Активная и пассивная проверка живости: в чём разница между подходами

Один термин, два разных подхода

Проверка живости — общее название для целого класса методов внутри онлайн-идентификации, а не одна конкретная технология. Пассивный подход анализирует то, что уже попало в кадр: один снимок или короткий фрагмент видео. Активный подход даёт клиенту небольшую задачу и смотрит, как он её выполняет. За этим выбором стоят разные сценарии атак, разное время прохождения и разная цена ошибки.

Как устроена пассивная проверка

Пассивная проверка не требует от клиента никаких действий: достаточно одного кадра или короткого ролика, чтобы алгоритм вынес решение. Он ищет признаки, которые выдают неживой объект перед камерой — характерный муаровый узор от пикселей чужого экрана, неестественные блики на глянцевой распечатке, отсутствие мелких непроизвольных движений, которые свойственны живому лицу, специфичные искажения при пересъёмке уже готового изображения.

Главный плюс — скорость: решение принимается почти мгновенно, а клиент вообще может не заметить, что проверка была. Обратная сторона — вывод строится по одному кадру или короткому фрагменту, и чем аккуратнее сделана подделка, тем меньше в ней остаётся заметных признаков.

Как устроена активная проверка

Активная проверка вместо анализа готовой картинки ставит клиенту небольшую задачу: посмотреть прямо в камеру, повернуть голову, поднять или опустить взгляд, моргнуть. Принципиальный момент — какое именно задание дать, в каком порядке и сколько держать позу, система решает в момент старта сессии, а не заранее. Заранее подготовить запись под условия, которых ещё не существует, не получится.

У такого подхода есть цена — время: клиенту нужно несколько секунд на одно или два простых действия, и решение принимается не по единственному кадру, а по всей короткой сессии целиком.

Что ловит каждый подход, а что — нет

У обоих подходов есть слепые зоны, и полезнее знать о них, чем выбирать один метод как универсально «более надёжный»:

• Пассивный подход уверенно ловит статичные подделки — распечатку или фотографию с экрана, — но строит вывод по одному кадру и не проверяет, способен ли объект перед камерой вообще подать признаки жизни в динамике.
• Активный подход отсекает заранее записанную видеозапись, потому что сценарий заданий неизвестен заранее, но те же задания одинаково хорошо выполнит и живой человек, который сел перед камерой вместо клиента.
• Оба подхода одинаково теряются перед качественной съёмкой с чужого экрана в реальном времени: если запись транслируется вживую, а не проигрывается заранее, она реагирует на задания почти как настоящий человек.

Общее слепое пятно — синтетическая подмена лица

Ни активная, ни пассивная проверка сама по себе не отвечает на вопрос о синтетической подмене лица в реальном времени. Дипфейк выполнит любое задание не хуже настоящего человека и не даст пассивному анализу зацепиться за статичные признаки — потому что по ту сторону камеры действительно живой человек, просто с перерисованным лицом. О том, откуда мошенники берут материал для такой подмены, мы рассказывали в статье «как мошенники используют дипфейки при верификации».

Поэтому там, где цена ошибки высока, к активным или пассивным заданиям добавляют отдельный анализ записи на технические следы подмены — свою, третью проверку, а не разновидность первых двух.

Что выбор подхода значит для клиента

Пассивная проверка почти незаметна: клиент включил камеру — и через мгновение получил результат. Активная требует нескольких секунд внимания и хотя бы минимального взаимодействия с интерфейсом, что для части аудитории менее комфортно — пожилым людям или тем, кому сложно быстро выполнять инструкции, простые задания даются не так легко, как молодой аудитории.

Именно поэтому набор заданий и их сложность имеет смысл настраивать под собственную аудиторию, а не использовать одну и ту же жёсткую схему для всех клиентов подряд.

Как подход выбирают под сценарий

Строгость проверки разумно привязывать не к абстрактной «надёжности метода», а к тому, что стоит на кону в конкретный момент. Обычная регистрация и повторный вход — операции с низкой ценой ошибки, здесь можно позволить себе более мягкий и быстрый сценарий. Вывод крупной суммы или смена реквизитов — совсем другая история, и там разумнее использовать активные задания и более строгие пороги.

Эта же логика распространяется на всю остальную проверку клиента: чем выше риск операции, тем внимательнее стоит смотреть не только на живость, но и на общую благонадёжность клиента.

Итог

Активный и пассивный подходы закрывают разные части одной задачи, и противопоставлять их как «правильный» и «устаревший» способ не стоит. Пассивный работает быстро и незаметно, активный — надёжнее против заранее подготовленной записи, а против синтетической подмены лица нужен отдельный, третий слой проверки.

С самого начала о том, что вообще проверяет живость и почему без неё идентификация держится на честном слове, мы писали в статье «что такое liveness detection и зачем он нужен». А про то, какими ещё приёмами мошенники пытаются обойти верификацию помимо игр с камерой, читайте в материале «как мошенники обходят верификацию».