Microsoft har lagt till ansiktsmatchning till sin Entra Verified ID-tjänst, som låter organisationer skapa och utfärda verifierbara referenser för att validera anspråk som anställning, utbildning, certifieringar och bostad. Den nya Face Check-funktionen är tillgänglig som en gratis offentlig förhandsversion, med en ännu ovärdig kommersiell release planerad till senare i år.
Face Check använder Microsofts Azure AI Face API för att matcha en användares realtidsselfie – bekräftad att vara autentisk via "liveness detection" – fångad av Microsoft Authenticator-appen med ett befintligt betrodd identitetsdokument som ett anställnings-ID, körkort eller pass. Microsoft Authenticators verifierade ID-funktion genererar ett konfidensvärde och skickar bara det till den part som begärde en ansiktskontroll.
Tidiga förhandsvisningskunder använder Face Check med verifierat ID för att minska riskerna för kontoövertagande och identitetsstöld för anställda, leverantörer och affärsgäster. Hjälpdesk- och cybersäkerhetsoperatören BEMO, en tidig Face Check-testare, använder funktionen för att verifiera identiteten på en anställd som utfärdar en begäran, enligt Microsoft.
"Ansiktskontroll med Entra Verified ID är en ny verifieringsfunktion som kan användas för att verifiera att personen som autentiserar verkligen är den rättmätige ägaren till autentiseringsuppgifter, såsom lösenord, eller FIDO2, MFA eller till och med användarnamn och lösenord", säger Ankur Patel, Microsofts produktchef för Entra Verified ID. Företaget hävdar att Face Check är mer tillförlitligt än självbekräftelse för att komma åt känslig data eller autentisering för att skapa nya konton.
Utökar Azure AD med verifierat ID
Verifierat ID byggdes med en standardbaserad interop-profil i samarbete med IBM, Workday, Ping och Mattr "så att vem som helst kan bygga kompatibla digitala plånböcker", noterar Patel. Ursprungligen beskrivet av Patel som en standardbaserat decentraliserat identitetssystem (DID)., Verifierat ID är avsett att åtgärda begränsningarna för Azure AD-tjänster genom att möjliggöra användning av autentiseringsuppgifter utanför organisationen.
Gartner förutspår att integration med identitetsverifiering (IDV) och åtkomsthanteringsplattformar kommer att bli standard 2027 för onboarding, autentiseringsuppgifter och återställning. Vidare kan IDV minska kontouppköpsattackerna med 75 %, enligt Gartner.
"Alla leverantörer av åtkomsthantering (AM), inklusive Microsoft och dess direkta konkurrenter, erbjuder stöd för att integrera med tredjeparts IDV-verktyg", säger Gartners senior forskningschef Henrique Teixeira. "Men bara en minoritet erbjuder sin egen IDV-lösning, och ännu färre kombinerar den med en biometrisk autentiseringslösning direkt."
Ansiktsigenkänning väcker integritetsproblem
Medan Microsoft lovar ett mer användarvänligt och säkert tillvägagångssätt för verifiering av digital identitet med Face Check och Verified ID, har kritiker av ansiktsigenkänning länge förnekat potentialen för att missbruka tekniken. Microsofts Patel beskrev Face Check som "en ansiktsmatchningsfunktion som respekterar integriteten för verifieringar med hög säkerhet" och menade att integritetsproblem togs i beaktande.
För det första betonade företaget att varken Microsoft Authenticator, Verified ID eller Azure AI-tjänster lagrar eller behåller någon av data eller bilder.
När du använder Face Check, "Det finns en 91% chans att det är jag och inte någon annan. Så även om du fick tag i min telefon så kunde du inte använda den”, säger Patel. Han tillägger att statistiskt sett fanns det en chans på en på en miljard att en match skulle kunna vara en efterbildsattack inom ett 5-minuters tidsfönster.
Kommer 91 % att vara tillräckligt tillförlitliga för att tillfredsställa problem från företag som tillhandahåller tillgång till känslig information? Organisationer kan bestämma om risken är lämplig för specifika typer av affärsbeslut och konfigurera acceptanspoängen därefter, enligt Patel.
