Верификация (проверка подлинности)

Что такое верификация простыми словами

Верификация — это проверка подлинности или подтверждение данных. Простыми словами, это процесс, который доказывает, что вы — это вы, а предоставленная информация или документы настоящие и правильные. В банках для открытия счета вас просят загрузить фото паспорта — это верификация личности. В соцсетях синяя галочка — это знак верификации аккаунта.

Верификация (от лат. verus — истинный и facere — делать) — это систематический процесс проверки и подтверждения соответствия продукта, системы или процесса установленным требованиям и спецификациям. В контексте информационной безопасности верификация используется для подтверждения подлинности пользователей, целостности данных и корректности работы систем.

Важно понимать, что верификация отличается от аутентификации. Аутентификация проверяет, что пользователь — это действительно тот, за кого себя выдаёт (например, по паролю или биометрии). Верификация проверяет не только подлинность, но и соответствие заданным критериям и эталонам. Например, верификация документа проверяет, что документ настоящий, а данные в нём соответствуют реальному человеку.

Верификация тесно связана с биометрией и PKI (инфраструктурой открытых ключей). В обоих случаях используются криптографические методы для проверки подлинности данных и их целостности.

Виды верификации

В зависимости от объекта проверки, верификация делится на несколько видов:

• Верификация личности: Проверка соответствия предъявленного документа его владельцу с применением биометрических технологий, включая распознавание лиц, отпечатков пальцев или радужной оболочки глаза. Используется в банках, на пунктах пропуска и в системах контроля доступа.
• Верификация документов: Проверка подлинности удостоверений, паспортов с использованием оборудования для считывания MRZ (АРМ-1 и АРМ-2) и визуального контроля защитных элементов. Включает проверку голограмм, водяных знаков и специальных защитных нитей.
• Верификация данных: Проверка целостности и корректности данных, хранящихся в системах. Например, проверка контрольных сумм файлов или соответствия данных бизнес-правилам.
• Верификация системы: Проверка соответствия программного или аппаратного обеспечения заявленным характеристикам и требованиям безопасности.

Для корпоративных систем верификация интегрируется с СКУД и биометрическими системами, обеспечивая комплексный подход к безопасности. Услуга проектирования включает выбор методов верификации и интеграцию с существующими системами.

Биометрическая верификация

Биометрическая верификация — это один из самых надёжных методов проверки подлинности. Она сравнивает биометрические образцы человека (отпечаток пальца, лицо, голос) с эталонными данными, хранящимися в системе. Ключевой элемент биометрической верификации — liveness detection (определение живости), который предотвращает использование фотографий, масок, записей голоса или муляжей для обмана системы.

Современные системы liveness detection используют различные методы: анализ движения глаз, проверку пульса, анализ текстуры кожи, многоспектральное сканирование. Например, при распознавании лица камера может попросить пользователя моргнуть или повернуть голову, чтобы убедиться, что перед ней живой человек, а не фотография.

Для высоконадёжной верификации используются многоспектральные камеры, которые сканируют лицо в нескольких диапазонах света (видимый, инфракрасный, ультрафиолетовый), что позволяет выявлять подделки из материалов с другими спектральными характеристиками.

Продукт Биомарк обеспечивает комплексные решения для биометрической верификации, включая детекторы живости и защиту от подделок. Для защиты передаваемых данных при верификации используются СКЗИ и VPN, что гарантирует конфиденциальность биометрических данных при передаче. Подробнее о подходах читайте в разделе технологий.