blob_rstn64.webp

Quét

Ngăn chặn Deepfakes và lừa đảo danh tính trong vài giây

Ngăn chặn Deepfakes và lừa đảo danh tính trong vài giây

Phát hiện sự sống và xác minh khuôn mặt để ngăn chặn lừa đảo mạnh mẽ với trải nghiệm người dùng liền mạch.

Phát hiện sự sống và xác minh khuôn mặt để ngăn chặn lừa đảo mạnh mẽ với trải nghiệm người dùng liền mạch.

Xem các giải pháp của chúng tôi

Ngăn chặn Deepfakes và lừa đảo danh tính trong vài giây

Phát hiện sự sống và xác minh khuôn mặt để ngăn chặn lừa đảo mạnh mẽ với trải nghiệm người dùng liền mạch.

Xem các giải pháp của chúng tôi

Đối tác đáng tin cậy của chúng tôi – Được tin cậy bởi các nhà lãnh đạo toàn cầu trong lĩnh vực an ninh

Các ngân hàng, công ty fintech, nhà cung cấp KYC và chính phủ tin tưởng vào phần mềm phát hiện sự sống động của khuôn mặt và phần mềm sinh trắc học của Oz Forensics để bảo vệ danh tính và tối ưu hóa quy trình.

Đối tác đáng tin cậy của chúng tôi – Được tin cậy bởi các nhà lãnh đạo toàn cầu trong lĩnh vực an ninh

Các ngân hàng, công ty fintech, nhà cung cấp KYC và chính phủ tin tưởng vào phần mềm phát hiện sự sống động của khuôn mặt và phần mềm sinh trắc học của Oz Forensics để bảo vệ danh tính và tối ưu hóa quy trình.

Oz Liveness

Oz Liveness

Cung cấp các giải pháp bảo mật sinh trắc học đáng tin cậy

Cung cấp các giải pháp bảo mật sinh trắc học đáng tin cậy

<span>Oz Liveness, phần mềm phát hiện sự sống của khuôn mặt tiên tiến của chúng tôi, bảo vệ chống lại các cuộc tấn công sinh trắc học. Được kiểm tra và chứng nhận bởi iBeta (ISO 30107-3 Cấp độ 1 & 2), các thuật toán được chứng nhận của chúng tôi xác minh sự hiện diện của một người sống và chống lại các nỗ lực giả mạo, bao gồm deepfakes và thao tác 3D.</span>

<span>Oz Liveness, phần mềm phát hiện sự sống của khuôn mặt tiên tiến của chúng tôi, bảo vệ chống lại các cuộc tấn công sinh trắc học. Được kiểm tra và chứng nhận bởi iBeta (ISO 30107-3 Cấp độ 1 & 2), các thuật toán được chứng nhận của chúng tôi xác minh sự hiện diện của một người sống và chống lại các nỗ lực giả mạo, bao gồm deepfakes và thao tác 3D.</span>

Oz Liveness

Cung cấp các giải pháp bảo mật sinh trắc học đáng tin cậy

<span>Oz Liveness, phần mềm phát hiện sự sống của khuôn mặt tiên tiến của chúng tôi, bảo vệ chống lại các cuộc tấn công sinh trắc học. Được kiểm tra và chứng nhận bởi iBeta (ISO 30107-3 Cấp độ 1 & 2), các thuật toán được chứng nhận của chúng tôi xác minh sự hiện diện của một người sống và chống lại các nỗ lực giả mạo, bao gồm deepfakes và thao tác 3D.</span>

Hoạt động mọi nơi

Kiểm tra tính sống động mượt mà trên web, iOS hoặc Android.

blob_fxluqh.webp

Tích hợp linh hoạt

Các tùy chọn triển khai tại chỗ, SaaS hoặc thị trường đám mây để phù hợp với nhu cầu của bạn.

Bảo mật đa lớp

Mã hóa, chống giả mạo và phân tích môi trường thời gian thực được hỗ trợ bởi trí tuệ nhân tạo.

blob_cldrvy.webp

Hoạt động mọi nơi

Kiểm tra tính sống động mượt mà trên web, iOS hoặc Android.

blob_fxluqh.webp

Tích hợp linh hoạt

Các tùy chọn triển khai tại chỗ, SaaS hoặc thị trường đám mây để phù hợp với nhu cầu của bạn.

Bảo mật đa lớp

Mã hóa, chống giả mạo và phân tích môi trường thời gian thực được hỗ trợ bởi trí tuệ nhân tạo.

blob_cldrvy.webp

Khả năng KYC tích hợp

Thực hiện kiểm tra selfie, tài liệu và danh sách theo dõi trong cùng một quy trình.

blob_vvmcvx.webp

Tích hợp linh hoạt

Các tùy chọn triển khai tại chỗ, SaaS hoặc thị trường đám mây để phù hợp với nhu cầu của bạn.

