สารานุกรมไบโอเมตริกซ์

การตรวจสอบตัวตน

การตรวจสอบตัวตนคือกระบวนการยืนยันว่าตัวตนที่อ้างนั้นตรงกับบุคคลจริงที่มีเอกลักษณ์เฉพาะตัว และว่าบุคคลที่แสดงตัวตนนั้นคือบุคคลดังกล่าวจริง ๆ กระบวนการนี้มักเกิดขึ้นในขั้นตอนการลงทะเบียน และขั้นตอนทั้งหมดที่ตามมาขึ้นอยู่กับความถูกต้องของขั้นตอนนี้

การตรวจสอบตัวตน (Proofing) มักถูกเข้าใจผิดว่าเป็นการยืนยันตัวตน (Authentication) การตรวจสอบตัวตนถามว่าบุคคลนี้คือใคร และเขาสามารถพิสูจน์ได้หรือไม่ส่วนการยืนยันตัวตนถามว่าบุคคลนี้คือบุคคลเดียวกันกับผู้ที่ลงทะเบียนไว้หรือไม่ การตรวจสอบตัวตนที่อ่อนแอจะทำให้การยืนยันตัวตนทุกขั้นตอนที่ตามมาถูกบั่นทอน เพราะระบบจะยืนยันตัวตนซ้ำอย่างเคร่งครัดกับผู้ที่ลงทะเบียนไว้ตั้งแต่แรก รวมถึงผู้หลอกลวงด้วย

NIST SP 800-63A-4แบ่งกระบวนการตรวจสอบเป็นสามขั้นตอน:

  • การระบุตัวตน:การรวบรวมข้อมูลระบุตัวตนที่เพียงพอเพื่อแยกบุคคลหนึ่งออกจากบุคคลอื่นทั้งหมด ชื่อเพียงอย่างเดียวอาจตรงกับคนหลายพันคน แต่ชื่อ วันเกิด และหมายเลขเอกสาร มักจะระบุได้เพียงบุคคลเดียว
  • การตรวจสอบความถูกต้อง:การยืนยันว่าหลักฐานนั้นเป็นของจริงและยังเป็นปัจจุบัน นี่คือขั้นตอนของการตรวจสอบเอกสาร
  • การตรวจสอบ:การยืนยันว่าหลักฐานดังกล่าวเป็นของบุคคลที่นำเสนอหลักฐานนั้น นี่คือขั้นตอนที่ระบบการเปรียบเทียบใบหน้า และการตรวจจับความมีชีวิตถูกนำมาใช้

กระบวนการที่ตรวจสอบความถูกต้องของเอกสารแต่ไม่เคยตรวจสอบตัวผู้ถือเอกสารนั้น พิสูจน์ได้เพียงว่ามีหนังสือเดินทางที่แท้จริงอยู่เท่านั้น ไม่ใช่ว่าบุคคลที่นำหนังสือเดินทางนั้นมาแสดงคือผู้ถือหนังสือเดินทางที่ถูกต้องตามกฎหมาย

การตรวจสอบแบบระยะไกลนั้นยากกว่าการตรวจสอบแบบตัวต่อตัว เพราะทุกสิ่งระหว่างผู้ใช้กับเซิร์ฟเวอร์ล้วนกลายเป็นจุดเสี่ยงต่อการโจมตีการโจมตีแบบนำเสนอ (Presentation attacks)คือการถือวัตถุขึ้นมาให้กล้องเห็นส่วนการโจมตีแบบฉีดข้อมูลดิจิทัล (Digital injection attacks) จะข้ามกล้องไปโดยสิ้นเชิง โดยส่งภาพสังเคราะห์เข้าไปในกระแสข้อมูล ทำให้ภาพที่ส่งมาอาจยากต่อการตรวจจับด้วยเทคโนโลยีตรวจสอบความมีชีวิตบางประเภท

