2 กรกฎาคม 2024

การตรวจสอบด้วยข้อมูล ชีวภาพและการยืนยันตัวตนด้วยข้อมูลชีวภาพทั้งสองวิธีล้วนใช้ลักษณะทางกายภาพที่เป็นเอกลักษณ์ (ข้อมูลชีวภาพ) เพื่อตรวจสอบอย่างปลอดภัยว่าบุคคลนั้นคือบุคคลที่อ้างตัวว่าเป็นจริงบนโลกออนไลน์ แต่แต่ละวิธีมีกระบวนการและกรณีการใช้งานที่แตกต่างกัน

การตรวจสอบด้วยข้อมูลชีวภาพคือกระบวนการเปรียบเทียบลักษณะชีวภาพที่เป็นเอกลักษณ์ (เช่น ใบหน้า) กับเอกสารระบุตัวตนที่เชื่อถือได้ (เช่น ใบอนุญาตขับขี่) กระบวนการนี้มักถูกใช้เมื่อบุคคลใดนั้นกำลังสมัครหรือลงทะเบียนใช้บริการออนไลน์เป็นครั้งแรก

การยืนยันตัวตนด้วยชีวมิติคือการตรวจสอบความตรงกันของลักษณะชีวมิติที่เป็นเอกลักษณ์ (เช่น ใบหน้า)กับแบบจำลองชีวมิติที่สร้างขึ้นระหว่างกระบวนการตรวจสอบ ซึ่งวิธีการนี้ใช้เมื่อบุคคลนั้นกลับมาใช้บริการออนไลน์อีกครั้ง หลังจากที่ได้ผ่านขั้นตอนการลงทะเบียนหรือการสมัครใช้บริการแล้ว

โซลูชันชีวมิติที่ดีที่สุดไม่เพียงแต่ทำการเปรียบเทียบข้อมูลชีวมิติเท่านั้น แต่ยังต้องรับรองว่าบุคคลที่นำเสนอข้อมูลชีวมิติเป็นบุคคลจริง (ไม่ใช่ภาพถ่ายหรือวิดีโอที่ใช้ในการโจมตีแบบpresentation attack) และว่าบุคคลนั้นกำลังนำเสนอข้อมูลในขณะนี้ (ไม่ใช่การโจมตีแบบ digital injection attack)

มาลองดูสถานการณ์จริงสองสถานการณ์เพื่อชี้แจงความแตกต่างระหว่างทั้งสองให้ชัดเจนยิ่งขึ้น…

การตรวจสอบด้วยข้อมูลชีวภาพคืออะไร?

สถานการณ์ 1: คุณกำลัง สมัครเปิดบัญชีธนาคารออนไลน์ใหม่จากระยะไกล เพื่อดำเนินการเปิดบัญชีอย่างปลอดภัย คุณต้องกรอกข้อมูลสมัครและได้รับการขอให้ยืนยันตัวตน โดยสแกนใบขับขี่ (หรือเอกสารระบุตัวตนที่น่าเชื่อถืออื่น ๆ) ด้วยอุปกรณ์มือถือของคุณ จากนั้นสแกนใบหน้าของคุณด้วยกล้องหน้าของอุปกรณ์ เทคโนโลยีชีวมิติจะเปรียบเทียบใบหน้าของคุณในขณะนั้นกับใบหน้าบนใบขับขี่ ในสถานการณ์นี้ จำเป็นต้องใช้Dynamic Liveness™เพื่อยืนยันว่าคุณคือบุคคลที่ถูกต้องและเป็นบุคคลจริง โดยการตรวจสอบเกิดขึ้นแบบเรียลไทม์ กระบวนการนี้พิสูจน์ว่าคุณคือบุคคลที่คุณอ้างว่าเป็น – ความเป็นบุคคลของคุณได้รับการอนุมัติ และธนาคารจะเปิดบัญชีใหม่ให้คุณนี่คือตัวอย่างของการตรวจสอบด้วยไบโอเมตริกส์ข้อมูลไบโอเมตริกส์ใบหน้าของคุณจะถูกตรวจสอบเทียบกับรูปภาพในเอกสารระบุตัวตนที่เชื่อถือได้ เพื่อยืนยันว่าคุณคือบุคคลที่คุณอ้างว่าเป็น

การยืนยันตัวตนด้วยข้อมูลชีวภาพคืออะไร?

