações mais preocupadas com a segurança do mundo, como o UBS, o Departamento de Segurança Interna dos EUA e o Ministério do Interior do Reino Unido. Veja por quê:

voz vs iproov 1

Nível de garantia

O nível de garantia (LoA) refere-se à certeza que você pode ter de que uma identidade pode ser confiável para ser realmente a identidade "verdadeira" do requerente. Quanto mais alto for o nível de garantia, mais segura será a identidade e menor será o risco de ataques bem-sucedidos, como fraude de nova conta, fraude de identidade sintética e aquisição de identidade.

A iProov comprovou sua classificação de LoA por meio da certificação de várias estruturas líderes de LoA. Por exemplo, a iProov é certificada como um Prestador de Serviços Confiável (TSP) para a verificação biométrica da face de uma pessoa física com a tecnologia Dynamic Liveness 'GPA' no mais alto nível de garantia , de acordo com o Regulamento eIDAS. Além disso, a certificação do módulo eIDAS como Trusted Service Provider (TSSP) para identificação eletrônica (eID) e assinatura eletrônica (eSig) significa que podemos fornecer serviços confiáveis para provedores de serviços confiáveis (TSP).

Enquanto a biometria de voz não pode nem mesmo verificar uma identidade - ela só pode autenticá-la - o iProov pode verificar e autenticar usuários com um nível de garantia que atende aos mais altos padrões internacionais de tecnologia e sistemas empresariais. Essa é uma importante vantagem competitiva e pode reduzir o custo associado e a carga de implementação, auditoria e conformidade legal para a sua empresa.

Certificações e governança

O Kit de Desenvolvimento de Software (SDK) do iProov está em conformidade com muitos dos padrões mais rigorosos de inclusão, segurança e privacidade, incluindo o WCAG 2.2, que demonstra acessibilidade on-line para todos, independentemente de idade, alfabetização, idioma, capacidade cognitiva, deficiência ou outras restrições.

Todas as soluções da iProov foram inerentemente projetadas para a privacidade, e a empresa é certificada pela ISO/IEC 27001 e SOC 2 Tipo II - demonstrando como protegemos os dados dos clientes e como esses controles estão operando com sucesso. Além disso, a iProov é uma das únicas empresas nomeadas pelo Federal Reserve como fornecedor de mitigação de SIF.

Você pode saber mais sobre algumas das longas e distintas listas de certificações do iProov aqui.

Teste de segurança

O iProov fornece biometria com base científica que inclui uma abordagem multimodal para a detecção de ataques, testando imagens e metadados para oferecer um alto nível de garantia de que um usuário remoto é genuíno. Nossa segurança foi avaliada pelos melhores: testes externos da equipe vermelha (por exemplo, DHS, Outflank u0026amp; AIS); credenciamento total da iBeta para detecção de ataques de apresentação de acordo com a norma ISO 30107-3; e testes internos contínuos da equipe vermelha.

iSOC

A adaptabilidade é fundamental para as tecnologias de garantia de identidade. A defasagem entre o momento em que uma exploração é detectada, os processos são adaptados e a segurança é reimplantada representa um risco significativo, pois o cenário de ameaças evolui constantemente. Portanto, as organizações devem permanecer vigilantes e ágeis para garantir que seus sistemas sejam seguros e resistentes às ameaças em evolução. A segurança estática no local está desatualizada e é ineficaz.

A iProov é o único fornecedor de biometria com monitoramento ativo de ameaças na nuvem, o que nos permite rastrear ameaças, evoluir e responder em tempo real. Você pode ler sobre a importância da segurança evolutiva e adaptativa aqui.

Tecnologia biométrica de uso único

A iProov oferece uma tecnologia biométrica única, que verifica se um indivíduo está se autenticando em tempo real e não é uma foto ou máscara, nem um ataque injetado digitalmente usando uma repetição de uma autenticação anterior ou um vídeo sintético (como um deepfake). A tela do dispositivo do usuário ilumina seu rosto com uma sequência exclusiva de cores que não pode ser reproduzida ou manipulada sinteticamente. Ele também analisa informações multidimensionais derivadas da maneira como o rosto se comporta e como a luz é refletida em um rosto, o que é fundamental para descobrir imagens sintéticas.