Bảo mật đa lớp

Mã hóa, chống giả mạo và phân tích môi trường thời gian thực được hỗ trợ bởi trí tuệ nhân tạo.

blob_k3jsbk.webp
blob_m1bimg.webp

Oz Biometry

Oz Biometry

Phần mềm sinh trắc học đáng tin cậy

Phần mềm sinh trắc học đáng tin cậy

Oz Biometry nâng cao xác minh danh tính với công nghệ nhận diện khuôn mặt tiên tiến. Hỗ trợ cả xác minh 1:1 và nhận diện 1:N, so sánh ảnh selfie hoặc khung video với ảnh ID hoặc bản ghi cơ sở dữ liệu. Được hỗ trợ bởi các thuật toán học máy độc quyền và công nghệ tiên tiến nhất.

Oz Biometry nâng cao xác minh danh tính với công nghệ nhận diện khuôn mặt tiên tiến. Hỗ trợ cả xác minh 1:1 và nhận diện 1:N, so sánh ảnh selfie hoặc khung video với ảnh ID hoặc bản ghi cơ sở dữ liệu. Được hỗ trợ bởi các thuật toán học máy độc quyền và công nghệ tiên tiến nhất.

blob_m1bimg.webp

Oz Biometry

Phần mềm sinh trắc học đáng tin cậy

Oz Biometry nâng cao xác minh danh tính với công nghệ nhận diện khuôn mặt tiên tiến. Hỗ trợ cả xác minh 1:1 và nhận diện 1:N, so sánh ảnh selfie hoặc khung video với ảnh ID hoặc bản ghi cơ sở dữ liệu. Được hỗ trợ bởi các thuật toán học máy độc quyền và công nghệ tiên tiến nhất.

Kết quả bảo mật đã được chứng minh

Kết quả bảo mật đã được chứng minh

+3,000,000

+3,000,000

Số lượt xác thực xử lý hàng ngày: Hàng triệu lượt trên 30+ quốc gia.

Số lượt xác thực xử lý hàng ngày: Hàng triệu lượt trên 30+ quốc gia.

Tỷ lệ chuyển đổi cho 60+ người dùng

+70%

Cao hơn so với giải pháp các hãng khác.

Tỷ lệ chấp nhận sai (FAR)*

0%

0%

*0% trong các thử nghiệm kiểm soát nội bộ.

Tỷ lệ chuyển đổi lần đầu

97%

+3,000,000

Số lượt xác thực xử lý hàng ngày: Hàng triệu lượt trên 30+ quốc gia.

Tỷ lệ chuyển đổi cho 60+ người dùng

+70%

Cao hơn so với giải pháp các hãng khác.

Tỷ lệ chấp nhận sai (FAR)*

0%

*0% trong các thử nghiệm kiểm soát nội bộ.

Tỷ lệ chuyển đổi lần đầu

97%

Chứng nhận phòng chống gian lận theo tiêu chuẩn toàn cầu

Chứng nhận phòng chống gian lận theo tiêu chuẩn toàn cầu

Chứng nhận phòng chống gian lận theo tiêu chuẩn toàn cầu

Định hình tiêu chuẩn trong an ninh sinh trắc học

Công nghệ của chúng tôi kết hợp bảo mật đa lớp với khả năng tích hợp mượt mà và hiệu suất siêu nhanh. Giải pháp được thiết kế để đảm bảo độ tin cậy, khả năng mở rộng và bảo vệ trong mọi tương tác của người dùng.

Định hình tiêu chuẩn trong an ninh sinh trắc học

Công nghệ của chúng tôi kết hợp bảo mật đa lớp với khả năng tích hợp mượt mà và hiệu suất siêu nhanh. Giải pháp được thiết kế để đảm bảo độ tin cậy, khả năng mở rộng và bảo vệ trong mọi tương tác của người dùng.

blob_iulcpl.webp

Bảo mật đa lớp

Với khả năng học máy để đảm bảo khả năng chống chịu trước các cuộc tấn công tiêm nhiễm và trình bày, công nghệ này kết hợp mã hóa tiên tiến, khả năng chống giả mạo và phân tích môi trường theo thời gian thực.

Tích hợp linh hoạt

Hỗ trợ các môi trường SaaS, tại chỗ và đám mây như AWS Marketplace, thích ứng với cơ sở hạ tầng của bạn.

SaaS

Tích hợp nhanh chóng, chi phí thấp, bảo trì tối thiểu.

Tại chỗ

Kiểm soát dữ liệu hoàn toàn.

Đám mây

Triển khai nhanh chóng với chi phí bảo trì thấp.

