ライブネス検出
入力(生体認証など)がなりすましや再生ではなく、実際の被写体からのものであることを検証するために使用される手法により、システムのセキュリティと整合性が強化されます。
Definition
本物の生体認証入力(顔、音声)を写真、動画、録音と区別するアンチスプーフィング対策(チャレンジレスポンスプロトコル、動作分析、テクスチャ分析、マルチモーダルチェック)。ガバナンスには、進化するなりすまし攻撃に対抗するための定期的なライブネステストの更新、認証パイプラインへの統合、セキュリティ監視とコンプライアンス報告のための失敗試行のロギングが必要です。
Real-World Example
バンキングアプリの顔ログインでは、ユーザーにまばたきや頭を向けるように促し、ロックを解除する前にリアルタイムの動きを確認することで、ライブチェックが追加されます。セキュリティアナリストは、すべてのライブネスチェックの失敗をログに記録して毎週確認し、新しいスプーフィング手法を検出し、検出アルゴリズムを改良します。