14 กันยายน 2023
ในบทความล่าสุดของเรา "Voice Biometrics For Private Banking and Wealth Management: A False Sense Of Security?" เราได้สํารวจว่าทําไมไบโอเมตริกซ์ด้วยเสียงจึงถูกตั้งคําถามจากผู้บริโภครัฐบาลและผู้กําหนดนโยบายทั่วโลก บทความระบุว่าจากภัยคุกคามที่เพิ่มขึ้นของ Generative AI เสียงอยู่ในตําแหน่งที่เป็นรูปแบบ ไบโอเมตริกซ์ที่ง่ายที่สุดในการโคลน
ตอนนี้เราจะเจาะลึกลงไปในข้อเสียที่แท้จริงของไบโอเมตริกซ์ด้วยเสียง จากนั้นเราจะสํารวจไบโอเมตริกใบหน้าเป็นวิธี การรับรองความถูกต้อง ทางเลือก ซึ่งเป็นวิธีการรักษาความปลอดภัยขั้นสูงจาก แนวภัยคุกคามที่กําลังพัฒนา ในขณะที่มอบประสบการณ์ผู้ใช้ที่ราบรื่น
ข้อเสียของไบโอเมตริกซ์ด้วยเสียง
สถาบันการเงินได้พยายามตอบสนองความต้องการประสบการณ์ดิจิทัลที่สะดวกสบายแบบ end-to-end ในองค์กรบริหารความมั่งคั่งและธนาคารเอกชน สิ่งนี้เกี่ยวข้องกับการพลิกผันไปสู่การเริ่มต้นใช้งาน การลงทุน และการบริการลูกค้าจากระยะไกล
เทคโนโลยีไบโอเมตริกซ์ด้วยเสียงได้รับการพิสูจน์แล้วว่าไม่น่าเชื่อถือด้วยเสียงสังเคราะห์ขั้นสูงมีประสิทธิภาพและเข้าถึงได้มากขึ้น: การโจมตีโคลนเสียงกําลังอาละวาด ไบโอเมตริกซ์ด้วยเสียงยังถูกไฟไหม้เนื่องจากไม่สามารถบรรลุความคาดหวังด้านประสิทธิภาพและการเข้าถึงได้
มาแจกแจงประเด็นสําคัญเกี่ยวกับการตรวจสอบสิทธิ์ด้วยเสียง:
ความมั่นใจในระดับต่ํา ไม่เหมาะสําหรับการเริ่มต้นใช้งานของผู้ใช้
หนึ่งในความท้าทายของไบโอเมตริกซ์เสียงคือการระบุว่าเสียงตัวอย่างดั้งเดิมเป็นของแท้และเป็นของข้อมูลประจําตัวที่ตั้งใจไว้ – ไม่มีแหล่งที่มาหรือเอกสารระบุตัวตนที่เชื่อถือได้ให้ตรวจสอบจากระยะไกล แม้ว่าจะได้ตัวอย่างของแท้ แต่ตัวอย่างการลงทะเบียนอาจไม่หลากหลายเพียงพอหรืออาจไม่แสดงถึงความแปรปรวนของเสียงของแต่ละบุคคลอย่างเพียงพอ ซึ่งอาจนําไปสู่ความยากลําบากในการระบุตัวตนที่ถูกต้อง ท้ายที่สุดแล้ว เทคโนโลยีเสียงไบโอเมตริกซ์ไม่ได้รับประกันว่าบุคคลนั้นจะเป็นใคร – เพียงแต่เสียงนั้นตรงกับเทมเพลตดั้งเดิมเท่านั้น ด้วยตรรกะนี้ ไบโอเมตริกซ์ด้วยเสียงไม่สามารถรักษาจุดเสี่ยงสูงสุดในการเดินทางของผู้ใช้ได้ นั่นคือ การเริ่มต้นใช้งาน ด้วยเหตุนี้ จึงให้การป้องกันที่จํากัดต่อประเภทการฉ้อโกงข้อมูลประจําตัวที่แพร่หลายและสร้างความเสียหายมากที่สุด: การปลอมแปลง และ การฉ้อโกงข้อมูลประจําตัวสังเคราะห์ ข้อบกพร่องพื้นฐานนี้มีความสําคัญต่อความปลอดภัยขององค์กรบริการทางการเงิน การไม่สามารถผูกข้อมูลประจําตัวดิจิทัลกับบุคคลในโลกแห่งความเป็นจริงหมายความว่าสถาบันการเงินต้องพึ่งพาวิธีการอื่นเพื่อสร้างความมั่นใจในระดับสูง
ข้อกังวลด้านความปลอดภัย
ไบโอเมตริกซ์ด้วยเสียงมีความอ่อนไหวเป็นพิเศษต่อ Deepfake และการโจมตีของสื่อสังเคราะห์ ซึ่งอาจนําไปสู่การเข้าถึงโดยไม่ได้รับอนุญาตหรือการโจรกรรมข้อมูลประจําตัว ผู้คุกคามได้พัฒนาบริการโคลนเสียงด้วยเครื่องมือ ที่สามารถซื้อได้บน Telegram สิ่งนี้ส่งสัญญาณถึงการมาถึงของ voice–cloning-as-a-service (VCaaS)