Trải nghiệm người dùng - Mượt mà và an toàn

Cung cấp khả năng phân tích chính xác, tích hợp dễ dàng và hành trình người dùng liền mạch từ bước chụp đến xác minh, được tối ưu hóa cho tốc độ, sự đơn giản và hiệu suất ngay cả trong điều kiện băng thông thấp hoặc trên thiết bị di động.

blob_eme4oj.webp

Đánh giá

Được tin cậy bởi các nhà lãnh đạo ngành

Chúng tôi hỗ trợ các ngân hàng, công ty fintech và chính phủ triển khai các giải pháp sinh trắc học an toàn và có khả năng mở rộng cho việc xác minh danh tính và phòng chống gian lận.

Đánh giá

Được tin cậy bởi các nhà lãnh đạo ngành

Chúng tôi hỗ trợ các ngân hàng, công ty fintech và chính phủ triển khai các giải pháp sinh trắc học an toàn và có khả năng mở rộng cho việc xác minh danh tính và phòng chống gian lận.

Đặt lịch demo

Sẵn sàng nâng cao bảo mật mà không làm tăng ma sát?

Được chứng nhận ngăn chặn gian lận sinh trắc học

Các chứng nhận của chúng tôi đảm bảo độ chính xác 100% trong việc xác minh danh tính. Hãy khám phá lý do khiến chúng tôi được các nhà lãnh đạo toàn cầu tin tưởng.

Blog

Khám phá các bài viết mới nhất và câu chuyện nổi bật của chúng tôi

Khám phá các bài viết mới nhất và câu chuyện nổi bật của chúng tôi

Khám phá các trường hợp thực tế, bài viết thực tế, hướng dẫn toàn diện, máy tính ROI và nhiều hơn nữa.

Khám phá các trường hợp thực tế, bài viết thực tế, hướng dẫn toàn diện, máy tính ROI và nhiều hơn nữa.

Câu hỏi thường gặp

Phát hiện tính sống động là gì và tại sao nó lại quan trọng?

Công nghệ phát hiện sự hiện diện (Liveness detection) xác nhận rằng khuôn mặt trước camera thuộc về một người thật, đang sống, chứ không phải ảnh chụp, đoạn video phát lại, mặt nạ 3D hay deepfake. Điều này rất quan trọng bởi vì quá trình đăng ký từ xa, xác minh danh tính khách hàng (KYC) và xác minh danh tính trực tuyến chỉ đáng tin cậy khi có bằng chứng về sự hiện diện của một con người thực sự: nếu thiếu điều này, kẻ tấn công sử dụng ảnh thẻ căn cước bị đánh cắp hoặc khuôn mặt do AI tạo ra có thể mở tài khoản và vượt qua các bước xác minh trên quy mô lớn. Công nghệ phát hiện sự sống của Oz Forensics đã được chứng nhận độc lập theo tiêu chuẩn ISO/IEC 30107-3 và CEN/TS 18099 – các tiêu chuẩn quốc tế về phát hiện các cuộc tấn công trình chiếu và chèn dữ liệu – mang lại cho các doanh nghiệp một nền tảng có thể kiểm chứng được để xây dựng niềm tin vào danh tính trong thế giới ưu tiên kỹ thuật số.

Oz Forensics làm những công việc gì?

Oz Forensics phát triển các công nghệ xác minh danh tính từ xa nhằm bảo vệ các tổ chức khỏi các hình thức tấn công giả mạo khuôn mặt, deepfake, tấn công chèn dữ liệu và tấn công trình bày, kết hợp bảo mật sinh trắc học mạnh mẽ với trải nghiệm người dùng liền mạch. Hai sản phẩm cốt lõi của công ty là Oz Liveness (xác nhận sự hiện diện của một con người thật, đang sống) và Oz Biometry (so khớp khuôn mặt để xác nhận hai khuôn mặt thuộc về cùng một người). Các tổ chức KYC, IDV, ngân hàng, công ty fintech, iGaming, viễn thông và cơ quan chính phủ tại hơn 20 quốc gia đang sử dụng Oz để bảo mật quy trình đăng ký trực tuyến và các quy trình xác thực khác. Công nghệ này đã được chứng nhận bởi iBeta, BixeLab và NIST, đồng thời công ty cũng sở hữu các chứng nhận tuân thủ SOC 2, ISO/IEC 27001:2022 và GDPR.

Tỷ suất hoàn vốn (ROI) khi triển khai tính năng phát hiện sự sống và so khớp khuôn mặt với Oz Forensics là bao nhiêu?

