Технологии
Запатентованная технология, основанная на более чем 50 моделях искусственного интеллекта и машинного обучения
Команда
Внутренняя команда технических специалистов и сотрудников отдела исследований и разработок, состоящая из около 70 инженеров, занимающаяся технологиями проверки живого лица и сопоставления лиц
Данные
Постоянная адаптация к меняющейся обстановке в сфере угроз
Модели, обученные на миллионах образцов атак и обрабатывающие более 1,5 миллиарда транзакций в год в более чем 20 странах
Наша технология
Oz Liveness
™
Более 50 моделей искусственного интеллекта — пассивных и активных — для веб-версий, iOS и Android. Сертифицированы по стандарту ISO 30107-3 (уровни L1–L3) с нулевым уровнем подделки.
Производительность
<1 second capture
FAR = 0
Показатель FRR снижен в 3 раза
97 % конверсии при первой попытке
Архитектура
Защита на устройстве — OzCapture™
Обезопасенный мост — OzCapsula™
Система принятия решений — OzCheck™
Масштаб
+100 млн транзакций в месяц
4 континента
Пиковые значения свыше 250 RPS
Oz Biometry
™
Проверка 1:1 и идентификация 1:N на основе лучшего кадра из видео-селфи.
Точность
Точность сопоставления 99,99 %
Независимая проверка, проведенная NIST FRVT
Режимы
1:1 — сверка с документом
1:N — идентификация среди миллионов
Справедливость
Более 5 млн уникальных лиц
Разнообразие представительства, снижение предвзятости
Ответы
Что такое определение присутствия и почему это важно?
Технология определения живого человека подтверждает, что лицо, находящееся перед камерой, принадлежит реальному живому человеку, а не фотографии, видеозаписи, 3D-маске или дипфейку. Это важно, поскольку удаленное оформление, процедура KYC и онлайн-верификация личности надежны только в той мере, в какой подтверждается присутствие реального человека: без этого злоумышленник, использующий украденную фотографию из удостоверения личности или лицо, сгенерированное искусственным интеллектом, может массово открывать счета и проходить верификацию. Технология проверки живого лица от Oz Forensics прошла независимую сертификацию в соответствии с международными стандартами ISO/IEC 30107-3 и CEN/TS 18099, касающимися обнаружения атак типа «презентация» и «инъекция», что дает компаниям проверяемую основу для доверия к личности в мире, где цифровые технологии играют первостепенную роль.
Чем занимается компания Oz Forensics?
Компания Oz Forensics разрабатывает технологии удаленной верификации личности, которые защищают организации от подделки лиц, дипфейков, атак типа «инъекции» и «презентации», сочетая надежную биометрическую защиту с удобством использования. Двумя основными продуктами компании являются Oz Liveness (подтверждение присутствия реального живого человека) и Oz Biometry (сопоставление лиц, подтверждающее, что два лица принадлежат одному и тому же человеку). Компании, занимающиеся KYC и IDV, банки, финтех-предприятия, компании в сфере онлайн-гемблинга, телекоммуникационные компании и государственные учреждения в более чем 20 странах используют решения Oz для обеспечения безопасности цифровой регистрации новых клиентов и других процессов аутентификации. Технология сертифицирована iBeta, BixeLab и NIST, а сама компания обладает сертификатами соответствия стандартам SOC 2, ISO/IEC 27001:2022 и GDPR.
Какова рентабельность инвестиций (ROI) от внедрения технологий проверки жизнеспособности и сопоставления лиц с помощью Oz Forensics?
Внедрение Oz Forensics обеспечивает окупаемость инвестиций тремя конкретными способами: оно радикально сокращает убытки от мошенничества за счет блокирования атак типа «презентация» и «инъекция» в процессах проверки личности и аутентификации; повышает конверсию, обеспечивая беспрепятственное прохождение процессов регистрации и проверки личности (запись селфи в режиме пассивной проверки по умолчанию занимает около 0,7 секунды); а также снижает операционные затраты на ручную проверку личности. Поскольку пассивный подход снижает количество отказов, вызванных неудобными этапами проверки, он также оказывает прямое положительное влияние на стоимость привлечения клиента (CAC), и, следовательно, больше потенциальных клиентов завершают регистрацию, а не бросают её на полпути, что со временем увеличивает доходность.
Как компания Oz предотвращает появление дипфейков в процессе онлайн-регистрации новых сотрудников?
