Solidus Neden Üretimde Biyometrik Canlılık Tespiti Çalıştırmıyor

Bu projeye dair bir dış inceleme itirazı açıkça ortaya koydu: "Sisteminiz kusursuz biyometrik benzersizlik doğrulamasına dayanıyor" ve bu dayanma gerçek başarısızlık kiplerine tosluyor, "Worldcoin bunu iris taramasıyla denedi ve büyük bir tepkiyle karşılaştı," "sahtekârlık vektörleri çoktur (3B basılmış yüzler, sahte parmaklar, derin sahteler)," "canlılık tespiti bir silahlanma yarışıdır (saldırganlar her zaman yetişir)." Vardığı sonuç: "Bu, 10,000 erken benimseyen için işe yarayabilir. Milyonlara ölçeklenmek aşılmaz lojistiklerle karşılaşıyor." Bu eleştiri burada tam gücüyle ifade ediliyor, çünkü onu zayıflatmak dürüstlükten uzak olurdu. Bu sayfadaki alıntılar İngilizce aslından çevrilmiştir.

Eleştiri bir savuşturmayı değil kesin bir yanıtı hak ediyor, işte çizginin gerçekte nerede durduğu.

"Canlılık tespiti"nin yanıtladığı şey

Yüz eşleştirmede duran bir biyometrik kimlik denetiminin apaçık bir deliği var: taklit ettiğiniz kişinin bir fotoğrafını tutun, ve saf bir eşleştirici kandırılabilir. Canlılık tespiti, o deliği kapatan parçadır; kameranın önündeki yüzün basılmış bir fotoğrafa, bir ekran tekrarına, bir maskeye ya da sentetik bir derin sahteye değil, canlı ve fiziksel olarak orada bulunan bir insana ait olduğunu teyit ediyor. O saldırı sınıfının resmî adı bir sunum saldırısıdır, ve ona karşı bir savunmanın nasıl derecelendirileceğini tanımlayan standart ISO/IEC 30107'dir, uluslararası bir standartlar komitesince sürdürülen bir biyometri standardı, Solidus'un icat ettiği bir şey değil.

İki aile var. Etkin canlılık, kullanıcıdan kamerada öngörülemez bir şey yapmasını istiyor, göz kırpmasını, başını çevirmesini, gülümsemesini, ve hareketin doğal biçimde gerçekleşip gerçekleşmediğini denetliyor. Edilgin canlılık, kullanıcıdan hiçbir şey yapmasını istemeden, basılmış bir fotoğrafın ya da ekran tekrarının yeniden üretemeyeceği doku ve derinlik ipuçlarını çözümleyerek bir sahteyi yakalamaya çalışıyor. Etkin olanı kurmak daha basit ve üzerine akıl yürütmek daha kolaydır; iyi hazırlanmış bir saldırganı gerçekte durduran şey edilgin olandır, ve onu doğru yapmak daha zordur. Eleştirinin "silahlanma yarışı" çerçevelemesi, özellikle edilgin canlılık hakkında doğrudur: sahtecilik teknikleriyle tespit modelleri arasında süregelen bir çekişmedir, ve hiçbir satıcı onu kalıcı olarak kazandığını ilan etme hakkına sahip değildir.

Solidus'un bugün gerçekte nerede olduğu

Bu boru hattının iki parçası, bu şirketin bugün kamuya açık biçimde yanıtladığı şeylerdir: belge yakalama ve yüz eşleştirme. İkisi de çalışıyor, ikisi de gerçek aygıt girdisine karşı denenmiştir, ve hiçbiri burada olduğundan daha bitmiş gibi sunulmuyor.

Üçüncü parça, canlılık, dürüst yanıtın bir satış sayfasının tercih edeceğinden daha dar olduğu yerdir. Solidus, sınama içinde uçtan uca kurulmuş ve denenmiş bir etkin meydan okuma kapısı geliştirdi: rastgeleleştirilmiş bir jest dizisi (göz kırpma, çevirme, gülümseme, başla onaylama, kriptografik olarak güvenli bir rastgele üreticinin belirlediği bir sırada, ki önceden kaydedilmiş bir klip diziyi önceden tahmin edemesin). Altta açık, kredilendirilmiş üçüncü taraf araştırma kullanıyor; InsightFace'in ArcFace ve RetinaFace modelleri üzerine kurulmuş yüz tespiti ve eşleştirme, ve Silent-Face-Anti-Spoofing projesinden Minivision AI'ın MiniFASNetV2'si üzerine kurulmuş edilgin bir sahtecilik karşıtı katman. O alttaki model araştırmasının hiçbiri Solidus'un kendisine ait değil; onu açıkça kredilendirmek bir dipnot değil, asıl mesele.

