Mobilappar för att upptäcka bedrägliga ID:n fångar mindre än 35 % av förfalskningar

Hög med falska amerikanska ID-kort.

Hög med falska ID:n testade mot ledande mobilappar

"All 2D streckkodsskanning skapas inte lika. Barer, klubbar och apotek som laddar ner dessa verktyg som vill hålla sig kompatibla inser sannolikt inte att apparna de litar på för att hålla dem säkra faktiskt inte validerar ID:n alls, säger Andrey Stavnovnov, CTO på IDScan.net.

Efter att ha testat fem av de bästa ID-skannerapparna för åldersverifiering, fastställde testare på IDScan.net att AppStores topp 5 appar för upptäckt av falska ID faktiskt inte fångar förfalskningar. När du testar 100 kända falska ID:n mot 5 applikationer:

  • 2 av ansökningarna fångade noll falska ID.
  • 1 av ansökningarna fångade 16 % av förfalskningarna.
  • 1 av ansökningarna fångade 22 % av förfalskningarna.
  • Den högst presterande mobilappen fångade 77 % av förfalskningarna, men flaggade felaktigt nästan 30 % av riktiga ID:n som bedrägliga.
  • 3 av apparna angav inte när ID:n hade gått ut.
  • Dessa resultat går inte att jämföra med ID-skanningslösningar som använder specialutrustning för autentisering, som fångade 98 % av kända förfalskningar.

Mobiltelefonens hårdvara inkluderar inte den teknik som krävs för autentisering av ID:n. Sann autentisering kräver UV-, IR- och vitljusskanning och undersökning av dokumentet från flera vinklar. Det kräver också matchning mot hologram- och vattenstämpelbibliotek för mikroinkonsekvenser i ID-format och design. Ingen kommersiellt tillgänglig telefon erbjuder dessa funktioner.

Men även grundläggande ID-validering, som kan göras med hjälp av en telefonkamera, saknas. Validering av 2D-streckkod (PDF417) bör minst kontrollera för vanliga inkonsekvenser i formatet för streckkodsdatastrukturen. Flera av applikationerna marknadsför sig själva som verktyg för åldersdetektering, men gör ändå inte mer än grundläggande ID-analys och kontrollerar födelsedatumfältet mot det aktuella datumet.

"All 2D streckkodsskanning skapas inte lika. Barer, klubbar och apotek som laddar ner dessa appar som vill hålla sig kompatibla och hålla minderåriga ute, inser troligen inte att apparna de litar på för att hålla dem säkra faktiskt inte validerar ID:n alls, säger Andrey Stavnovnov, CTO på IDScan.net.

Tester visade att dessa appar hittade ett annat avgörande problem för kunderna – konsekvent användning av applikationerna tog snabbt ur telefonens batterier. En hektisk natt på en nattklubb eller apotek kan innebära att hundratals ID:n skannas under flera timmar. Dessa applikationer kräver att telefonen är ansluten för att hantera den typen av skanningsvolym. Dessutom, eftersom telefoner saknar automatisk streckkodsfokusering, kommer säkerhetsteam att spendera längre tid på att skanna varje idé. I miljöer med svagt ljus kan detta öka incheckningstiderna och orsaka förseningar för kunderna. När batterierna går sönder och linjerna går långsammare på grund av trög teknik, kan spelställena tvingas återgå till manuell ID-verifiering, vilket är ännu mer benäget för fel och bedrägerier.

Städer runt om i landet arbetar för att bekämpa minderåriga drickande och användning av falska ID-handlingar. 32 % av universitetsstudenterna erkänner att de har ett falskt ID, och med studenter som återvänder till campus ökar användningen av förfalskningar.

Den idealiska lösningen är mjukvara för ID-skanning och autentiseringshårdvara som kan utföra följande: minst 400 dpi bildanalys, vitt ljus, UV-ljus och IR-ljusskanning och kontroller mot ett hologram- och vattenstämpelbibliotek. Matchning fram och bak med OCR för att jämföra mot 2D-streckkoden rekommenderas också. När de kombineras kan dessa lösningar på ett tillförlitligt sätt upptäcka nästan 98 % av falska ID:n och säkerställa högsta grad av efterlevnad av statliga och federala lagar om åldersbegränsning.

Om IDScan.net

IDScan.net är en ledande utvecklare av teknologier för identitetsverifiering och informationsinsamling. Med uppdraget att skapa en säkrare och smartare värld har företaget förbättrat miljöer och upplevelser för över 6,000 1,000 kunder inklusive IBM, Shell, AMC Theatres, Borgata Hotel Casino & Spa, Dave & Busters och mer än XNUMX XNUMX barer, nattklubbar och apotek .

Dela artikeln om sociala medier eller e-post:

Tidsstämpel:

Mer från Datorsäkerhet