Kameranın karşısındaki kişi gerçekten orada mı?

Canlılık tespiti neyi çözer?

Yüz eşleştirme, imzacının yüzünü kimlik belgesindeki fotoğrafla karşılaştırır. Peki ya biri kameraya basılı bir fotoğraf tutarsa? Ya da telefonunun ekranında başka birinin videosunu oynatırsa? Yüz eşleştirme tek başına bu görüntüyü gerçek bir yüzden ayırt etmek zorunda değildir. İşte bu noktada canlılık tespiti devreye girer.

Canlılık tespiti, kameranın karşısındaki görüntünün gerçek ve o anda orada olan canlı bir insana mı ait olduğunu değerlendirir. Basılı fotoğraf, ekran görüntüsü, önceden çekilmiş video kaydı ve maske gibi tekrar saldırılarına karşı bir engel oluşturur. İki temel yaklaşım vardır: aktif yöntemde imzacıya göz kırpma veya başını çevirme gibi bir komut verilir ve hareketin gerçekten yapıldığı kontrol edilir. Pasif yöntemde imzacıdan ek bir hareket istenmez, görüntüdeki doku, derinlik ve ışık işaretleri yapay zeka ile analiz edilir.

Bu modül henüz yayında değil

Canlılık tespiti şu anda hesabınızda açabileceğiniz bir özellik değil. Geliştiriliyor ve yol haritamızda yer alıyor. Bir çıkış tarihi taahhüt etmiyoruz: yayına alma kararı hem teknik hazırlığa hem de biyometrik veri işlemeye ilişkin hukuki değerlendirmemizin tamamlanmasına bağlı.

Modül yüz eşleştirme ile birlikte anlamlıdır, çünkü ikisi farklı sorulara cevap verir. Canlılık tespiti “karşımdaki canlı bir insan mı?” sorusunu, yüz eşleştirme ise “bu insan kim?” sorusunu cevaplar. Birini diğerinin yerine koymak yanıltıcı olur. Bugün kullanabileceğiniz bir kimlik doğrulama katmanı arıyorsanız kimlik fotoğrafı doğrulama sayfamıza bakabilir, canlılık tespiti için erken erişim listesine katılmak isterseniz bize ulaşabilirsiniz.

KVKK m.6: canlılık tespiti biyometrik veri işler

Canlılık tespiti sırasında işlenen yüz görüntüsü ve yüzden türetilen veriler, 6698 sayılı KVKK’nın 6. maddesi kapsamında özel nitelikli (biyometrik) kişisel veridir. Bu, modülün nasıl tasarlanacağını doğrudan belirler:

• Açık rıza olmadan çalışmaz. Modül, imzacının açık rızası olmadan çalıştırılamaz. Rıza alınmazsa devreye girmez.
• İmza akışı bloke edilmez. Rıza vermeyen imzacı sözleşmeyi imzalayamaz duruma düşmez. Süreç, alternatif doğrulama yöntemine düşerek devam eder. Rıza ancak gerçekten seçimlik olduğunda geçerlidir.
• Rıza geri çekilebilir. İmzacı açık rızasını dilediği zaman geri çekebilir. Geri çekildiğinde bu modül kapsamında işlenen yüz verisi silinir.
• Saklama süresi sınırlıdır. Veri süresiz tutulmaz. Süre sonunda silinir veya anonim hale getirilir. Kesin süre ve gerekçesi imza süreci aydınlatma metnimizde belirtilir.

Veri işleme faaliyetlerimizin bütünü için KVKK sayfamızı inceleyebilirsiniz. Canlılık tespiti yasal bir zorunluluk değil, sözleşmenizin riskine göre kullanabileceğiniz isteğe bağlı bir güvence katmanıdır.

Dürüst sınırlar

Canlılık tespitini “sahtekarlığı imkansız hale getiren” bir teknoloji olarak sunmuyoruz, çünkü öyle bir teknoloji yok. Yaptığı iş, saldırganın maliyetini yükseltmektir: kameraya bir fotoğraf tutmak kolaydır, canlılık kontrolünü aşacak bir düzenek kurmak ise çok daha zordur. Buna karşılık, canlılık tespiti tek başına kimliği kanıtlamaz ve her saldırı türüne karşı mutlak koruma sağlamaz. Bu yüzden onu tek bir sihirli çözüm olarak değil, yüz eşleştirme ve NFC kimlik okuma gibi diğer katmanlarla birlikte çalışan bir parça olarak tasarlıyoruz.