Canlılık tespiti neyi kanıtlar?
Yüz eşleştirme, kameradaki yüzün belgedeki yüzle aynı olduğunu söyler. Söylemediği şey şudur: o yüz gerçekten orada mı, yoksa bir ekran, bir kağıt ya da bir maske mi?
Canlılık tespiti tam olarak bu boşluğu kapatır. Fiziksel varlığı kanıtlamadan yapılan biyometrik doğrulama, sızdırılmış bir selfie arşiviyle aşılabilir.
Dört saldırı tipi
Canlılık katmanının ayırt etmesi gereken girişimler birbirinden farklı izler bırakır:
- Basılı fotoğraf. Kağıda basılmış bir yüzün dokusu, kenarı ve yansıması canlı ciltten farklıdır.
- Ekran tekrarı. Telefon veya monitörden oynatılan videoda piksel ızgarası, parlama ve kare frekansı belirgindir.
- 3D maske. Silikon ve reçine maskelerde yüzey davranışı ve derinlik tutarlılığı bozulur.
- Deepfake ve sentetik yüz. Üretken modeller, kendi sentez izlerini bırakır.
Her tip kendi modeliyle değerlendirildiğinde sonuç yalnızca "geçti/kaldı" olmaz; hangi nedenle işaretlendiği de raporlanır. Bu, uyum ekibinin kararını gerekçelendirmesini sağlar.
Pasif canlılık
Pasif katman tek kareden karar verir. Kullanıcıdan hiçbir hareket istemez.
Operasyonel avantajı doğrudan dönüşümdedir: talimat yok, tekrar deneme yok, erişilebilirlik sorunu yok. Baş çevirmesi istenen bir akış saniyeler ekler, hata payı üretir ve yaşlı ya da hareket kısıtı olan kullanıcıyı zorlar.
Aktif canlılık
Aktif katman kullanıcıdan o anda üretilmiş bir tepki ister ve talimat her oturumda rastgele belirlenir. Önceden kaydedilmiş video, basılı fotoğraf veya hazırlanmış deepfake bu talimatı karşılayamaz.
Bunun bedeli birkaç saniye ve bir miktar tamamlanma oranıdır. Karşılığında kanıt düzeyi yükselir; itiraz ve dolandırıcılık kaybının yüksek olduğu işlemlerde bu takas mantıklıdır.
Doğru seçim: ikisi birden
Pratikte doğru kurulum "pasif mi aktif mi" değil, hangi akışta hangisi sorusudur. Varsayılan akışı pasif bırakın, yüksek riskli işlemlerde aktif katmanı devreye alın. Eşikleri risk politikanıza göre yazdığınızda sistem kararı sizin adınıza tutarlı biçimde uygular.
Sonuç, skoru ve sınıflandırma nedeniyle birlikte webhook ile iletilir; manuel incelemeyi yalnızca sınır durumlara bırakırsınız.