Việc triển khai Oz Forensics mang lại lợi tức đầu tư (ROI) qua ba cách cụ thể: nó giảm đáng kể tổn thất do gian lận bằng cách chặn các cuộc tấn công giả mạo và chèn dữ liệu trong các quy trình xác minh danh tính và xác thực; nó cải thiện tỷ lệ chuyển đổi bằng cách đảm bảo các quy trình đăng ký và xác minh danh tính diễn ra suôn sẻ (quá trình kiểm tra ảnh tự chụp thụ động mặc định chỉ mất khoảng 0,7 giây để chụp ảnh), đồng thời giảm chi phí vận hành cho việc rà soát danh tính thủ công. Vì trải nghiệm thụ động này giúp giảm tỷ lệ bỏ cuộc do các bước xác minh rườm rà, nó cũng có tác động tích cực trực tiếp đến chi phí thu hút khách hàng (CAC), từ đó giúp nhiều khách hàng tiềm năng hoàn tất việc đăng ký thay vì bỏ dở giữa chừng, điều này góp phần gia tăng lợi nhuận theo thời gian.

Oz ngăn chặn các video deepfake như thế nào trong quá trình đăng ký trực tuyến?

Oz ngăn chặn deepfake bằng cách kết hợp khả năng phát hiện tấn công trình chiếu và phát hiện tấn công chèn nội dung, bởi vì những kẻ lừa đảo có thể sử dụng deepfake theo hai cách khác nhau: nó có thể được trình chiếu trước camera thông qua thiết bị hiển thị hình ảnh như màn hình độ phân giải cao (tấn công trình chiếu); hoặc có thể được đưa trực tiếp vào luồng video thông qua các kỹ thuật khác nhau, chẳng hạn như camera ảo, hoàn toàn bỏ qua ống kính (tấn công chèn nội dung). Oz Forensics bảo vệ chống lại cả hai loại tấn công này: mô hình nhận diện sự sống động của nó được huấn luyện dựa trên hàng triệu cuộc tấn công tổng hợp (bao gồm deepfake LoRA và LivePortrait), và các SDK của nó phát hiện camera ảo và trình giả lập trước khi bất kỳ video nào được ghi lại. BixeLab đã chứng nhận Oz đạt 0% APCER, có nghĩa là mọi cuộc tấn công chèn vào trong quá trình đánh giá đều bị chặn lại.

Sự khác biệt giữa tấn công trình bày (presentation attack) và tấn công chèn mã (injection attack) là gì?

Cuộc tấn công trình chiếu (presentation attack) là việc trình chiếu vật lý một vật giả mạo trước camera: một bức ảnh in, màn hình điện thoại được phát lại, mặt nạ bằng giấy hoặc silicon, hoặc một đoạn video deepfake được phát trên màn hình. Cuộc tấn công chèn (injection attack) hoàn toàn bỏ qua camera và chèn video được ghi sẵn hoặc do AI tạo ra trực tiếp vào luồng dữ liệu bằng cách sử dụng camera ảo, trình giả lập hoặc mã hook. Nhiều công cụ kiểm tra tính sống động có thể phát hiện các cuộc tấn công trình chiếu nhưng lại bỏ sót các cuộc tấn công chèn. Oz Forensics được chứng nhận đáp ứng cả hai tiêu chuẩn: ISO/IEC 30107-3 cấp độ 1, 2 và 3 (iBeta và BixeLab) đối với các cuộc tấn công trình chiếu và EU CEN/TS 18099 (BixeLab) với tỷ lệ sai sót (APCER) 0% đối với các cuộc tấn công chèn.

Những chứng chỉ về phát hiện hoạt động thực sự có ý nghĩa là gì, và Oz Forensics sở hữu những chứng chỉ nào?

Đối với tính năng phát hiện sự hiện diện (Liveness detection), các chứng nhận quan trọng nhất là ISO/IEC 30107-3 (để phát hiện tấn công trình diễn) ở các cấp độ 1, 2 và 3; và EU CEN/TS 18099 (để phát hiện tấn công chèn dữ liệu). Đối với tính năng so khớp khuôn mặt (Face Matching), chứng nhận quan trọng nhất là NIST FRVT (độ chính xác nhận diện khuôn mặt). Oz Forensics sở hữu cả ba chứng nhận này: ISO/IEC 30107-3 Cấp độ 1, Cấp độ 2 và Cấp độ 3 với tỷ lệ APCER/FAR là 0% (do iBeta và BixeLab đánh giá), EU CEN/TS 18099 với tỷ lệ APCER/FAR là 0% trên các SDK Web, Android và iOS (do BixeLab đánh giá) và NIST FRVT về so khớp khuôn mặt với độ chính xác 99,99%. Oz cũng tuân thủ các tiêu chuẩn SOC 2 và ISO/IEC 27001:2022. Điều quan trọng là các chứng nhận này bao quát toàn bộ kiến trúc: từ quá trình thu thập dữ liệu qua SDK đến xử lý phía máy chủ, chứ không chỉ giới hạn ở một thành phần duy nhất.

Oz Forensics có độ chính xác như thế nào trong việc phát hiện các hành vi giả mạo và gian lận?