Oz предотвращает использование дипфейков за счет сочетания эффективного обнаружения атак типа «презентация» и атак типа «инъекция», поскольку мошенники могут использовать дипфейки двумя различными способами: изображение может быть показано перед камерой с помощью устройства визуального вывода, такого как монитор с высоким разрешением (атака типа «презентация»); либо оно может быть напрямую введено в видеопоток с помощью различных методов, таких как виртуальные камеры, полностью минуя объектив (атаки типа «инъекция»). Oz Forensics защищает от обоих видов атак: его модель определения живого изображения обучена на миллионах синтетических атак (включая дипфейки LoRA и LivePortrait), а его SDK обнаруживают виртуальные камеры и эмуляторы до начала записи видео. Компания BixeLab сертифицировала Oz с показателем APCER 0%, что означает, что все атаки типа «инъекции», протестированные в ходе оценки, были заблокированы.
В чём заключается разница между атакой типа «презентация» и атакой типа «инъекция»?
Атака типа «презентация» заключается в физическом демонстрировании камере поддельного объекта: распечатанной фотографии, записи с экрана телефона, бумажной или силиконовой маски либо дипфейка, воспроизводимого на дисплее. Атака типа «инъекция» полностью обходит камеру и вводит заранее записанное или сгенерированное ИИ видео непосредственно в поток данных с помощью виртуальной камеры, эмулятора или кодового хука. Многие инструменты проверки живого человека обнаруживают атаки типа «презентация», но пропускают атаки типа «инъекция». Компания Oz Forensics сертифицирована по обоим стандартам: ISO/IEC 30107-3 уровни 1, 2 и 3 (iBeta и BixeLab) для атак типа «презентация» и EU CEN/TS 18099 (BixeLab) с показателем APCER 0 % для атак типа «инъекция».
Какие сертификаты в области обнаружения признаков активности действительно имеют значение, и какими из них обладает компания Oz Forensics?
В области проверки подлинности личности наиболее значимыми сертификатами являются ISO/IEC 30107-3 (для обнаружения атак типа «презентация») уровней 1, 2 и 3, а также EU CEN/TS 18099 (для обнаружения атак типа «инъекция»). В области сопоставления лиц наиболее важным сертификатом является NIST FRVT (точность распознавания лиц). Компания Oz Forensics обладает всеми тремя сертификатами: ISO/IEC 30107-3 уровни 1, 2 и 3 с показателями APCER/FAR 0 % (по данным iBeta и BixeLab), EU CEN/TS 18099 с показателями APCER/FAR 0 % для всех своих веб-SDK, SDK для Android и iOS (по данным BixeLab), а также сертификат NIST FRVT по сопоставлению лиц с точностью 99,99 %. Кроме того, Oz соответствует требованиям SOC 2 и ISO/IEC 27001:2022. Важно отметить, что сертификаты охватывают всю архитектуру: сбор данных с помощью SDK плюс обработку на стороне сервера, а не только один компонент.
Насколько эффективно решение Oz Forensics выявляет случаи подделки и мошенничества?
Компания Oz Forensics прошла тестирование iBeta по стандарту ISO/IEC 30107-3 на уровнях 1, 2 и 3 с показателями APCER/FAR, равными 0% (ни одна поддельная запись не была ошибочно принята), а точность сопоставления лиц в тесте NIST FRVT составила 99,99%. Что касается атак типа «инъекция», компания BixeLab зафиксировала показатели APCER/FAR, равные 0%, для всех трёх SDK. Модуль проверки жизнеспособности представляет собой ансамбль из около 50 моделей, обученный на десятках миллионов реальных видеозаписей и миллионах образцов атак, с функцией обнаружения внераспределительных данных для выявления новых атак «нулевого дня», с которыми система ранее не сталкивалась.
Как компания Oz Forensics обеспечивает конфиденциальность и безопасность биометрических данных?
Oz Forensics обеспечивает конфиденциальность биометрических данных благодаря передовому шифрованию, строгому контролю доступа и принципам «конфиденциальности по дизайну». Компания имеет сертификат ISO/IEC 27001:2022 и регулярно проходит аудиты SOC 2 Type 2. Для сценариев развертывания, в которых данные ни в коем случае не должны покидать среду клиента, Oz может работать полностью на локальных серверах, а её Instant API может выполнять проверку жизнеспособности или сопоставление данных, не сохраняя при этом никаких данных — эта опция разработана специально для сценариев, требующих соблюдения GDPR, и архитектур, в которых приоритетом является конфиденциальность.
Какие компании являются лучшими поставщиками решений для проверки подлинности и идентификации личности?
