การรับรองความถูกต้องแบบพาสซีฟคืออะไรและเหตุใดองค์กรจึงควรใช้สําหรับข้อมูลประจําตัวออนไลน์

พริบ สัปหงก มองซ้ายมองขวา อ่านออกเสียงประโยคต่อไปนี้...  

เสียงคุ้นเคย? หากคุณเคยตั้งค่าการยืนยันใบหน้าบนสมาร์ทโฟนเครื่องใหม่หรือดาวน์โหลดแอปใหม่คําแนะนําเหล่านั้นอาจเป็นที่รู้จัก แม้ว่าบางคนอาจมองว่าสิ่งเหล่านี้เป็นความไม่สะดวกเล็กน้อย แต่การกระทําเหล่านี้เป็นส่วนหนึ่งของกระบวนการตรวจสอบสิทธิ์ที่สร้างความเสียหายมากกว่าที่คุณคิด 

เนื่องจากผู้คนจํานวนมากขึ้นจําเป็นต้องใช้บริการดิจิทัลซึ่งเร่งขึ้นจากการระบาดใหญ่และการตรวจสอบไบโอเมตริกซ์กลายเป็นกระแสหลักมากขึ้นสถานการณ์การตรวจสอบสิทธิ์แบบ 'ใช้งานอยู่' นี้อาจป้องกันไม่ให้ผู้คนเข้าถึงแอปพลิเคชันและข้อมูลที่สําคัญ   

ในทางกลับกัน Passive Authentication ช่วยให้ผู้คนสามารถพิสูจน์ตัวตนทางออนไลน์กับองค์กรภาครัฐและเอกชนได้อย่างรวดเร็วและง่ายดาย เทคโนโลยีของ iProov มอบประสบการณ์การตรวจสอบสิทธิ์แบบพาสซีฟอย่างแท้จริง และช่วยให้ออนบอร์ดและรับรองความถูกต้องของผู้ใช้โดยไม่ต้องมีความรู้ความเข้าใจมากเกินไป 

ดังนั้นการรับรองความถูกต้องแบบพาสซีฟคืออะไรและเหตุใดจึงสําคัญสําหรับการยืนยันตัวตนของบุคคลทางออนไลน์  

การรับรองความถูกต้องแบบพาสซีฟคืออะไร?  

การรับรองความถูกต้องแบบพาสซีฟและแอคทีฟเป็นข้อกําหนดอุตสาหกรรมที่กําหนดไว้ ตาม iBeta และตามที่อ้างอิงในมาตรฐานอุตสาหกรรมระดับโลก ISO 30107-1 สถานการณ์การตรวจสอบสิทธิ์แบบ 'ใช้งานอยู่' คือสถานการณ์ที่กระตุ้นการตอบสนองโดยสมัครใจจากผู้ใช้ เช่น การเคลื่อนไหว รอยยิ้ม หรือการกะพริบตาซึ่งเป็นส่วนหนึ่งของกระบวนการตรวจสอบสิทธิ์ ในสถานการณ์การรับรองความถูกต้องแบบ 'พาสซีฟ' ผู้ใช้ไม่จําเป็นต้องดําเนินการใดๆ 

การตรวจสอบสิทธิ์ที่ใช้งานอยู่กับการรับรองความถูกต้องแบบพาสซีฟ  

หากคุณเคยตั้งค่า การยืนยันใบหน้า บนสมาร์ทโฟนเครื่องใหม่คุณจะจําได้ว่าถูกขอให้ขยับศีรษะไปในทิศทางต่างๆอ่านออกเสียงหรือใช้สายตาติดตามจุดที่เคลื่อนไหวบนหน้าจอ นั่นคือการรับรองความถูกต้องที่ใช้งานอยู่ การรับรองความถูกต้องที่ใช้งานอยู่จะเป็นไปตามรูปแบบการตอบสนองต่อความท้าทาย ซึ่งพร้อมท์ให้คุณ ทํา บางสิ่ง  

ด้วยการรับรองความถูกต้องแบบพาสซีฟผู้ใช้ไม่ต้องทําอะไรเลย พวกเขาจะไม่ถูกขอให้ทําตามคําแนะนําที่ซับซ้อนหรือย้ายตัวเองหรืออุปกรณ์ของพวกเขาเพียงแค่ดูที่กล้องบนอุปกรณ์และการตรวจสอบสิทธิ์จะเกิดขึ้น

เหตุใดการรับรองความถูกต้องแบบพาสซีฟจึงมีความสําคัญในโลกปัจจุบัน  

เทคโนโลยีการตรวจสอบไบโอเมตริกซ์ถูกนํามาใช้มากขึ้นเพื่อให้ผู้ใช้ทุกวัยและทุกความสามารถสามารถเข้าถึงบริการออนไลน์ได้อย่างปลอดภัย แอปพลิเคชันของรัฐบาลและบริการสาธารณะจะต้องครอบคลุมผู้ชมที่ใหญ่ที่สุดในขณะที่ในโลกการค้าการสร้างระบบที่ไม่รวมผู้คน จํากัด การเข้าถึงและความสําเร็จของระบบนั้น    