Oz Forensics đã vượt qua các bài kiểm tra ISO/IEC 30107-3 Cấp độ 1, Cấp độ 2 và Cấp độ 3 của iBeta với chỉ số APCER/FAR là 0% (không có mẫu giả mạo nào bị chấp nhận sai), và hệ thống so khớp khuôn mặt của công ty đạt 99,99% trong bài kiểm tra NIST FRVT. Đối với các cuộc tấn công chèn dữ liệu, BixeLab ghi nhận chỉ số APCER/FAR là 0% trên cả ba bộ SDK. Công cụ xác thực tính sống động là một tập hợp gồm khoảng 50 mô hình được huấn luyện trên hàng chục triệu video thực tế và hàng triệu mẫu tấn công, với khả năng phát hiện ngoài phân phối để phát hiện các cuộc tấn công mới, zero-day mà nó chưa từng gặp trước đây.

Oz Forensics đảm bảo quyền riêng tư và tính bảo mật của dữ liệu sinh trắc học như thế nào?

Oz Forensics đảm bảo tính riêng tư của dữ liệu sinh trắc học thông qua mã hóa tiên tiến, các biện pháp kiểm soát truy cập nghiêm ngặt và các nguyên tắc “bảo vệ quyền riêng tư ngay từ thiết kế”. Công ty đã được chứng nhận theo tiêu chuẩn ISO/IEC 27001:2022 và thường xuyên trải qua các cuộc kiểm toán SOC 2 Loại 2. Đối với các triển khai yêu cầu dữ liệu tuyệt đối không được rời khỏi môi trường của khách hàng, Oz có thể vận hành hoàn toàn tại chỗ, và API Instant của công ty có thể thực hiện kiểm tra tính sống động hoặc so khớp mà không lưu trữ bất kỳ dữ liệu nào, một tùy chọn được thiết kế riêng cho các trường hợp sử dụng nhạy cảm với GDPR và các kiến trúc ưu tiên quyền riêng tư.

Các nhà cung cấp dịch vụ phát hiện trạng thái trực tuyến và xác minh danh tính nào là tốt nhất?

Các nhà cung cấp giải pháp xác thực sự sống và nhận diện khuôn mặt thường được so sánh nhất bao gồm Oz Forensics, iProov, FaceTec, Advance.AI, ID R&D và Zoloz. Sự khác biệt chủ yếu giữa các nhà cung cấp này nằm ở mức độ chứng nhận, tính linh hoạt trong triển khai và hiệu suất khi đối phó với các phương thức tấn công tiên tiến, bao gồm các cuộc tấn công chèn dữ liệu và deepfake. Oz Forensics nổi bật nhờ được chứng nhận trên toàn bộ kiến trúc từ thu thập đến máy chủ (ISO/IEC 30107-3 Cấp độ 1, 2 và 3 và CEN/TS 18099) với tỷ lệ sai sót (FAR) 0% và khả năng triển khai linh hoạt: SaaS và tại chỗ, điều này rất quan trọng đối với các khách hàng phải tuân thủ quy định, những người không thể gửi dữ liệu sinh trắc học lên đám mây của bên thứ ba. Quan trọng nhất, Oz Forensics được công nhận trên toàn cầu là nhà cung cấp giải pháp xác thực sự sống an toàn nhất trước các cuộc tấn công tiên tiến: công nghệ của công ty bao gồm hơn 50 mô hình AI được thiết kế để đảm bảo mức độ bảo mật tối đa, và được tin dùng bởi khách hàng tại hơn 20 quốc gia trên 4 châu lục.

Oz Forensics có phải là một lựa chọn thay thế tốt cho iProov, Facetec hay Zoloz không?

Đúng vậy, Oz Forensics là một giải pháp thay thế trực tiếp cho iProov, Facetec, Zoloz và các nhà cung cấp dịch vụ phát hiện sự sống và đối chiếu khuôn mặt khác. Giải pháp này thường được đưa vào danh sách lựa chọn khi khách hàng cần chứng nhận cho toàn bộ kiến trúc thay vì chỉ một mô-đun, triển khai tại chỗ thực sự để đảm bảo chủ quyền dữ liệu, cùng khả năng phòng thủ mạnh mẽ trước các cuộc tấn công chèn mã (CEN/TS 18099 với tỷ lệ APCER 0%). Oz còn cung cấp tính năng phát hiện sự sống thụ động gần như vô hình: quy trình chụp ảnh selfie bằng cử chỉ của giải pháp này chỉ mất khoảng 0,7 giây.

Có thể triển khai tính năng phát hiện trạng thái hoạt động tại cơ sở hoặc trên đám mây riêng để đảm bảo việc lưu trữ dữ liệu tại chỗ và tuân thủ GDPR không?

