Verificação e captura de documentos
A verificação de documentos consiste no processo de confirmar que um documento de identificação é autêntico, não foi alterado e é válido. Este processo permite determinar que o documento é fiável, o que é uma questão distinta de saber se a pessoa que o apresenta é o seu legítimo titular.
O processo começa com a captura do documento, em que o utilizador fotografa ou digitaliza o seu documento emitido pelas autoridades. Numa fluxo de integração digital , esta é a primeira de duas verificações: primeiro verifica-se o documento e, em seguida, compara-se o titular com o mesmo.
Uma verificação exaustiva analisa várias camadas de segurança em simultâneo:
- Coerência dos dados entre os dados impressos, a zona legível por máquina e qualquer código de barras. As discrepâncias são um indício comum de adulteração.
- Características de segurança física tais como hologramas, microimpressão, padrões guilloché e tinta opticamente variável.
- Dados do chip. Quando um documento possui um chip NFC, como é o caso dos passaportes eletrónicos, a sua assinatura criptográfica pode ser validada junto da autoridade emissora. Esta é a verificação mais segura disponível, uma vez que os dados são assinados na origem.
- Conformidade do modelo em relação à especificação conhecida para esse tipo de documento, emissor e ano de emissão.
- Indícios de alteração, tais como uma fotografia sobreposta, texto editado ou compressão inconsistente.
Os documentos fraudulentos não são todos iguais. As falsificações são criadas de raiz. As falsificações são documentos genuínos que foram alterados. Os documentos manipulados digitalmente são editados em software e podem nunca ter existido fisicamente. Há ainda duas categorias que se destacam: documentos genuínos obtidos de forma fraudulenta, emitidos legitimamente com base em informações falsas, e documentos roubados, genuínos mas apresentados por outra pessoa. Ambos podem passar em todas as verificações de autenticidade, porque não há nada de errado com o documento.
É por isso que a verificação de documentos não pode ser feita isoladamente. Um atacante que possua um documento roubado e um deepfake do seu titular consegue passar tanto pela verificação do documento como pela correspondência facial. A iProov aprimora o processo de captura de documentos com a tecnologia Dynamic Liveness®, confirmando que a pessoa é a pessoa certa, uma pessoa real, e verificando em tempo real.
Ler mais:
- Página web: Solução de integração remota da iProov
- Entrada da enciclopédia: Verificação de identidade
- Entrada da enciclopédia: Ataque de injeção digital
- Blog: Deepfake burla o processo de KYC de um banco holandês, abrindo 46 contas
- Blog: O papel fundamental da verificação de identidade na confiança digital
- Blog: Tecnologia de verificação de documentos [Guia]: Como fazer a escolha certa