Аутентификация по геометрии лица

Процесс проверки подлинности личности выполняется в соответствии со следующими шагами:

• Пользователь, который желает впоследствии использовать данную биометрическую аутентификацию в конкретной системе, загружает удостоверение личности государственного образца (например, водительские права или паспорт).
• Чтобы удостовериться, что данный документ принадлежит пользователю и не был украден, система требует от пользователя сделать свою фотографию, которая затем сравнивается с изображением на документе. При несовпадении система досрочно завершает процесс создания профиля пользователя.

(первые два этапа являются опциональными, алгоритм может начинаться с первичной регистрации пользователя в устройстве)

• Процесс создания фотографии обычно включает в себя подтверждение реального присутствия (так называемый liveness detection[6]), чтобы убедиться, что пользователь физически присутствует во время транзакции. Цель этого этапа — помешать мошенникам, которые всё чаще прибегают к спуфинг-атакам, используя фотографию, видео или другую замену биометрических характеристик уполномоченного лица, чтобы получить чьи-то привилегии или права доступа.
• В процессе подтверждения реального присутствия и съёмки создаётся 3D-модель лица, набор данных, уникальный для пользователя, и именно он хранится системой для следующих этапов аутентификации.
• Пользователь получает учётные данные для входа, если проверка прошла успешно.
• Когда пользователю необходимо войти в свою учётную запись или выполнить транзакцию с высоким риском (например, банковский перевод или сброс пароля), ему предлагается пройти съёмку, где создаётся новая 3D-модель лица. Затем она сравнивается с шаблоном, созданным во время первоначальной регистрации, и принимается решение о совпадении/отсутствии совпадения.
• Эффективным решением в технологиях аутентификации лиц является адаптивное обучение системы. Это означает, что новая 3D-модель лица сравнивается не только с исходным шаблоном, но и со всеми последующими моделями для повышения точности и надёжности аутентификации.

К сожалению, традиционные методы аутентификации, такие как двухфакторная аутентификация на основе SMS[7][8] и аутентификация на основе некоторого знания (knowledge-based authentication)[9], больше не считаются надёжными решениями, так как не являются устойчивыми к фишингу[10], man-in-the-browser атакам[11] и другим формам интернет-мошенничества.

Существует ряд ощутимых преимуществ лицевой аутентификации по сравнению с традиционными методами[12]:

• Запрашивая удостоверение личности и сопоставляя его с фотографией (и встроенным подтверждением реального присутствия), можно ожидать высокую гарантию идентичности, того, что человек является тем, за кого себя выдаёт.

• Благодаря популярности Apple Face ID, аутентификация лица стала более привычной[13]. Она позволяет провести сравнение новой модели лица с имеющейся в базе за считанные секунды с высоким уровнем надёжности. Простота и скорость использования биометрической аутентификации (по сравнению с введением пароля, например) значительно улучшает пользовательский интерфейс.

• Поскольку 3D-модели лиц могут быть созданы на любом устройстве с камерой, становится возможна кросс-платформенная биометрическая аутентификация — пользователи могут зарегистрироваться с помощью веб-камеры ноутбука и затем проходить аутентификацию со смартфона или планшета. Появляется возможность использовать данный тип аутентификации во множестве ситуаций, от разблокировки двери автомобиля до выполнения безопасного сброса пароля для доступа к банковскому счёту.

Рассмотрим наиболее успешные реализации технологии аутентификации по геометрии лица.

Face ID это биометрическая технология распознавания лиц, разработанная компанией Apple Inc.

Аутентификация с помощью Face ID используется в работе некоторых функций iOS, включая автоматическую разблокировку телефона, осуществление платежей с помощью Apple Pay и доступа к конфиденциальным данным, таких как сохранённые пароли. Кроме того, Face ID может использоваться без аутентификации для отслеживания выражения лица и позиционирования пользователя в процессе работы Animoji и других приложений.

Корпорация Apple анонсировала Face ID во время презентации iPhone X 12 сентября 2017 года. Система была представлена как преемник Touch ID[14], предыдущей технологии аутентификации по отпечаткам пальцев, встроенной в кнопку home iPhone 8 и более ранних устройств. 12 сентября 2018 года компания представила iPhone XS и XR с более высокими скоростями обработки нейронных сетей, что обеспечило значительное увеличение скорости аутентификации по лицу пользователя. 30 октября 2018 года был представлен iPad Pro третьего поколения, первый планшет со встроенной технологией и возможностью распознавать лица в любой ориентации.

VeriFace — программное обеспечение для 2D-аутентификации по геометрии лица, зарегистрированное компанией Lenovo, которое стало первой подобной технологией, доступной на персональном компьютере[21]. Вместо ввода пароля VeriFace предлагает пользователю пройти проверку на соответствие индивидуальных особенностей лица с фотографиями, полученными ранее с веб-камеры. Технология имплементирована в новые ноутбуки семейства IdeaPad, однако её использование не считается полностью надёжным — программу можно обмануть, расположив перед камерой чёрно-белое изображение лица или фотографию.

Система аутентификации по геометрии лица была представлены компанией Google — в смартфоне Google Pixel 4, но технология имеет ряд существенных недостатков, которые Google позже исправила патчами[22], таких как ложная реакция на похожих людей и предоставление пользователю доступа, даже если его глаза закрыты, например, во сне, было в первых обновлениях, позже Google все исправила.

23 марта 2016 года американская корпорация MasterCard запустила проект аутентификации клиентов по лицу MasterCard Identity Check[25]. Также называемая «селфи-оплата» (selfie pay) проходила тестирование в Канаде (Bank of Montreal) и США. Вместо привычного запроса идентификационного кода, присылаемого по SMS, приложение в смартфоне при оплате в интернете просило сделать снимок лица. Также можно было авторизоваться по отпечатку пальца.

Подобная система с января 2017 года в тестовом режиме применяется российским банком «Открытие». Механизм работы несколько отличен от схемы канадского банка. В качестве идентификатора используется не селфи, а фотография, которую делают сотрудники банка при получении клиентом банковской карты. При кардинальном изменении внешности (например, пластика лица) требуется уведомить об этом банк для обновления в базе фотографии клиента.

Российские стандарты применения биометрических технологий:

• 1
• 2