การตรวจสอบความถูกต้องของข้อมูลประจำตัว vs การยืนยันตัวตน

สองคำนี้มักถูกใช้สลับกันบ่อยครั้ง ตามมาตรฐาน NIST SP 800-63A-4 การตรวจสอบตัวตน (identity verification) เป็นขั้นตอนหนึ่งภายในกระบวนการพิสูจน์ตัวตน (identity proofing) ซึ่งยืนยันว่าหลักฐานดังกล่าวเป็นของบุคคลที่นำเสนอ ในอุตสาหกรรมด้านตัวตน คำว่า “การตรวจสอบตัวตน” ยังถูกใช้ในความหมายที่กว้างขึ้นเพื่ออธิบายกระบวนการตั้งแต่ต้นจนจบอ่านการเปรียบเทียบอย่างละเอียดระหว่างการพิสูจน์ตัวตนกับการตรวจสอบตัวตนได้ที่นี่

บทบาทของ iProov ในกระบวนการตรวจสอบตัวตน

ในกระบวนการรับสมัครงานแบบระยะไกลทั่วไป การตรวจสอบเอกสารจะยืนยันว่าเอกสารระบุตัวตนเป็นของจริง การเปรียบเทียบใบหน้าจะตรวจสอบว่าบุคคลนั้นตรงกับภาพถ่ายในเอกสารดังกล่าวหรือไม่ และการตรวจจับความมีชีวิตจะยืนยันว่าข้อมูลชีวมิติที่บันทึกมานั้นมาจากบุคคลจริงที่อยู่ในสถานที่จริง ณ เวลาที่ทำการตรวจสอบ

iProov ให้บริการระบบการตรวจสอบชีวมิติและฟังก์ชันการตรวจสอบความมีชีวิตจริง ซึ่งถูกใช้ในกระบวนการนี้และสำหรับการยืนยันตัวตนในขั้นตอนต่อไประบบ Dynamic Livenessใช้Flashmark ซึ่งเป็นลำดับการส่องแสงที่มีรหัสและได้รับการจดสิทธิบัตร เป็นปัจจัยท้าทาย-ตอบสนองแบบพาสซีฟ เนื่องจากลำดับนี้ถูกสร้างขึ้นใหม่ทุกครั้งในแต่ละเซสชันและไม่สามารถคาดการณ์ได้ จึงทำให้ภาพที่บันทึกหรือสร้างไว้ล่วงหน้าไม่สามารถให้ผลการตอบสนองที่คาดหวังได้

ความสามารถเหล่านี้สามารถรวมกับระบบตรวจสอบเอกสารและเทคโนโลยีการยืนยันตัวตนอื่นๆ จากพันธมิตร เพื่อสนับสนุนกระบวนการยืนยันตัวตนอย่างครบวงจร

เรียนรู้เพิ่มเติมเกี่ยวกับการตรวจสอบตัวตน

คำถามที่พบบ่อยเกี่ยวกับการตรวจสอบตัวตน

การตรวจสอบตัวตนคืออะไร?

การตรวจสอบความถูกต้องของข้อมูลประจำตัว คือกระบวนการยืนยันว่าข้อมูลประจำตัวที่อ้างถึงนั้นเป็นของบุคคลจริงและไม่ซ้ำใคร และว่าบุคคลที่นำเสนอข้อมูลดังกล่าวคือบุคคลนั้นจริง ๆ NIST SP 800-63A-4 กำหนดไว้สามขั้นตอน ได้แก่ การระบุตัวตน (resolution), การยืนยันความถูกต้อง (validation), และการตรวจสอบ (verification)

ความแตกต่างระหว่างการตรวจสอบความถูกต้องของข้อมูลประจำตัว (identity proofing) และการยืนยันตัวตน (identity verification) คืออะไร?

การตรวจสอบความถูกต้องของตัวตนเป็นกระบวนการที่กว้างขวางยิ่งขึ้นในการสร้างความมั่นใจต่อตัวตนที่อ้างสิทธิ์ ตามมาตรฐาน NIST SP 800-63A-4 การยืนยันตัวตนเป็นหนึ่งในขั้นตอนของกระบวนการดังกล่าว ซึ่งยืนยันว่าหลักฐานตัวตนนั้นเป็นของบุคคลที่นำเสนอ อย่างไรก็ตาม ในอุตสาหกรรมด้านตัวตน คำว่า “การยืนยันตัวตน” มักถูกใช้ในความหมายที่กว้างขึ้นเพื่ออธิบายกระบวนการตรวจสอบตัวตนของบุคคลตั้งแต่ต้นจนจบ