Что такое liveness detection и зачем он нужен

Проблема, которую решает liveness

Онлайн-идентификация экономит время: клиенту не нужно приходить в офис и показывать паспорт лично. Но у этой экономии есть обратная сторона — сервис получает не человека, а набор файлов: фотографию документа и снимок или видео лица. Подделать файл почти всегда проще, чем подделать личную встречу.

Именно поэтому обычной фотографии лица недостаточно. Селфи доказывает только одно: у кого-то есть эта картинка. Кто именно её прислал — открытый вопрос, и без ответа на него любая проверка документа теряет смысл: паспорт может быть настоящим, а человек перед камерой — совсем другим.

Что именно проверяет liveness detection

Liveness detection — это проверка того, что перед камерой в момент сессии находится живой человек, а не его изображение. Задача не в том, чтобы распознать лицо, — для этого есть отдельное сравнение с фото в документе, — а в том, чтобы отсечь саму возможность подмены: фотографию, экран, маску или синтетическое видео.

Разные сервисы решают эту задачу по-разному: где-то достаточно моргнуть в камеру, где-то предлагают выполнить последовательность несложных действий. Но общий принцип один и тот же — проверка живости устроена так, чтобы задания нельзя было предсказать заранее и подготовить обход.

Какие способы обмана перекрывает проверка

У проверки живости на входе всегда один и тот же набор угроз, и большинство систем распознавания живости выстроено вокруг них:

• Фотография или распечатка чужого лица — самый дешёвый и самый частый способ.
• Видео или фото с экрана второго устройства (так называемая replay-атака).
• Заранее записанный ролик, снятый настоящим человеком, но не тем, кто проходит проверку сейчас.
• Маска или статичная 3D-модель лица.
• Синтетическая подмена лица в реальном времени — то, что обычно называют дипфейком.

Активная и пассивная проверка

У liveness detection есть два подхода. Пассивный анализирует один кадр или короткое видео и ищет признаки того, что перед камерой не живой человек: неестественные блики, отсутствие микродвижений, следы пересжатия изображения. Он быстрый и не требует от клиента никаких действий, но и подготовиться к обходу в теории проще — особенно против современных подделок.

Активный подход просит клиента что-то сделать: посмотреть в сторону, моргнуть, повернуть голову. Если задания заранее неизвестны и определяются в момент старта сессии, подготовить обход не получится: записать ролик под сценарий, которого ещё не существует, невозможно.

Зачем проверять живость, если документ уже проверен

Проверка паспорта отвечает на вопрос, настоящий ли документ. Проверка живости — на вопрос, живой ли человек перед камерой. Это две разные задачи, и одна не заменяет другую: настоящий паспорт в чужих руках — рабочая мошенническая схема, а не редкое исключение.

Чтобы закрыть оба вопроса сразу, результат живости обычно сравнивают с фотографией из документа: так видно, что паспорт предъявляет его владелец, а не посторонний человек с чужим, но настоящим документом. О том, как проверяется сам документ, мы рассказываем в материале про проверку паспорта РФ.

Как это выглядит на практике

Для клиента проверка обычно занимает меньше минуты: включить камеру, посмотреть на овал в кадре и выполнить одну-две простые просьбы — без установки приложений и без перехода на сторонний сайт. Чем короче и понятнее сценарий, тем меньше людей бросают проверку на середине, а бизнесу это важно не меньше, чем сама защита от мошенников.

После сессии сервис возвращает статус и, как правило, материалы для разбора спорных случаев: видео, фотографию и отчёт о том, что именно проверялось. Это даёт службе поддержки аргументы в разговоре с клиентом, а не просто «да» или «нет» без объяснений.

Где это применяется

Чаще всего живость проверяют там, где регистрация происходит удалённо, а цена ошибки высока: криптообменники и биржи, финтех-сервисы, игровые платформы, каршеринг и прокат. Сценарий везде похож: прежде чем выдать доступ к деньгам или ценному активу, убедиться, что за аккаунтом стоит реальный человек, а не чужие данные.

Для криптообменников живость обычно — часть более широкого сценария проверки, вместе с проверкой паспорта, оценкой благонадёжности клиента и контролем платежей: подробнее в материале о том, как устроен KYC для криптообменника.

Тема пересекается и с проверкой документов: у поддельного скана паспорта — свои характерные признаки, мы разбираем их в статье о том, как распознать подделку в паспорте. А отдельная разновидность подмены лица — синтетическая, и о ней стоит читать отдельно: как мошенники используют дипфейки при верификации.