用于交易验证的自拍照:可靠的标准还是安全的幻觉

越南实验对数字识别的有效性提出了质疑。

来源:安全实验室新闻频道

越南实验对数字识别的有效性提出了质疑。

使用自拍进行在线身份验证的趋势在世界各国越来越流行,尤其是在大流行之后,许多企业转向了数字领域。一些银行和政府已开始要求“实时”图像来验证身份。然而,问题仍然存在:它有多安全?

从 7 月 1 日起,越南通过移动银行应用程序对所有超过 400 美元的数字交易实行强制面部验证。尽管越南经常被评为互联网隐私和网络安全水平较低的国家,但该国居民不能拒绝这些规则。当地媒体对自拍能否提高安全性持怀疑态度。新规则推出后的几天内,一些应用程序开始接受常规照片而不是实时图像。

引入了强制人脸验证

类似的问题不仅与越南有关。因此,6 月底,美国公司 Resecurity 报告称,影子互联网资源上包含新加坡人自拍照的文件泄露数量有所增加。这些图像通常与金融和商业组织共享,并可能被网络犯罪分子捕获以供日后出售。

安全保障 报告

根据研究公司 Gartner 副总裁 Akif Khan 的说法,过去五年中,人们对使用自拍照进行身份验证的兴趣显着增长,尤其是在疫情期间。金融服务公司和新世界顾问等咨询机构也支持这一趋势,并将其视为在线服务的必要条件。

Resecurity 还引用了一家新加坡数字支付提供商的例子,该提供商使用身份证件的照片验证方法。这种方法被认为更可靠,但仍然存在风险。