ปัญหาการใช้งาน
ไบโอเมตริกซ์ด้วยเสียงอาจได้รับผลกระทบในทางลบจากเงื่อนไขทางการแพทย์หรือความพิการบางอย่างที่ส่งผลต่อรูปแบบการพูดทําให้ยากหรือเป็นไปไม่ได้สําหรับบางคนที่จะใช้เทคโนโลยีอย่างมีประสิทธิภาพ บุคคลอาจพูดไม่ชัดเจนหรือสม่ําเสมอเสมอไป ซึ่งอาจส่งผลต่อประสิทธิภาพของระบบ เสียงเปลี่ยนไปตามกาลเวลาซึ่งเป็นปัญหา นอกจากนี้ อาจมีคนเป็นใบ้ หรือเป็นไข้หวัด/เจ็บป่วย – ผู้จําหน่ายไบโอเมตริกซ์เสียงชั้นนํายอมรับว่า "หากบุคคลเป็นโรคกล่องเสียงอักเสบ ระบบไบโอเมตริกซ์ด้วยเสียงจะมีปัญหาในการจับคู่เสียงพิมพ์"
ข้อกังวลเกี่ยวกับความเป็นส่วนตัว
ในขณะที่ใช้การตรวจสอบสิทธิ์ด้วยเสียงคุณสามารถได้ยินได้ทําให้ไม่เหมาะสําหรับการใช้งานสาธารณะ สิ่งนี้ยังทําให้เกิดความกังวลในการเข้าถึง เนื่องจากผู้คนอาจไม่สะดวกที่จะพูดออกเสียง
ความแม่นยําและความน่าเชื่อถือค่อนข้างต่ํา
เทคโนโลยีไบโอเมตริกซ์ด้วยเสียงมีความไวต่อปัจจัยแวดล้อม เช่น เสียงพื้นหลังที่ดัง คุณภาพของไมโครโฟนหรือสภาพของไมโครโฟน ความเสื่อมโทรมของเสียง และสภาวะทางอารมณ์หรือสภาพร่างกายของผู้พูด ปัจจัยเหล่านี้อาจส่งผลต่อความแม่นยําและความน่าเชื่อถือของระบบเสียงไบโอเมตริกซ์ ซึ่งนําไปสู่อัตราการยอมรับหรือการปฏิเสธที่ผิดพลาดที่ไม่ดี
ทางเลือกแทนเสียง: เทคโนโลยีการตรวจสอบใบหน้าไบโอเมตริกซ์
เทคโนโลยีไบโอเมตริกซ์ใบหน้าสามารถหลีกเลี่ยงข้อเสียต่างๆ ของไบโอเมตริกซ์ด้วยเสียงได้อย่างไร
ประการแรกใบหน้าสามารถตรวจสอบกับเอกสารประจําตัวของรัฐบาล เสียงไม่ได้ ซึ่งหมายความว่าคุณสามารถสร้างแหล่งที่มาของความจริงเพื่อให้ตรงกับข้อมูลประจําตัวระยะไกล และตรวจสอบให้แน่ใจว่าตัวระบุที่เกี่ยวข้องกับบุคคลนั้นได้รับการรับรองโดยหน่วยงานทางกฎหมาย
ประการที่สอง ไบโอเมตริกซ์ใบหน้าสามารถเข้าถึงได้อย่างเต็มที่แม้สําหรับผู้ใช้ที่มีความบกพร่องทางสายตา ตามคําจํากัดความ ไบโอเมตริกซ์ด้วยเสียงกําหนดให้ผู้ใช้พูด ซึ่งหมายความว่าผู้ใช้บางคนไม่สามารถใช้ผลิตภัณฑ์ได้
นอกจากนี้ ไบโอเมตริกซ์ใบหน้ายังเป็นเทคโนโลยีที่เติบโตเต็มที่และมีเกณฑ์มาตรฐานประสิทธิภาพโดยองค์กรภาครัฐและหน่วยงานมาตรฐาน ไม่มีการจัดอันดับที่เป็นอิสระและมีวัตถุประสงค์สําหรับประสิทธิภาพไบโอเมตริกซ์ของเสียง
การตรวจสอบใบหน้าไบโอเมตริกซ์ไม่ได้ถูกสร้างขึ้นมาเท่ากันทั้งหมด
มีตัวสร้างความแตกต่างที่สําคัญหลายประการที่ iProov ใช้เพื่อนําหน้าวิธีการรักษาความปลอดภัยอื่น ๆ และ ผู้ขายรายอื่น ซึ่งรวมถึงแต่ไม่จํากัดเพียง:
