Aplikacje mobilne do wykrywania fałszywych identyfikatorów wyłapują mniej niż 35% podróbek

Stos fałszywych dowodów tożsamości z USA.

Stos fałszywych identyfikatorów przetestowany pod kątem wiodących aplikacji mobilnych

„Nie wszystkie skanowanie kodów kreskowych 2D jest tworzone jednakowo. Bary, kluby i przychodnie, które pobierają te narzędzia, chcąc zachować zgodność, prawdopodobnie nie zdają sobie sprawy, że aplikacje, na których polegają, aby zapewnić im bezpieczeństwo, w rzeczywistości wcale nie weryfikują tożsamości” – powiedział Andrey Stavnovnov, CTO w IDScan.net.

Po przetestowaniu pięciu najlepszych aplikacji do skanowania tożsamości do weryfikacji wieku, testerzy z IDScan.net ustalili, że 5 najlepszych aplikacji AppStore do wykrywania fałszywych tożsamości w rzeczywistości nie wyłapuje fałszywych. Podczas testowania 100 znanych fałszywych identyfikatorów w 5 aplikacjach:

  • 2 aplikacje wyłapały zero fałszywych identyfikatorów.
  • 1 z aplikacji wyłapało 16% podróbek.
  • 1 z aplikacji wyłapało 22% podróbek.
  • Najskuteczniejsza aplikacja mobilna wyłapała 77% podróbek, ale błędnie oznaczyła prawie 30% prawdziwych identyfikatorów jako fałszywe.
  • 3 aplikacje nie wskazały, kiedy wygasły identyfikatory.
  • Wyniki te nie wypadają korzystnie w porównaniu z rozwiązaniami do skanowania ID, które wykorzystują specjalistyczny sprzęt uwierzytelniający, które wyłapały 98% znanych podróbek.

Sprzęt telefonu komórkowego nie zawiera wymaganej technologii uwierzytelniania identyfikatorów. Prawdziwe Uwierzytelnianie wymaga skanowania w świetle UV, IR i białym światłem oraz badania dokumentu pod różnymi kątami. Wymaga również dopasowania do bibliotek hologramów i znaków wodnych pod kątem mikroniespójności w formacie i projekcie identyfikatora. Żaden dostępny na rynku telefon nie oferuje takich możliwości.

Brakuje jednak nawet podstawowej weryfikacji tożsamości, którą można wykonać za pomocą aparatu w telefonie. Walidacja kodu kreskowego 2D (PDF417) powinna przynajmniej sprawdzać typowe niespójności w formacie struktury danych kodu kreskowego. Kilka aplikacji sprzedaje się jako narzędzia do wykrywania wieku, ale nie robią nic więcej niż tylko podstawowe parsowanie identyfikatorów i porównywanie pola daty urodzenia z bieżącą datą.

„Nie wszystkie skanowanie kodów kreskowych 2D jest tworzone jednakowo. Bary, kluby i przychodnie, które pobierają te aplikacje, chcąc zachować zgodność i trzymać nieletnich z dala, prawdopodobnie nie zdają sobie sprawy, że aplikacje, na których polegają, aby zapewnić im bezpieczeństwo, w rzeczywistości wcale nie potwierdzają tożsamości” – powiedział Andrey Stavnovnov, CTO w IDScan.net.

Testy wykazały, że te aplikacje znalazły kolejny istotny problem dla klientów – konsekwentne korzystanie z aplikacji szybko rozładowało baterie telefonu. Pracowita noc w nocnym klubie lub przychodni może wiązać się ze skanowaniem setek dokumentów tożsamości w ciągu kilku godzin. Te aplikacje wymagają podłączenia telefonu do obsługi tego rodzaju wolumenu skanowania. Dodatkowo, ponieważ telefony nie mają automatycznego ustawiania ostrości na kodach kreskowych, zespoły ds. bezpieczeństwa poświęcą więcej czasu na skanowanie każdego pomysłu. W warunkach słabego oświetlenia może to wydłużyć czas odprawy i spowodować opóźnienia dla klientów. Gdy baterie się zawodzą, a linie zwalniają z powodu powolnej technologii, lokale mogą być zmuszone do powrotu do ręcznej weryfikacji tożsamości, co jest jeszcze bardziej podatne na błędy i oszustwa.

Miasta w całym kraju starają się zwalczać picie alkoholu przez nieletnich i używanie fałszywych dowodów tożsamości. 32% studentów przyznaje się do posiadania fałszywego dokumentu tożsamości, a wraz z powrotem studentów na kampusy coraz częściej używa się podróbek.

Idealnym rozwiązaniem jest oprogramowanie do skanowania dokumentów tożsamości i sprzęt uwierzytelniający, który może wykonywać następujące czynności: analiza obrazu w rozdzielczości co najmniej 400 dpi, skanowanie w świetle białym, UV i podczerwonym oraz sprawdzanie zgodności z biblioteką hologramów i znaków wodnych. Zalecane jest również dopasowanie przodu i tyłu przy użyciu OCR w celu porównania z kodem kreskowym 2D. Po połączeniu rozwiązania te mogą niezawodnie wykrywać prawie 98% fałszywych dokumentów tożsamości i zapewniać najwyższy stopień zgodności ze stanowymi i federalnymi przepisami dotyczącymi ograniczeń wiekowych.

O IDScan.net

IDScan.net jest wiodącym producentem technologii weryfikacji tożsamości i zbierania informacji. Mając misję tworzenia bezpieczniejszego i inteligentniejszego świata, firma udoskonaliła środowiska i doświadczenia dla ponad 6,000 klientów, w tym IBM, Shell, AMC Theatres, Borgata Hotel Casino & Spa, Dave & Busters oraz ponad 1,000 barów, klubów nocnych i aptek .

Udostępnij artykuł w mediach społecznościowych lub e-mailu:

Znak czasu:

Więcej z Bezpieczeństwo komputera