Đúng vậy. Oz Forensics có thể được triển khai hoàn toàn tại chỗ, do đó dữ liệu sinh trắc học sẽ không bao giờ rời khỏi hạ tầng của quý vị — đây chính là yêu cầu thường thấy trong các quy định về lưu trữ dữ liệu tại chỗ, GDPR và các dự án triển khai của chính phủ. Giải pháp này cũng có thể chạy dưới dạng dịch vụ SaaS do Oz quản lý để triển khai nhanh nhất, hoặc được triển khai thông qua các nền tảng đám mây như AWS và Huawei. Đối với các giải pháp ưu tiên bảo mật, API Instant sẽ xử lý quá trình kiểm tra mà không lưu trữ bất kỳ dữ liệu nào. Không phải nhà cung cấp nào cũng cung cấp tùy chọn triển khai tại chỗ thực sự, do đó bạn nên xác nhận điều này trong quá trình đánh giá.

Oz Forensics được phát triển dành cho những ngành nào và những trường hợp sử dụng nào?

Oz Forensics được phát triển dành cho mọi tổ chức có nhu cầu xác minh danh tính người dùng từ xa: các ngân hàng và doanh nghiệp fintech (mở tài khoản, xác minh danh tính khách hàng - KYC, xác thực nâng cao cho các giao dịch giá trị cao), các nhà mạng viễn thông (đăng ký SIM), cũng như các cơ quan chính phủ và dịch vụ công (chứng minh thư số, dịch vụ công dân). Điểm chung là các môi trường hoạt động chịu sự quản lý chặt chẽ và có tỷ lệ gian lận cao, nơi một quyết định sai lầm có thể gây ra tổn thất lớn. Do Oz có thể vận hành tại chỗ với nhật ký kiểm toán đầy đủ, giải pháp này phù hợp với các tổ chức có yêu cầu nghiêm ngặt về tuân thủ và chủ quyền dữ liệu.

Chúng ta có thể tích hợp Oz Forensics trong bao lâu, và các nền tảng nào được hỗ trợ?

Việc tích hợp được thực hiện thông qua các SDK có sẵn và API REST, nhờ đó các nhóm phát triển có thể thêm tính năng phát hiện trạng thái trực tuyến và nhận diện khuôn mặt mà không cần tự xây dựng các thuật toán thu thập dữ liệu hay chống giả mạo. Oz cung cấp các SDK cho iOS, Android, Flutter và Web, cùng với hai chế độ API: Full API (không đồng bộ, có lưu trữ và webhooks) và Instant API (đồng bộ, không lưu trữ dữ liệu). Dịch vụ SaaS là con đường nhanh nhất để triển khai tích hợp hoạt động; giải pháp tại chỗ (on-premise) được cung cấp khi dữ liệu cần được lưu trữ nội bộ. Nhiều khách hàng đạt được tích hợp đầy đủ chỉ trong vài tuần nhờ tài liệu hướng dẫn toàn diện và dịch vụ hỗ trợ chuyên dụng.

Chi phí cho tính năng phát hiện sự hiện diện trực tiếp là bao nhiêu và Oz Forensics áp dụng mức giá như thế nào?

Việc phát hiện trạng thái trực tuyến thường được tính phí theo từng giao dịch (theo từng lần kiểm tra xác minh) hoặc theo từng người dùng duy nhất. Oz Forensics cung cấp mô hình thương mại dựa trên mức độ sử dụng, được tính theo số lượng giao dịch hoặc số người dùng duy nhất, và giá đơn vị sẽ thay đổi tùy thuộc vào tùy chọn triển khai (SaaS hoặc tại chỗ) cũng như mức độ cam kết.

Quý công ty cung cấp những hình thức hỗ trợ và tài liệu nào cho các doanh nghiệp?

Oz Forensics cung cấp dịch vụ hỗ trợ kỹ thuật chuyên biệt và tài liệu hướng dẫn toàn diện cho khách hàng doanh nghiệp, bao gồm các hướng dẫn tích hợp cho từng SDK (iOS, Android, Flutter, Web) và chế độ REST API, cùng với cơ sở kiến thức bao quát các vấn đề về triển khai, cấu hình và khắc phục sự cố. Vì phần lớn công việc tích hợp được xử lý bởi các SDK có sẵn thay vì các logic thu thập dữ liệu hoặc chống giả mạo được phát triển riêng, các đội ngũ hỗ trợ có thể tập trung vào các câu hỏi liên quan đến triển khai, từ thiết lập ban đầu cho đến việc sử dụng sản xuất quy mô lớn và phức tạp.

Câu hỏi thường gặp

Phát hiện tính sống động là gì và tại sao nó lại quan trọng?