สถานการณ์ที่ 2: หนึ่งสัปดาห์ต่อมา คุณต้องการตรวจสอบยอดเงินในบัญชีธนาคารของคุณทางออนไลน์ ธนาคารขอให้คุณยืนยันตัวตนโดยนำใบหน้าของคุณไปแสดงให้กล้องดู จากนั้นกล้องจะจับคู่ใบหน้าของคุณกับเทมเพลตข้อมูลชีวภาพที่คุณสร้างขึ้นระหว่างขั้นตอนการสมัครใช้งาน ในสถานการณ์นี้ การยืนยันตัวตนด้วยข้อมูลชีวภาพสามารถทำได้โดยใช้ การตรวจจับความมีชีวิต ซึ่งจะยืนยันว่าคุณเป็นบุคคลที่ถูกต้องและเป็นบุคคลจริง หากคุณต้องการโอนเงิน 5,000 ดอลลาร์ให้กับเพื่อน ธนาคารสามารถใช้ Dynamic Liveness แทน Liveness เพื่อความปลอดภัยเพิ่มเติม นี่คือตัวอย่างของการยืนยันตัวตนด้วยข้อมูลชีวภาพ คุณจะยืนยันข้อมูลชีวภาพใบหน้าของคุณอีกครั้งกับข้อมูลชีวภาพที่คุณให้ไว้ระหว่างการสมัครใช้งาน เพื่อยืนยันว่าคุณมีสิทธิ์เข้าถึงบัญชี

การตรวจสอบและยืนยันตัวตนด้วยข้อมูลชีวภาพเป็นส่วนสำคัญของกระบวนการรักษาความปลอดภัยออนไลน์ที่สะดวกสบายและปลอดภัย โซลูชันข้อมูลชีวภาพที่เหมาะสมสามารถช่วยให้องค์กรของคุณป้องกัน การฉ้อโกงหรืออาชญากรรมทางไซเบอร์อื่นๆ ได้โดยไม่ต้อง สร้างความไม่สะดวกให้กับลูกค้าของคุณ

เทคโนโลยีชีวมิติใบหน้าบนระบบคลาวด์ของ iProov เป็นวิธีที่ปลอดภัยและสะดวกที่สุดในการตรวจสอบผู้ใช้จากระยะไกล (…เราจะอธิบายเหตุผลด้านล่าง !)

ทำไมคุณจึงต้องการการตรวจสอบด้วยระบบชีวมิติ?

การตรวจสอบข้อมูลชีวภาพควรพิสูจน์สามสิ่ง:

  1. ข้อมูลไบโอเมตริกซ์ที่นำเสนอตรงกับเอกสารระบุตัวตนที่เชื่อถือได้
  2. ซึ่งข้อมูลไบโอเมตริกซ์จะถูกนำเสนอโดยบุคคลจริง
  3. ข้อมูลชีวมิติถูกแสดงขึ้นแบบเรียลไทม์ ซึ่งช่วยรับประกันว่าผู้ใช้งานอยู่จริง ณ ที่นั้น

ขั้นตอนที่ 1 รับรองว่า ข้อมูลชีวมิติตรงกับข้อมูลประจำตัวที่ได้รับการยืนยันในโลกจริง ซึ่งโดยทั่วไปจะดำเนินการโดยการตรวจสอบข้อมูลชีวมิติที่นำเสนอให้ตรงกับข้อมูลในระบบของรัฐบาล โดยใช้เอกสารประจำตัวที่เชื่อถือได้ เช่น หนังสือเดินทางหรือใบขับขี่ การตรวจสอบข้อมูลชีวมิติไม่ใช่เพียงการตรวจสอบว่าข้อมูลสองชุดตรงกันเท่านั้น แต่ยังต้องตรงกับข้อมูลประจำตัวที่ได้รับการยืนยันจากรัฐบาลด้วย

ขั้นตอนที่ 2 ช่วยให้แน่ใจว่าบุคคลที่นำเสนอข้อมูลชีวมาตรของตนเป็นบุคคลจริง โดยโซลูชันจำนวนมากถูกจับได้จากการโจมตีที่ใช้สิ่งแปลกปลอม เช่น หน้ากากหรือรูปถ่าย

