Tehdit neden değişti
Sahte kimlik girişimleri uzun süre fiziksel malzemeye dayandı: basılı fotoğraf, ekrandan oynatılan video, silikon maske. Üçü de maliyetliydi ve ölçeklenmiyordu.
Üretken modeller bu dengeyi bozdu. Bugün hiç var olmamış bir yüz üretmek ya da mevcut bir yüzü canlandırmak, teknik bilgi gerektirmeyen bir işlem hâline geldi. Saldırının birim maliyeti düştüğünde, denenme sayısı artar.
Deepfake kimlik doğrulamayı nasıl hedefler
İki tipik senaryo var:
- Sentetik kimlik. Gerçek olmayan bir yüz üretilir ve çalıntı ya da düzenlenmiş bir belgeyle eşleştirilir. Amaç, hiçbir gerçek kişiye bağlanmayan bir hesap açmaktır.
- Canlandırılmış gerçek yüz. Sızdırılmış bir selfie veya sosyal medyadan alınan bir fotoğraf hareketlendirilir. Amaç, gerçek bir kişinin kimliğini devralmaktır.
İkisi de klasik yüz eşleştirmesini geçebilir — çünkü eşleştirme "aynı yüz mü" sorusuna bakar, "bu yüz gerçekten orada mı" sorusuna değil.
Tespit neye dayanıyor
Üretken modeller görüntüye kendi izlerini bırakır: dokudaki tutarsızlıklar, aydınlatma ile derinlik arasındaki uyumsuzluk, kenar geçişlerindeki düzensizlikler. Bu izler insan gözüyle fark edilmeyecek ölçekte olabilir ama ayrı bir sınıflandırıcı için ölçülebilirdir.
Kritik nokta, deepfake'in kendi katmanında değerlendirilmesidir. Basılı fotoğrafı yakalayan model, sentetik yüz için eğitilmiş model değildir. Dört saldırı tipini tek bir ikili karara sıkıştıran sistemler, tam da bu yüzden yeni saldırı türlerinde zayıflar.
Akış içinde ne değişir
Doğrulama isteği geldiğinde canlılık katmanı dört tipi eşzamanlı değerlendirir ve bir skorla birlikte sınıflandırma nedenini döndürür. Eşiğin üstü otomatik onaylanır; işaretlenen kayıt uyum ekibinize gerekçesiyle düşer.
Bu, iki şeyi aynı anda sağlar: sahte kayıt platformunuza girmeden durur ve kararınız denetimde belgelenebilir kalır.
Yüksek riskli akışlarda ek katman
Deepfake riskinin yüksek olduğu işlemlerde aktif canlılığı devreye almak kanıt düzeyini yükseltir. Talimat her oturumda rastgele belirlendiği için önceden hazırlanmış bir video bu talimatı karşılayamaz — hazırlık maliyeti saldırgan tarafında yeniden yükselir.