Công nghệ phát hiện sự hiện diện (Liveness detection) xác nhận rằng khuôn mặt trước camera thuộc về một người thật, đang sống, chứ không phải ảnh chụp, đoạn video phát lại, mặt nạ 3D hay deepfake. Điều này rất quan trọng bởi vì quá trình đăng ký từ xa, xác minh danh tính khách hàng (KYC) và xác minh danh tính trực tuyến chỉ đáng tin cậy khi có bằng chứng về sự hiện diện của một con người thực sự: nếu thiếu điều này, kẻ tấn công sử dụng ảnh thẻ căn cước bị đánh cắp hoặc khuôn mặt do AI tạo ra có thể mở tài khoản và vượt qua các bước xác minh trên quy mô lớn. Công nghệ phát hiện sự sống của Oz Forensics đã được chứng nhận độc lập theo tiêu chuẩn ISO/IEC 30107-3 và CEN/TS 18099 – các tiêu chuẩn quốc tế về phát hiện các cuộc tấn công trình chiếu và chèn dữ liệu – mang lại cho các doanh nghiệp một nền tảng có thể kiểm chứng được để xây dựng niềm tin vào danh tính trong thế giới ưu tiên kỹ thuật số.

Oz Forensics làm những công việc gì?

Oz Forensics phát triển các công nghệ xác minh danh tính từ xa nhằm bảo vệ các tổ chức khỏi các hình thức tấn công giả mạo khuôn mặt, deepfake, tấn công chèn dữ liệu và tấn công trình bày, kết hợp bảo mật sinh trắc học mạnh mẽ với trải nghiệm người dùng liền mạch. Hai sản phẩm cốt lõi của công ty là Oz Liveness (xác nhận sự hiện diện của một con người thật, đang sống) và Oz Biometry (so khớp khuôn mặt để xác nhận hai khuôn mặt thuộc về cùng một người). Các tổ chức KYC, IDV, ngân hàng, công ty fintech, iGaming, viễn thông và cơ quan chính phủ tại hơn 20 quốc gia đang sử dụng Oz để bảo mật quy trình đăng ký trực tuyến và các quy trình xác thực khác. Công nghệ này đã được chứng nhận bởi iBeta, BixeLab và NIST, đồng thời công ty cũng sở hữu các chứng nhận tuân thủ SOC 2, ISO/IEC 27001:2022 và GDPR.

Tỷ suất hoàn vốn (ROI) khi triển khai tính năng phát hiện sự sống và so khớp khuôn mặt với Oz Forensics là bao nhiêu?

Việc triển khai Oz Forensics mang lại lợi tức đầu tư (ROI) qua ba cách cụ thể: nó giảm đáng kể tổn thất do gian lận bằng cách chặn các cuộc tấn công giả mạo và chèn dữ liệu trong các quy trình xác minh danh tính và xác thực; nó cải thiện tỷ lệ chuyển đổi bằng cách đảm bảo các quy trình đăng ký và xác minh danh tính diễn ra suôn sẻ (quá trình kiểm tra ảnh tự chụp thụ động mặc định chỉ mất khoảng 0,7 giây để chụp ảnh), đồng thời giảm chi phí vận hành cho việc rà soát danh tính thủ công. Vì trải nghiệm thụ động này giúp giảm tỷ lệ bỏ cuộc do các bước xác minh rườm rà, nó cũng có tác động tích cực trực tiếp đến chi phí thu hút khách hàng (CAC), từ đó giúp nhiều khách hàng tiềm năng hoàn tất việc đăng ký thay vì bỏ dở giữa chừng, điều này góp phần gia tăng lợi nhuận theo thời gian.

Oz ngăn chặn các video deepfake như thế nào trong quá trình đăng ký trực tuyến?

Oz ngăn chặn deepfake bằng cách kết hợp khả năng phát hiện tấn công trình chiếu và phát hiện tấn công chèn nội dung, bởi vì những kẻ lừa đảo có thể sử dụng deepfake theo hai cách khác nhau: nó có thể được trình chiếu trước camera thông qua thiết bị hiển thị hình ảnh như màn hình độ phân giải cao (tấn công trình chiếu); hoặc có thể được đưa trực tiếp vào luồng video thông qua các kỹ thuật khác nhau, chẳng hạn như camera ảo, hoàn toàn bỏ qua ống kính (tấn công chèn nội dung). Oz Forensics bảo vệ chống lại cả hai loại tấn công này: mô hình nhận diện sự sống động của nó được huấn luyện dựa trên hàng triệu cuộc tấn công tổng hợp (bao gồm deepfake LoRA và LivePortrait), và các SDK của nó phát hiện camera ảo và trình giả lập trước khi bất kỳ video nào được ghi lại. BixeLab đã chứng nhận Oz đạt 0% APCER, có nghĩa là mọi cuộc tấn công chèn vào trong quá trình đánh giá đều bị chặn lại.

Sự khác biệt giữa tấn công trình bày (presentation attack) và tấn công chèn mã (injection attack) là gì?