A tecnologia biométrica de uso único é essencial para a defesa contra a crescente ameaça de fraude e mídia sintética. A iProov é totalmente exclusivo no espaço de garantia de identidade, em grande parte devido à sua capacidade de confirmar se um dispositivo está compartilhando informações corretas em tempo real sobre um usuário real neste exato momento. É mais do que apenas um registro de data e hora que pode ser facilmente manipulado - é um mecanismo de desafio-resposta, que utiliza uma tecnologia de flashmark com base científica para garantir a autenticidade em tempo real.

Experiência comprovada no fornecimento em escala com líderes do setor

As soluções do iProov foram projetadas para serem acessíveis, escalonáveis e resilientes, com um alto nível de tempo de atividade e a capacidade de lidar com milhões de verificações. A iProov comprovou sua capacidade de escalonamento em cenários reais, com as principais implantações globais processando mais de 1 milhão de verificações diariamente. O iProov é um fornecedor comprovado, e organizações de serviços financeiros como Bradesco, Rabobank e Knab já o utilizam ativamente e confiam nele.

Dando o salto - Afastando-se da biometria por voz

De modo geral, a biometria por voz tem limitações fundamentais e significativas e só deve ser implantada em cenários de baixo risco. A voz só é adequada para casos de uso em que o nível de garantia exigido é baixo e já existem muitos dados contextuais que comprovam que a pessoa é quem diz ser.

A verificação biométrica facial surgiu como a maneira mais segura e conveniente de verificar a identidade on-line, já que os métodos tradicionais, como senhas e códigos de uso único, falharam em casos de uso de alto risco. Agora, outros fatores baseados em herança revelam rachaduras em suas bases, não conseguindo se defender contra a crescente ameaça da mídia sintética e os avanços revolucionários da IA generativa.

Com a combinação de recursos patenteados, certificações importantes e experiência comprovada da iProov com líderes do setor, sua organização pode fazer a transição da biometria por voz para a biometria facial com confiança, garantindo um processo de verificação e autenticação seguro, conveniente e inclusivo.

O que acontece quando você faz a transição para a iProov?

  • Consulta inicial e configuração: Uma equipe dedicada de arquitetos de soluções e profissionais de sucesso do cliente será designada para dar suporte à sua integração. Você pode esperar um início de implementação e uma introdução imediata do arquiteto de soluções dedicado. Embora o SDK do iProov tenha sido projetado para ser muito simples de configurar, sabemos que cada empresa tem muitas complexidades adicionais a considerar, como a base de código e a arquitetura existentes, ou ambientes regulatórios para navegar - e é por isso que adotamos uma abordagem consultiva. Temos experiência comprovada em trabalhar até mesmo com as integrações mais complexas e somos bem versados em requisitos regulatórios e de conformidade
  • Treinamento aprofundado e orientado: A equipe do iProov fornecerá às suas equipes treinamento sobre a API ou o SDK de sua escolha (iOS, Android, Web, plataforma cruzada), práticas recomendadas do iProov, diretrizes de UI/UX e sobre a lógica do aplicativo de caminho feliz/não feliz - além de lidar com a configuração e compartilhar os recursos e a documentação necessários imediatamente. Em seguida, você pode esperar um treinamento técnico adicional adaptado às necessidades e aos casos de uso da sua organização.
  • Suporte contínuo e desenvolvimento técnico: Nós o ajudaremos com o suporte ao desenvolvimento do aplicativo do cliente e da integração com a iProov; suporte iterativo e pontos de contato de progresso semanais; revisão de ponta a ponta, testes e revisão e otimização contínuas da solução, juntamente com o suporte contínuo do seu gerente de sucesso do cliente dedicado.

Se você estiver pronto para fazer a transição da biometria por voz e aprimorar seu processo de autenticação com a verificação facial segura e conveniente - ou se estiver interessado em saber mais sobre como a tecnologia iProov pode beneficiar sua organização - agende sua demonstração hoje mesmo. Nossa equipe entrará em contato rapidamente para fornecer a assistência de que você precisa.