ทุกคําขอเพิ่มเติมระหว่างการตรวจสอบสิทธิ์ ไม่ว่าจะเล็กน้อยเพียงใด ความเสี่ยงที่ไม่รวมผู้คน พิจารณาความท้าทายที่การยกและเคลื่อนย้ายอุปกรณ์ไปรอบๆ อาจก่อให้เกิดกับผู้ที่มีความคล่องตัวลดลง หรือข้อจํากัดที่เกิดจากการถูกขอให้อ่านจากหน้าจอหากคุณมีสายตาไม่ดีหรือความสามารถในการอ่าน คําแนะนําเหล่านี้สร้างความรู้ความเข้าใจมากเกินไปทําให้ผู้ใช้พิจารณามากเกินไปและอาจส่งผลให้การรับรองความถูกต้องถูกยกเลิกหรือล้มเหลว  ซึ่งหมายถึงความยุ่งยากสําหรับผู้ใช้และการยอมรับบริการที่ลดลง 

จากมุมมองด้านความปลอดภัยการรับรองความถูกต้องที่ใช้งานอยู่ยังสร้างความเสี่ยงมากขึ้น การขอให้ผู้ใช้ดําเนินการให้เสร็จสิ้นหมายความว่าการดําเนินการที่พวกเขาทํานั้นสามารถทําซ้ําได้ แม้ว่าจะทําซ้ําได้ในจํานวนที่จํากัด แต่ลักษณะ 'ทําซ้ําได้' นี้ทําให้เสี่ยงต่อการทําวิศวกรรมย้อนกลับ ในไบโอเมตริกแบบพาสซีฟ กลไกการรักษาความปลอดภัยจะถูก 'ซ่อน' ดังนั้นจึงยากกว่ามากสําหรับอาชญากรที่จะสร้างการโจมตีที่จะหลอกลวงระบบ เนื่องจากการโจมตีจากการฉ้อโกงยังคงเพิ่มขึ้นและมีความซับซ้อนมากขึ้นการลดความเสี่ยงด้านวิศวกรรมย้อนกลับเหล่านี้จึงมีความสําคัญมากกว่าที่เคย  

iProov เป็นแบบพาสซีฟอย่างไร?  

เทคโนโลยีของ iProov มอบประสบการณ์การตรวจสอบสิทธิ์แบบพาสซีฟอย่างแท้จริง ผู้ใช้จะถูกขอให้ iProov ด้วยตนเองในระหว่างกระบวนการเริ่มต้นใช้งานออนไลน์หรือการรับรองความถูกต้องกับหน่วยงานรัฐบาลหรือธนาคารหรือธุรกิจอื่น ๆ ผู้ใช้เพียงแค่วางใบหน้าไว้ด้านหน้ากล้องบนอุปกรณ์มือถือหรือคอมพิวเตอร์ และการสแกนใบหน้าไบโอเมตริกซ์สั้นๆ จะเสร็จสมบูรณ์ ไม่มีคําแนะนําที่ซับซ้อนในการปฏิบัติตาม ทําให้ผู้ใช้ทําได้อย่างง่ายดาย และเนื่องจากกระบวนการตรวจสอบสิทธิ์ถูกซ่อนไว้ จึงทําให้อาชญากรโจมตีได้ยากขึ้น 

ความมีชีวิตชีวาเสนอการรับรองความถูกต้องแบบพาสซีฟหรือไม่?

โซลูชันการตรวจจับความมีชีวิตชีวาให้การตรวจสอบที่ช่วยตรวจสอบว่าผู้ใช้ระยะไกลมีจริงและมีชีวิตอยู่หรือไม่แทนที่จะพูดภาพถ่ายที่แสดงต่อกล้อง 

โซลูชันความมีชีวิตชีวาบางอย่าง เช่น Express Liveness ของ iProov มอบการรับรองความถูกต้องแบบพาสซีฟ คนอื่น ๆ ทํางานอยู่และต้องการให้ผู้ใช้ย้ายตัวเองหรืออุปกรณ์หรืออ่านคําหรือตัวเลข โซลูชันความมีชีวิตชีวาบางอย่างใช้การกระทําต่างๆ เช่น การเคลื่อนไหวของดวงตา ซึ่งผู้ใช้อาจไม่ได้รับแจ้งและไม่รู้จัก 

สิ่งสําคัญคือต้องทราบว่าโซลูชันความมีชีวิตชีวาไม่เท่ากันทั้งหมด โดยทั่วไป โซลูชันความมีชีวิตชีวาจะช่วยป้องกันการโจมตีที่รู้จัก เช่น การโจมตีการนําเสนอ แต่ไม่สามารถตรวจสอบได้ว่าบุคคลระยะไกลมีอยู่แบบเรียลไทม์ และไม่สามารถตอบสนองและตอบสนองต่อภัยคุกคามใหม่และที่เกิดขึ้นใหม่ได้

ดังนั้น แม้ว่าโซลูชัน Liveness บางตัวอาจมอบประสบการณ์การใช้งานแบบพาสซีฟ แต่ก็ไม่ได้ให้ความปลอดภัยที่สามารถพบได้ในการรับรองความถูกต้องแบบพาสซีฟที่ส่งโดย Dynamic Liveness 

การรับรองความถูกต้องแบบพาสซีฟ ความมีชีวิตชีวา และความมีชีวิตชีวาแบบไดนามิก: อะไรคือความแตกต่าง?  