- การรักษาความปลอดภัยแบบไดนามิกที่พัฒนาขึ้นและความเข้าใจเกี่ยวกับภัยคุกคาม: การป้องกัน Generative AI ไม่สามารถหยุดนิ่งได้ เนื่องจากการพัฒนา AI นั้นมีพลวัตโดยเนื้อแท้ – มีการพัฒนาและพัฒนาอย่างต่อเนื่อง ซึ่งมักจะทดสอบตัวเองกับเครื่องมือที่ใช้ในการตรวจจับ การรักษาความปลอดภัยไบโอเมตริกซ์ต้องเรียนรู้จากภัยคุกคามอย่างต่อเนื่องและได้รับการจัดการอย่างแข็งขันตลอด 24 ชั่วโมงทุกวันไม่เว้นวันหยุด
- การจัดส่งบนคลาวด์: เทคโนโลยีการตรวจสอบที่ส่งผ่านระบบคลาวด์ ช่วยให้สามารถตรวจสอบภัยคุกคามได้แบบเรียลไทม์ นอกจากนี้ยังช่วยให้สามารถอัปเดตการป้องกันได้อย่างรวดเร็วและมีประสิทธิภาพ (ฝั่งเซิร์ฟเวอร์) ตามความจําเป็น แทนที่จะรอแพตช์ด้วยตนเอง
- เทคโนโลยีไบโอเมตริกซ์แบบใช้ครั้งเดียว: ไบโอเมตริกซ์แบบครั้งเดียว – จดสิทธิบัตรโดย iProov – ช่วยให้มั่นใจได้ว่าผู้ใช้ระยะไกลจะไม่เพียงแค่ 'ถ่ายทอดสด' ณ จุดเริ่มต้นใช้งาน แต่ยังตรวจสอบแบบเรียลไทม์โดยใช้เทคโนโลยีทางวิทยาศาสตร์ พร้อมการตอบสนองต่อความท้าทายแบบสุ่มเพื่อแยกความแตกต่างระหว่างสื่อสังเคราะห์กับบุคคลที่ถ่ายทอดสดแบบเรียลไทม์
ตัวสร้างความแตกต่างเหล่านี้มีความสําคัญต่อการป้องกัน AI เชิงกําเนิดและภูมิทัศน์ภัยคุกคามที่เพิ่มขึ้น โซลูชันการตรวจสอบใบหน้าไบโอเมตริกซ์ที่เหมาะสมสามารถสร้างเทคโนโลยีพื้นฐานสําหรับวงจรชีวิตข้อมูลประจําตัวทั้งหมดของลูกค้า
Voice Biometric vs. Face Biometric: สรุป
จากข้อกังวลที่ระบุไว้ข้างต้นความเสี่ยงที่เกิดจากการโคลนเสียงในขอบเขตของบริการทางการเงินต้องการความสนใจและการดําเนินการทันที ไบโอเมตริกซ์ใบหน้าเป็นทางเลือกที่ดีที่สุด
เนื่องจากมีข้อมูลเพียงเล็กน้อยที่มีอยู่ในการบันทึกเสียงในที่สุดจึงเป็นไปไม่ได้ที่จะแยกความแตกต่างระหว่างการปลอมแปลงและการปลอมแปลง เนื่องจากความง่ายที่ได้รับการพิสูจน์แล้วในการหลีกเลี่ยงการตรวจสอบสิทธิ์ด้วยเสียงด้วยเสียงสังเคราะห์ภายในกรณีการใช้งานบริการทางการเงิน และการขาดความมั่นใจที่เทคโนโลยีมอบให้ จึงควรใช้ไบโอเมตริกซ์ด้วยเสียงในสถานการณ์ที่มีความเสี่ยงต่ํามากเท่านั้น
ในการเปลี่ยนจากการตรวจสอบไบโอเมตริกซ์ด้วยเสียงเป็นไบโอเมตริกซ์ใบหน้าสําหรับการเริ่มต้นใช้งานและการรับรองความถูกต้อง หรือการใช้เทคโนโลยีทั้งสอง สถาบันการเงินสามารถบรรลุความมั่นใจที่สูงขึ้นว่าลูกค้าระยะไกลคือสิ่งที่พวกเขาอ้างว่าเป็น สิ่งนี้สามารถลดการฉ้อโกงและอาชญากรรมทางการเงินลดความเสี่ยงของการไม่ปฏิบัติตามกฎระเบียบและปรับปรุงความพึงพอใจของลูกค้า
หากคุณสนใจที่จะเรียนรู้เพิ่มเติมเกี่ยวกับเทคโนโลยีการตรวจสอบใบหน้าไบโอเมตริกซ์ของ iProov หรือวิธีเปลี่ยนจากเสียงเป็นไบโอเมตริกซ์แบบใบหน้า คุณสามารถติดต่อเราหรือจองการสาธิตได้โดยตรงที่นี่
บล็อกถัดไปของเราจะตรวจสอบว่าองค์กรสามารถเปลี่ยนจากไบโอเมตริกซ์ด้วยเสียงได้อย่างไร และให้รายละเอียดเพิ่มเติมเกี่ยวกับตัวสร้างความแตกต่างเฉพาะที่แยกเทคโนโลยีการตรวจสอบใบหน้า iProov ออกจากผู้จําหน่ายรายอื่น
อ่านต่อไป: จากเสียงสู่ใบหน้า: การเปลี่ยนการรับรองความถูกต้องด้วยไบโอเมตริกซ์ของคุณ