ขั้นตอนที่ 3คือจุดที่เทคโนโลยี Dynamic Liveness มีความโดดเด่นเป็นพิเศษ โซลูชันการตรวจสอบความมีชีวิตจริงไม่สามารถรับประกันได้ว่าใบหน้าที่แสดงขึ้นระหว่างกระบวนการลงทะเบียนหรือการยืนยันตัวตนนั้นเป็นใบหน้าที่แสดงขึ้นในขณะนี้จริง ๆ (คุณสามารถเรียนรู้วิธีระบุจุดอ่อนสำคัญในการตรวจสอบความมีชีวิตจริง และประเมินประสิทธิภาพของผู้ให้บริการโซลูชันการตรวจสอบความมีชีวิตจริงของคุณได้ที่นี่) สิ่งนี้ทำให้ระบบมีความเสี่ยงต่อการโจมตีแบบดิจิทัลอินเจกชัน ซึ่งเป็นการแทรกสื่อโดยตรงเข้าสู่กระแสข้อมูลและหลีกเลี่ยงกล้องและเซ็นเซอร์อื่น ๆ ของอุปกรณ์ การโจมตีแบบฉีดข้อมูลดิจิทัลสามารถใช้สื่อสังเคราะห์ เช่น deepfakes ซึ่งผู้หลอกลวงสร้างบุคคลปลอมหรือถ่ายภาพบุคคลจริงแล้วสร้างแอนิเมชันให้เคลื่อนไหวได้ Dynamic Liveness ให้การสนับสนุนคุณในทั้งสามขั้นตอน

กระบวนการลงทะเบียนผู้ใช้ออนไลน์ขึ้นอยู่กับอย่างมากว่าบุคคลนั้นจะเป็นบุคคลที่ถูกต้อง เป็นบุคคลจริง และกำลังดำเนินการลงทะเบียนในขณะนี้ – ผู้หลอกลวงที่ใช้ข้อมูลประจำตัวที่ถูกขโมย ปลอม หรือสร้างขึ้นสามารถก่อให้เกิดความเสียหายอย่างรุนแรงได้ หากไม่ถูกตรวจพบในขั้นตอนการลงทะเบียน คุณสามารถอ่านเพิ่มเติมเกี่ยวกับเทคโนโลยี Flashmark ที่ได้รับสิทธิบัตรซึ่งเป็นพื้นฐานของระบบนี้ ได้ที่นี่

เมื่อมีทั้งสามอย่างนี้แล้ว คุณจะสามารถระบุตัวตนของผู้ใช้ได้อย่างปลอดภัยและเชื่อถือได้ในช่วงการลงทะเบียน การตรวจสอบด้วยข้อมูลชีวภาพมักเป็นส่วนหนึ่งของกระบวนการตามกฎระเบียบขององค์กร เช่น การรู้จักลูกค้า (KYC) และการปฏิบัติตามข้อกำหนดการป้องกันการฟอกเงิน (AML)กฎระเบียบเหล่านี้กำหนดว่าองค์กรต้องสามารถพิสูจน์ได้ว่าได้ตรวจสอบตัวตนและประเมินความเสี่ยงของฝ่ายที่ทำการธุรกิจด้วยแล้ว

การยืนยันข้อมูลไบโอเมตริกซ์ช่วยลดความจำเป็นในการใช้กระบวนการด้วยตนเองที่ยาวนานระหว่างการออนบอร์ด เช่น การสแกนและการลงนามเอกสาร ไม่จำเป็นต้องเดินทางและยืนยันตัวตนด้วยตนเอง การยืนยันข้อมูลไบโอเมตริกซ์ช่วยให้ผู้ใช้ของคุณสามารถยืนยันตัวตนได้ไม่ว่าจะอยู่ที่ใด และช่วยให้ทำได้อย่างง่ายดาย

หากไม่มีความปลอดภัยที่การตรวจสอบด้วยข้อมูลชีวมิติมอบให้ในขั้นตอนการสมัครใช้บริการ คุณก็เท่ากับเปิดประตูให้ผู้หลอกลวงและผู้ฉ้อโกงมาใช้บริการออนไลน์ของคุณอย่างไม่ถูกต้องรายงานหนึ่งในปี 2021พบว่า 1 ใน 7 บัญชีใหม่ที่สร้างขึ้นเป็นบัญชีปลอม และรายงานอีกฉบับหนึ่งพบว่า การขโมยข้อมูลประจำตัวในสหรัฐอเมริกาเพิ่มขึ้น 72% ระหว่างปี 2018 ถึง 2019