Dynamic Liveness (GPA) ของ iProov เป็นโซลูชันการตรวจสอบสิทธิ์แบบพาสซีฟชั้นนําของอุตสาหกรรมที่ให้ความปลอดภัยมากกว่าการตรวจจับความมีชีวิตชีวา GPA ใช้เทคโนโลยี Flashmark ของ iProov ซึ่งเป็นลําดับสีเพียงครั้งเดียวที่ส่องสว่างใบหน้าของผู้ใช้ระหว่างการตรวจสอบหรือการตรวจสอบสิทธิ์ ลําดับแสงนี้ยืนยันว่าผู้ใช้คือบุคคลที่เหมาะสม เป็นคนจริง และพวกเขากําลังตรวจสอบสิทธิ์อยู่ในขณะนี้ นอกจากนี้ยังติดตั้งเพื่อตอบสนองต่อการโจมตีแบบฉีดดิจิทัลที่ปรับขนาดได้และภัยคุกคามที่ไม่รู้จัก  

Dynamic Liveness มอบพิธีสร้างความมั่นใจให้กับผู้ใช้ กระบวนการตรวจสอบสิทธิ์ที่เร็วเกินไปหรือมองไม่เห็นอาจทําให้เรารู้สึกไม่แน่ใจในระดับความปลอดภัยโดยเฉพาะอย่างยิ่งหากความเร็วของกระบวนการไม่สอดคล้องกับความไวหรือความสําคัญของสถานการณ์เช่นเมื่อเราทําการโอนเงินออนไลน์จํานวนมาก ลําดับแสงสั้น ๆ ให้ความมั่นใจว่ามีการรักษาความปลอดภัยเพิ่มเติมโดยไม่สร้างแรงเสียดทานที่ไม่จําเป็นในการขอให้เราดําเนินการอื่น ๆ ให้เสร็จสิ้น  

อนาคตของไบโอเมตริกที่ปลอดภัยและครอบคลุมอย่างแท้จริงนั้นอยู่เฉยๆ

การปรับปรุงความปลอดภัยมักต้องแลกมาด้วยประสบการณ์ของผู้ใช้ และในทางกลับกัน แต่การรับรองความถูกต้องแบบพาสซีฟอย่างแท้จริงแสดงให้เห็นว่าเหตุใดจึงไม่จําเป็นต้องเป็นเช่นนั้น การตรวจสอบและรับรองความถูกต้องด้วยไบโอเมตริกซ์ได้นําประโยชน์มหาศาลมาสู่ผู้บริโภคทั่วโลกในแอปพลิเคชันมากมาย เนื่องจากเทคโนโลยีต่างๆ เช่น การตรวจสอบใบหน้ายังคงเปิดตัวในวงกว้างมากขึ้น จึงจําเป็นที่องค์กรต่างๆ จะต้องใช้ประสบการณ์การตรวจสอบสิทธิ์แบบพาสซีฟที่สนับสนุนการพิสูจน์ตัวตนด้วยไบโอเมตริกซ์ที่เข้าถึงได้อย่างแท้จริงและครอบคลุม 

การรับรองความถูกต้องแบบพาสซีฟ: สรุป

• การตรวจสอบสิทธิ์ที่ใช้งานอยู่ต้องการการตอบสนองจากผู้ใช้ - การพยักหน้าหรือการอ่านคําหรือการขยับศีรษะหรืออุปกรณ์
• การรับรองความถูกต้องแบบพาสซีฟไม่ต้องการให้ผู้ใช้ตอบสนองต่อคําแนะนําที่ซับซ้อน
• การใช้การรับรองความถูกต้องแบบพาสซีฟมีประโยชน์มากมายต่อองค์กร รวมถึงอัตราความสําเร็จที่สูงขึ้น
• การรับรองความถูกต้องแบบพาสซีฟยังให้ประโยชน์มากมายแก่ผู้ใช้ รวมถึงการใช้งาน ความสะดวก และความมั่นใจ
• เทคโนโลยี iProov ได้รับการออกแบบมาเพื่อมอบประสบการณ์การตรวจสอบสิทธิ์แบบพาสซีฟ

หากคุณต้องการเรียนรู้เพิ่มเติมเกี่ยวกับการรับรองความถูกต้องแบบพาสซีฟของ iProov โปรดอ่านเกี่ยวกับเทคโนโลยี Dynamic Liveness ของเราอ่านเพิ่มเติมเกี่ยวกับกรณีศึกษาของเราหรือจองการสาธิต iProov ที่นี่