Ve edilgin sahtecilik karşıtı katman (kullanıcıdan hiçbir şey yapmasını istemeden durağan bir fotoğrafı ya da ekran tekrarını gerçekte yakalayacak olan kısım) kodda var ama bir hasımca güvenlik incelemesinden geçmedi. Bunun bir sonucu olarak hiçbir Solidus metni "sahtecilik karşıtı" ya da "sertifikalı canlılık" iddia etmiyor, ve hiçbir üçüncü taraf laboratuvarı (örneğin bir ISO/IEC 30107-3 uygunluk sınaması) bunların hiçbirini değerlendirmedi. Bu, bu sayfanın kendi konumudur, doğru olduğu için ifade edilmiştir, başka bir yerdeki bir kural onu zorla çıkardığı için değil.

Bu çekingenliğin neden bilinçli olduğu

Eleştirinin en güçlü noktası canlılık tespitinin kurulmasının zor olması değil: canlılık tespitinin ölçekte dürüstçe kurulmasının zor olması, ve "bir gösterimde çalışıyor" ile "milyonlarca kullanıcı boyunca kararlı bir hasma karşı çalışıyor" arasındaki boşluğun, tam olarak bunun gibi projelerin fazla iddiada bulunma eğiliminde olduğu yer olmasıdır. Edilgin bir sahtecilik karşıtı iddiayı, onu hak ettirecek hasımca incelemenin önünde sunmak, eleştirinin uyardığı belirli başarısızlık kipi olurdu, kategoriye genel olarak değil bu şirkete uygulanmış hâliyle. Buradaki çekingenlik kendi hatırına ihtiyat değil: bir canlılık iddiasının bir güvenlik iddiası olduğunun, ve onu sınayan incelemeden önce yapılan bir güvenlik iddiasının hiç iddia yapmamaktan daha kötü olduğunun kabulüdür. Güvenen bir tarafa, kimsenin gerçekte denetlemediği bir şeye güvenebileceğini söylüyor.

Ölçek argümanı da ayakta duruyor, ve bu sayfa aksini iddia etmiyor. Gerçek aygıt yakalamasına karşı sınamada denenmiş bir etkin meydan okuma kapısı, milyonlarca gerçek kullanıcıya ve sahtecilik o hacimde denemeye değer hâle geldiğinde ortaya çıkan belirli sahtecilik tekniklerine karşı dayanmış bir kapıyla aynı kanıt değildir. Bu sayfadaki hiçbir şey o kanıtın henüz var olduğunu iddia etmiyor, çünkü yok.

Bunun açık bıraktığı şey

Dürüst envanter: belge yakalama ve yüz eşleştirme bugün yanıtlanmıştır. Etkin meydan okuma canlılığı kurulmuş, sınanmış, ve henüz üretimde teyit edilmemiştir. Edilgin sahtecilik karşıtı katman var ama incelenmemiş ve iddia edilmemiştir. ISO/IEC 30107-3'e karşı bağımsız bir uygunluk değerlendirmesi gerçekleşmedi. Bunların hiçbiri olduğundan fazlası gibi süslenmiyor, ve hiçbiri durumun gerektirdiğinden daha yumuşak bir dilin ardına gizlenmiyor. Canlılık tespitine dair Sözlük girdisi aynı çekinceyi daha teknik bir biçimde taşıyor, düzyazı yerine belgeleri isteyen herkes için. Bu eleştirinin geri kalanı için, kapsam, soğuk başlangıç, jeton tasarımı, düzenleme, ve Worldcoin, Civic ve Solid ile yapılan rahatsız edici karşılaştırma, bu izleğin merkez sayfasına bakın.