Biometrische Injektionsangriffe

Die Biometrie ist inzwischen so weit fortgeschritten, dass der Abgleich von Selfies und die Erkennung einfacher Fälschungen als weitgehend gelöst gelten, doch die Betrugsraten steigen weiter an.

Die neue Grenze des Identitätsschutzes, bei der Injektionsangriffe, die Deepfakes und mit generativer KI erstellte Fälschungen liefern, gegen die ausgefeiltesten Technologien zur Erkennung der Echtheit und zur Dokumentenvalidierung antreten.

Einige große amerikanische Technologieanbieter testen die Grenzen der öffentlichen Toleranz gegenüber Videoüberwachung im Alltag, während die EU und die MOSIP Stakeholder die Feinheiten der Umsetzung von bevölkerungsweiten digitale Identität Systeme.

Fälschungen bekämpfen

Biometrische Injektionsangriffe sind zur wilden Grenze der Identitätssicherheit geworden, erklärte Chris Allgrove von Ingenium Biometric Laboratories diese Woche in einem EAB-Mittagsgespräch. Technologien zur Erkennung von Injektionsangriffen und standardbasierte IAD-Tests sind noch nicht ausgereift, müssen aber schnell wachsen, um mit der Betrugsgefahr fertig zu werden, die Deepfakes bereits darstellen.

Die Ausbreitung von deepfakes und betrügerische Inhalte sind ein wachsendes Problem, da sich Amerika auf die Wahlen in diesem Jahr vorbereitet. Sogar hyperlokale Kampagnen zur Senkung der Wahlbeteiligung könnten sich auf die Ergebnisse auswirken, und Ben Colman von Reality Defender berichtet Biometrisches Update sollten wir Bei jeder Wahl sind mehr Deepfakes zu erwarten.

Jay Meier von FaceTec erläutert die Bedeutung der Biometrie die Erkennung der Funktionsfähigkeit der Infrastruktur der digitalen Brieftasche Projekte, die derzeit in der Biometrisches Update podcast. Regierungen, Unternehmen und Menschen verlangen von digitalen Geldbörsen, dass sie viel für sie tun, und sie müssen darauf vertrauen können, wer sie kontrolliert.

Entrust arbeitet an der Verbesserung der Genauigkeit seiner Gesichtsbiometrie und begrüßt die Fortschritte, die in den jüngsten Ergebnissen des NIST FRTE gezeigt wurden. Die neue Version des Onfido-Algorithmus von Entrust zeigte drastische Verbesserung über mehrere verschiedene Szenarien der Eins-zu-eins-Übereinstimmung.

Ein Team von Idemia Public Security, zu dem auch die bekannte Authentifizierungs- und Kryptographieexpertin Teresa Wu gehört, hat eine Patent für ein sichtbares digitales Siegel Technologie. Die kryptografische Grafik würde auf ein Dokument gedruckt werden, um dessen Authentifizierung zu ermöglichen.

Der in Indien ansässige Anbieter von Identitätsüberprüfungen IDfy hat $52 Millionen Euro für die Ausweitung seiner Tätigkeit, auch auf internationalen Märkten. Das Unternehmen plant, seine digitale Onboarding- und Risikominderungsplattform TrustStack zu stärken, und auch Übernahmen könnten anstehen.

DHS

Eine Anfrage des US-Ministeriums für Innere Sicherheit und die dazugehörigen Dokumente zeigen das Ausmaß der Pläne zur Modernisierung, Konsolidierung und Skalierung des biometrischen Abgleichs Infrastruktur. Das DHS sucht eine einzige Softwareplattform, um Anfragen von CBP, ICE, TSA, USCIS, dem Secret Service und seiner Zentrale zu bearbeiten.

Die Ergebnisse der letzten Phase der von DHS S&T und der MdTF veranstalteten Remote Identity Validation Rallye liegen vor, und sie sind nicht schön. Die zweite RIVR-Phase umfasst Validierung von Identitätsdokumenten, Die sieben Anbieter, die nach dem neuesten Stand der Technik ausgewählt wurden, reichen von einem qualifizierten Erfolg bis zu einem katastrophalen Misserfolg.

Die Unterlagen für die Integration der Gesichtserkennung von Clearview AI durch die US-Zollbehörde U.S. Customs and Border Protection lassen zum jetzigen Zeitpunkt offen, ob die erforderliche Datenschutzanalyse wurde noch nicht abgeschlossen. Je nach den Einzelheiten der Arbeit von Clearview mit dem CBP ist entweder eine Datenschutzschwellenanalyse oder eine unabhängige Bewertung der Sicherheits- und Datenschutzkontrollen des Unternehmens für die Sicherheitsgenehmigung erforderlich.

Überwachungserklärungen

Die US-amerikanische Datenschutzgruppe EPIC hat die FTC gebeten, die “Smart Glasses” von Meta und ihre Gesichtserkennungsfunktion zu untersuchen, die das Unternehmen hoffte, der Zivilgesellschaft heimlich unterjubeln zu können. Die biometrischen Wearables waren auch aus dem Gerichtssaal geworfen und als kostspieliges Haftungsrisiko benannt.

Die Ambitionen von Ring, durch eine Partnerschaft mit Flock ein Netzwerk zu schaffen, das die Überwachung von Wohnhäusern mit der Verfolgung von Nummernschildern kombiniert, liegen zwar auf Eis, aber die Search Party hat gerade erst begonnen. Durchgesickerte interne Mitteilungen deuten darauf hin, dass das Unternehmen hofft, die Opt-out-Funktion zu nutzen, um “Keine Kriminalität mehr in Nachbarschaften”.”

Damit die digitale Identität funktioniert

Der Ehrgeiz und die Technologie, die hinter den EU-Geldbörsen für digitale Identitäten stehen, sind solide, schreibt Jon Ølnes, VP für digitale Identitäten und Regulierung bei Signicat, in einem Gastbeitrag für Biometrisches Update. EUDI-Geldbörsen fallen jedoch teilweise oder vollständig aus, wenn vier verschiedene Risiken werden nicht angesprochen.

Praktische Lektionen, die während MOSIP-Implementierungen auf der grünen Wiese Die Umstellung in Uganda ist abgeschlossen und in Sierra Leone im Gange. MOSIP Connect 2026 bot ein Forum für den Austausch dieser Erkenntnisse, während Nigeria mit der bisher größten Brownfield-Implementierung voranschreitet.