К числу наиболее часто сравниваемых поставщиков решений для проверки живого лица и аутентификации лица относятся Oz Forensics, iProov, FaceTec, Advance.AI, ID R&D и Zoloz. Они отличаются друг от друга в основном глубиной сертификации, гибкостью развертывания и эффективностью защиты от сложных векторов атак, включая атаки с использованием инъекций и дипфейков. Oz Forensics выделяется тем, что сертифицирована по всей архитектуре «от захвата до сервера» (ISO/IEC 30107-3 уровни 1, 2 и 3, а также CEN/TS 18099) с показателем ложных срабатываний (FAR) 0%, а также гибкостью развертывания: как в формате SaaS, так и на локальных серверах, что важно для заказчиков, подпадающих под регулирование и не имеющих возможности отправлять биометрические данные в стороннее облако. Что наиболее важно, Oz Forensics признана на международном уровне как самый безопасный поставщик решений для проверки жизнеспособности лица, защищающий от сложных атак: её технология состоит из более чем 50 моделей искусственного интеллекта, разработанных для обеспечения максимальной безопасности, и ей доверяют клиенты в более чем 20 странах на 4 континентах.
Является ли Oz Forensics хорошей альтернативой iProov, Facetec или Zoloz?
Да, Oz Forensics является прямой альтернативой iProov, Facetec, Zoloz и другим поставщикам решений для проверки жизнеспособности и сопоставления лиц. Это решение часто попадает в шорт-лист, когда заказчику требуется сертификация всей архитектуры, а не отдельного модуля, подлинное локальное развертывание для обеспечения суверенитета данных и надежная защита от атак типа «инъекция» (CEN/TS 18099 с показателем APCER 0%). Кроме того, Oz предлагает практически незаметную пассивную проверку жизнеспособности: процесс захвата изображения с помощью жеста «селфи» занимает около 0,7 секунды.
Можно ли запускать систему определения активности на локальных серверах или в частном облаке с учетом требований к хранению данных и положений GDPR?
Да. Oz Forensics можно полностью развернуть на локальной инфраструктуре, благодаря чему биометрические данные никогда не покидают вашу инфраструктуру, что, как правило, требуется в соответствии с требованиями к хранению данных, GDPR и государственными нормами. Система также может работать в режиме SaaS под управлением Oz для максимально быстрого запуска или развертываться с использованием облачных платформ, таких как AWS и Huawei. Для конфигураций, ориентированных на конфиденциальность, Instant API обрабатывает запрос и не сохраняет никаких данных. Не все поставщики предлагают настоящий вариант локального развертывания, поэтому во время оценки стоит уточнить этот момент.
Для каких отраслей и в каких сценариях использования предназначена платформа Oz Forensics?
Oz Forensics разработан для любых организаций, осуществляющих удаленную проверку личности: банков и финтех-компаний (открытие счетов, KYC, усиленная аутентификация при проведении транзакций на крупные суммы), телекоммуникационных компаний (регистрация SIM-карт), а также государственных и коммунальных служб (цифровые удостоверения личности, обслуживание граждан). Объединяющим фактором являются регулируемые сферы деятельности с высоким уровнем мошенничества, где одно неверное решение может обойтись дорого. Поскольку Oz может работать в локальной среде с полным аудиторским следом, он подходит для организаций со строгими требованиями к соблюдению нормативных требований и суверенитету данных.
Как быстро можно интегрировать Oz Forensics и какие платформы поддерживаются?
Интеграция осуществляется с помощью готовых SDK и REST API, благодаря чему команды могут добавлять функции проверки живого человека и распознавания лиц без необходимости самостоятельной разработки логики захвата изображения или защиты от подделки. Oz предоставляет SDK для iOS, Android, Flutter и веб-приложений, а также два режима API: Full API (асинхронный, с хранением данных и веб-хуками) и Instant API (синхронный, без хранения данных). SaaS — это самый быстрый путь к рабочей интеграции; локальное развертывание доступно в тех случаях, когда данные должны оставаться внутри компании. Многие клиенты достигают полной интеграции в течение нескольких недель благодаря исчерпывающей документации и специализированной поддержке.
Сколько стоит проверка на подлинность, и какова стоимость услуг компании Oz Forensics?
Стоимость услуги по определению активности пользователя обычно рассчитывается либо за транзакцию (за каждую проверку), либо за уникального пользователя. Компания Oz Forensics предлагает коммерческую модель, основанную на объеме использования, с подсчетом по количеству транзакций или уникальных пользователей, при этом цены за единицу зависят от варианта развертывания (SaaS или локальное развертывание) и уровня обязательств.
Какую поддержку и документацию вы предоставляете предприятиям?
Oz Forensics предоставляет специализированную техническую поддержку и исчерпывающую документацию для корпоративных клиентов, включая руководства по интеграции для каждого SDK (iOS, Android, Flutter, Web) и режима REST API, а также базу знаний, охватывающую вопросы развертывания, настройки и устранения неполадок. Поскольку большая часть работы по интеграции выполняется с помощью готовых SDK, а не с помощью специально разработанных механизмов сбора данных или защиты от подделки, специалисты службы поддержки могут сосредоточиться на вопросах, связанных непосредственно с развертыванием — от первоначальной настройки до сложного и масштабного использования в производственной среде.