Gartners Teixeira förutspår att förhindrande av risker för attacker överskuggar integritetsproblem. "Jag tror att de ytterligare fördelarna med sådana lösningar när det gäller att minska sannolikheten för ett intrång kommer att uppväga de integritetsproblem som är förknippade med tekniken", säger han.
Tillägget av Face Check till Verified ID syftar till att öka förtroendet för användarnas referenser. Patel säger att Microsoft snart kommer att avslöja planer på att utöka sitt Face API-mönster för att verifiera ett bredare utbud av identitetsattribut, såsom verifierad arbetshistorik och verifiering av juridiska personer, genom partnerskap med Dun & Bradstreet (DNB) och LexisNexis.
Stort intresse för ansiktsigenkänning
Trots krav på reglering är ansiktsigenkänning en av de mer populära formerna av autentisering. När Biometrics Institute frågade vilken form av biometriska organisationer som sannolikt kommer att implementera, Branschundersökning 2023 fann att 45 % av de tillfrågade planerar att öka sin användning av ansiktsigenkänning. På andra plats kom multimodal biometri med 16 %, följt av röst med 9 %, iris med 7 % och beteendemässigt med 6 %.
"Microsofts tillvägagångssätt är mycket värdefullt för en bredare skala för adoption av verifierade identiteter och förväntas gynna hela branschen", säger KuppingerCole Analysts grundare och huvudanalytiker Martin Kuppinger. "Detta kommer att hjälpa till att uppnå kritisk massa."
Ändå säger Kuppinger att massadoption inte kommer att ske på kort sikt. "Utmaningar kan uppstå när det gäller regulatoriska krav för vissa scenarier, men i grunden hjälper tillvägagångssättet till att stärka cybersäkerhetshållningen och integritetsfrågor hanteras på ett genomtänkt sätt, och undviker att dela eller centralt lagra biometrisk information", säger han.
Kostnaden kommer också att vara en faktor. "Organisationer kommer säkert att vara angelägna om att förstå den ännu inte tillkännagivna licensmodellen innan de fattar strategiska beslut," tillägger Kuppinger.
- SEO-drivet innehåll och PR-distribution. Bli förstärkt idag.
- PlatoData.Network Vertical Generative Ai. Styrka dig själv. Tillgång här.
- PlatoAiStream. Web3 Intelligence. Kunskap förstärkt. Tillgång här.
- Platoesg. Kol, CleanTech, Energi, Miljö, Sol, Avfallshantering. Tillgång här.
- PlatoHealth. Biotech och kliniska prövningar Intelligence. Tillgång här.
- Källa: https://www.darkreading.com/identity-access-management-security/microsoft-adds-face-check-to-entra-verified-id
- : har
- :är
- :inte
- 7
- a
- godkännande
- tillgång
- åtkomst
- Enligt
- i enlighet med detta
- Konto
- konton
- uppnå
- Ad
- lagt till
- Dessutom
- Annat
- adress
- adresserad
- Lägger
- Antagande
- AI
- AI-tjänster
- Syftet
- Alla
- också
- am
- an
- analytiker
- analytiker
- och
- vilken som helst
- någon
- api
- app
- tillvägagångssätt
- lämpligt
- ÄR
- stiga upp
- array
- AS
- associerad
- At
- attackera
- Attacker
- attribut
- Äkta
- Autentisering
- tillgänglig
- undvika
- Azure
- I grund och botten
- BE
- blir
- innan
- beteende
- tro
- fördel
- Fördelarna
- Bortom
- Miljarder
- biometriska
- biometrisk autentisering
- biometri
- lyft
- Box