การตรวจสอบด้วยข้อมูลชีวภาพช่วยป้องกัน:

  • การสูญเสียทางการเงินอันเนื่องมาจากการสมัครที่ไม่ถูกต้องหรือฉ้อโกง
  • ค่าใช้จ่ายเพิ่มเติมที่เกิดจากลูกค้าที่ฉ้อโกง ค่าใช้จ่ายในการตรวจสอบด้วยตนเอง และการต้องรับมือกับปริมาณใบสมัครที่ไม่ถูกต้องจำนวนมาก
  • ประชาสัมพันธ์เชิงลบหากกระบวนการออนบอร์ดของคุณขาดความปลอดภัย ทำให้เกิดผู้ไม่ประสงค์ดีและการโจมตีโดยแอบอ้างตัวตน
  • บทลงโทษทางการเงินจากหน่วยงานกำกับดูแล

เมื่อใดจึงจำเป็นต้องใช้การตรวจสอบด้วยข้อมูลชีวภาพ? (ตัวอย่าง):

  • การเปิดบัญชีธนาคารใหม่
  • การเตรียมความพร้อมให้กับลูกค้าหรือพลเมืองจากระยะไกล
  • การเริ่มต้นใช้งานหรือการลงทะเบียนสําหรับบริการดิจิทัลใดๆ เช่น การคัดกรองอายุ
  • การขอรับความช่วยเหลือและบริการจากภาครัฐ
  • การยื่นขอวีซ่า

ทำไมคุณจึงต้องการการยืนยันตัวตนด้วยระบบชีวมิติ?

การยืนยันตัวตนด้วยข้อมูลชีวภาพจะตรวจสอบซ้ำทุกครั้งที่ผู้ใช้เข้าสู่ระบบหรือทำธุรกรรม เพื่อยืนยันว่าบุคคลนั้นคือบุคคลที่อ้างตัวว่าเป็นจริง โดยเปรียบเทียบข้อมูลชีวภาพเพื่อรับรองว่าบุคคลที่พยายามเข้าถึงระบบ (‘ผู้เยี่ยมชม’) และบุคคลที่สร้างบัญชี (‘เจ้าของบัญชี’) เป็นบุคคลเดียวกัน

iProovให้บริการการยืนยันตัวตนแบบยืดหยุ่น (Flexible Authentication)เพื่อช่วยให้องค์กรสามารถปรับใช้ระดับความปลอดภัยที่เหมาะสมกับแต่ละขั้นตอนการยืนยันตัวตน โดยใช้ทั้ง Express Liveness หรือ Dynamic Liveness ตัวอย่างเช่น หากผู้ใช้ต้องการเข้าถึงบัญชีธนาคารเพื่อตรวจสอบยอดเงิน Express Liveness จะมอบความสะดวกสบายโดยไม่ต้องยุ่งยาก พร้อมด้วยระดับความปลอดภัยที่เหมาะสม แต่หากผู้ใช้ต้องการโอนเงิน 5,000 ดอลลาร์ Dynamic Liveness จะให้ความมั่นใจเพิ่มเติมว่าคำขอนี้ไม่ใช่ส่วนหนึ่งของการโจมตีที่ถูกแทรกแซงทางดิจิทัล

มีบางกรณีที่คุณสามารถใช้การยืนยันตัวตนโดยไม่ต้องผ่านขั้นตอนการตรวจสอบได้ เช่น FaceID ของ Apple ไม่ต้องการให้คุณตรวจสอบตัวตนเพื่อตั้งค่าการยืนยันตัวตนที่ใช้ล็อกอุปกรณ์ของคุณ แต่แอปพลิเคชันส่วนใหญ่ที่มีความเสี่ยงสูงและอยู่ภายใต้การกำกับดูแล มักต้องการขั้นตอนการตรวจสอบก่อนการยืนยันตัวตน

การพิสูจน์ตัวตนด้วยข้อมูลชีวภาพมีความสำคัญมาก เนื่องจากการยืนยันตัวตนของบุคคลเพียงครั้งเดียวไม่เพียงพอ นอกจากนี้ คุณจะต้องตรวจสอบอย่างสม่ำเสมอว่าบัญชีนั้นไม่ได้ถูกบุกรุก การพิสูจน์ตัวตนช่วยให้คุณตรวจสอบได้อย่างต่อเนื่องว่าบุคคลที่เข้าร่วมองค์กรของคุณเป็นบุคคลเดียวกับที่พยายามเข้าสู่ระบบทุกครั้ง

มันเหมือนกับการตั้งรหัสผ่านสำหรับบัญชีธนาคารของคุณ: คุณต้องป้อนรหัสผ่านนั้นอีกครั้งทุกครั้งที่คุณเข้าสู่ระบบหรือทำธุรกรรมที่มีมูลค่าสูง ความแตกต่างคือ โซลูชันชีวมิติ เช่นการยืนยันตัวตนด้วยใบหน้า ทำให้ผู้ใช้ทำสิ่งนี้ได้ง่ายขึ้น และมีความปลอดภัยที่สูงขึ้น

การยืนยันตัวตนด้วยข้อมูลชีวภาพช่วยป้องกัน:

  • การสูญเสียทางการเงินอันเนื่องมาจากการโจรกรรมข้อมูลประจำตัวและการยึดบัญชี
  • การสูญเสียความไว้วางใจของลูกค้าและการประชาสัมพันธ์เชิงลบหากมีการเข้าถึงข้อมูลอย่างผิดกฎหมาย
  • ความผิดหวังของลูกค้าที่เกิดจาก วิธีการยืนยันตัวตน แบบทางเลือก เช่น รหัสผ่าน

เมื่อใดจึงจำเป็นต้องใช้การยืนยันตัวตนด้วยข้อมูลชีวภาพ? (ตัวอย่าง):

การยืนยันตัวตนด้วยข้อมูลชีวภาพมักถูกใช้แทนรหัสผ่าน หรือเป็นปัจจัยเพิ่มเติม เช่น ในระบบการยืนยันตัวตนหลายปัจจัย (multi-factor authentication) และระบบการยืนยันตัวตนแบบขั้นบันได (step-up authentication)การใช้งานรวมถึง…

สรุปความแตกต่างระหว่างการตรวจสอบ (Verification) และการยืนยันตัวตน (Authentication):

  • การตรวจสอบและการยืนยันตัวตนแบบไบโอเมตริกซ์ช่วยให้องค์กรสามารถยืนยันได้ว่าบุคคลคือบุคคลเดียวกับที่พวกเขาบอกไว้ในสถานการณ์ที่ไม่พบหน้ากัน ซึ่งจะช่วยสร้างความไว้วางใจและความปลอดภัยทางออนไลน์
  • การตรวจสอบข้อมูลชีวภาพจะตรวจสอบใบหน้าหรือข้อมูลชีวภาพอื่นๆ ของบุคคลกับเอกสารระบุตัวตนของรัฐบาลที่เชื่อถือได้ และใช้สำหรับการรับเข้าและการลงทะเบียน
  • การตรวจสอบข้อมูลชีวภาพจะตรวจสอบว่าใบหน้าของผู้ใช้ที่กลับมาหรือข้อมูลชีวภาพอื่นๆ ตรงกับข้อมูลชีวภาพที่สร้างขึ้นในระหว่างกระบวนการตรวจสอบ/การต้อนรับใช้งานหรือไม่
  • iProov มอบทั้งการตรวจสอบข้อมูลชีวภาพและการรับรองข้อมูลชีวภาพ พร้อมมอบความปลอดภัยและประสบการณ์ของลูกค้าในระดับสูงสุด

หากต้องการดูว่า iProov ช่วยให้ธุรกิจของคุณส่งมอบการตรวจสอบและการรับรองได้อย่างไร จองการสาธิต ที่นี่ หรือ ติดต่อเรา

การรับรองความถูกต้องด้วยไบโอเมตริกซ์กับการตรวจสอบไบโอเมตริกซ์ - อินโฟกราฟิกนี้อธิบายความแตกต่างระหว่างพวกเขา
สารบัญ

อ่านต่อ