- brott
- bredare
- SLUTRESULTAT
- byggt
- företag
- men
- by
- Samtal
- KAN
- kapacitet
- fångas
- vissa
- certifieringar
- utmaningar
- chans
- ta
- hävdar
- kombinera
- kommande
- kommersiella
- företag
- kompatibel
- konkurrenter
- oro
- förtroende
- BEKRÄFTAT
- kunde
- couldn
- skapa
- referenser
- kritisk
- Kritiker
- Kunder
- Cybersäkerhet
- datum
- decentraliserad
- decentraliserad identitet
- beslutar
- beslut
- beskriven
- skrivbord
- Detektering
- DID
- digital
- digital identitet
- verifiering av digital identitet
- digitala plånböcker
- rikta
- Direktör
- DNB
- dokumentera
- chaufför
- Tidig
- Utbildning
- annars
- betonade
- Anställd
- anställda
- sysselsättning
- möjliggör
- tillräckligt
- företag
- Hela
- enhet
- Även
- befintliga
- förväntat
- förlänga
- sträcker
- Ansikte
- ansikts
- ansiktsigenkänning
- faktor
- Leverans
- färre
- följt
- För
- prognoser
- formen
- former
- hittade
- grundare
- Fri
- ytterligare
- Gartner
- genererar
- fick
- gäster
- hända
- Har
- he
- huvud
- hjälpa
- hjälper
- höggradigt
- historia
- Men
- http
- HTTPS
- i
- IBM
- ID
- identiteter
- Identitet
- Identitetsverifiering
- VDI
- if
- bilder
- genomföra
- in
- Inklusive
- Öka
- ja
- industrin
- informationen
- Institute
- integrera
- integrering
- avsedd
- intresse
- in
- fråga
- problem
- utfärdande
- IT
- DESS
- jpg
- Angelägen
- senare
- Adress
- juridisk enhet
- Lets
- LexisNexis
- Licens
- Licens
- tycka om
- sannolikt
- begränsningar
- Livlighet
- Lång
- Föremål
- Framställning
- ledning
- sätt
- Martin
- Massa
- Massadoption
- Match
- matchande
- Maj..
- me
- UD
- Microsoft
- minoritet
- modell
- mer
- my
- Varken
- Nya
- Anmärkningar
- of
- erbjudanden
- Onboarding
- ONE
- endast
- Verksamhet
- or
- organisation
- organisationer
- överskuggar
- egen
- ägaren
- Partnerskap
- partnerskap
- parti
- pass
- Lösenord
- Mönster
- personen
- telefon
- ping
- Planen
- planer
- Plattformar
- plato
- Platon Data Intelligence
- PlatonData
- Populära
- potentiell
- Förutspår
- presentera
- förebyggande
- Förhandsvisning
- Principal
- privatpolicy
- Produkt
- lovar
- leverantör
- tillhandahålla
- allmän
- höjer
- realtid
- erkännande
- återvinning
- minska
- reducerande
- om
- reglering
- regulatorer
- frigöra
- pålitlig
- begära
- Krav
- forskning
- Residence
- behålla
- avslöjar
- Risk
- risker
- s
- tillfredsställa
- säger
- Skala
- scenarier
- göra
- Andra
- säkra
- Selfie
- sänder
- senior
- känslig
- Tjänster
- delning
- Kort
- So
- lösning
- Lösningar
- snart
- specifik
- Sponsrade
- standard
- lagra
- misslyckande
- Strategisk
- förstärkning
- sådana
- stödja
- säkert
- tillfrågade
- tagen
- övertagande
- Teknologi
- termin
- än
- den där
- Smakämnen
- deras
- Där.
- tredje part
- detta
- i år
- de
- Genom
- tid
- till
- verktyg
- betrodd
- typer
- förståelse
- användning
- Begagnade
- Användare
- användarvänligt
- användare
- användningar
- med hjälp av
- BEKRÄFTA
- Värdefulla
- försäljare
- verifierbar
- Verifiering
- verifieringar
- verifierade
- verifiera
- via
- Röst
- Plånböcker
- var
- były
- när
- som
- VEM
- kommer
- fönster
- med
- inom
- Vann
- Arbete
- Arbetsdag
- år
- Om er
- zephyrnet