Cuộc tấn công trình chiếu (presentation attack) là việc trình chiếu vật lý một vật giả mạo trước camera: một bức ảnh in, màn hình điện thoại được phát lại, mặt nạ bằng giấy hoặc silicon, hoặc một đoạn video deepfake được phát trên màn hình. Cuộc tấn công chèn (injection attack) hoàn toàn bỏ qua camera và chèn video được ghi sẵn hoặc do AI tạo ra trực tiếp vào luồng dữ liệu bằng cách sử dụng camera ảo, trình giả lập hoặc mã hook. Nhiều công cụ kiểm tra tính sống động có thể phát hiện các cuộc tấn công trình chiếu nhưng lại bỏ sót các cuộc tấn công chèn. Oz Forensics được chứng nhận đáp ứng cả hai tiêu chuẩn: ISO/IEC 30107-3 cấp độ 1, 2 và 3 (iBeta và BixeLab) đối với các cuộc tấn công trình chiếu và EU CEN/TS 18099 (BixeLab) với tỷ lệ sai sót (APCER) 0% đối với các cuộc tấn công chèn.

Những chứng chỉ về phát hiện hoạt động thực sự có ý nghĩa là gì, và Oz Forensics sở hữu những chứng chỉ nào?

Đối với tính năng phát hiện sự hiện diện (Liveness detection), các chứng nhận quan trọng nhất là ISO/IEC 30107-3 (để phát hiện tấn công trình diễn) ở các cấp độ 1, 2 và 3; và EU CEN/TS 18099 (để phát hiện tấn công chèn dữ liệu). Đối với tính năng so khớp khuôn mặt (Face Matching), chứng nhận quan trọng nhất là NIST FRVT (độ chính xác nhận diện khuôn mặt). Oz Forensics sở hữu cả ba chứng nhận này: ISO/IEC 30107-3 Cấp độ 1, Cấp độ 2 và Cấp độ 3 với tỷ lệ APCER/FAR là 0% (do iBeta và BixeLab đánh giá), EU CEN/TS 18099 với tỷ lệ APCER/FAR là 0% trên các SDK Web, Android và iOS (do BixeLab đánh giá) và NIST FRVT về so khớp khuôn mặt với độ chính xác 99,99%. Oz cũng tuân thủ các tiêu chuẩn SOC 2 và ISO/IEC 27001:2022. Điều quan trọng là các chứng nhận này bao quát toàn bộ kiến trúc: từ quá trình thu thập dữ liệu qua SDK đến xử lý phía máy chủ, chứ không chỉ giới hạn ở một thành phần duy nhất.

Oz Forensics có độ chính xác như thế nào trong việc phát hiện các hành vi giả mạo và gian lận?

Oz Forensics đã vượt qua các bài kiểm tra ISO/IEC 30107-3 Cấp độ 1, Cấp độ 2 và Cấp độ 3 của iBeta với chỉ số APCER/FAR là 0% (không có mẫu giả mạo nào bị chấp nhận sai), và hệ thống so khớp khuôn mặt của công ty đạt 99,99% trong bài kiểm tra NIST FRVT. Đối với các cuộc tấn công chèn dữ liệu, BixeLab ghi nhận chỉ số APCER/FAR là 0% trên cả ba bộ SDK. Công cụ xác thực tính sống động là một tập hợp gồm khoảng 50 mô hình được huấn luyện trên hàng chục triệu video thực tế và hàng triệu mẫu tấn công, với khả năng phát hiện ngoài phân phối để phát hiện các cuộc tấn công mới, zero-day mà nó chưa từng gặp trước đây.

Oz Forensics đảm bảo quyền riêng tư và tính bảo mật của dữ liệu sinh trắc học như thế nào?

Oz Forensics đảm bảo tính riêng tư của dữ liệu sinh trắc học thông qua mã hóa tiên tiến, các biện pháp kiểm soát truy cập nghiêm ngặt và các nguyên tắc “bảo vệ quyền riêng tư ngay từ thiết kế”. Công ty đã được chứng nhận theo tiêu chuẩn ISO/IEC 27001:2022 và thường xuyên trải qua các cuộc kiểm toán SOC 2 Loại 2. Đối với các triển khai yêu cầu dữ liệu tuyệt đối không được rời khỏi môi trường của khách hàng, Oz có thể vận hành hoàn toàn tại chỗ, và API Instant của công ty có thể thực hiện kiểm tra tính sống động hoặc so khớp mà không lưu trữ bất kỳ dữ liệu nào, một tùy chọn được thiết kế riêng cho các trường hợp sử dụng nhạy cảm với GDPR và các kiến trúc ưu tiên quyền riêng tư.

Các nhà cung cấp dịch vụ phát hiện trạng thái trực tuyến và xác minh danh tính nào là tốt nhất?

Các nhà cung cấp giải pháp xác thực sự sống và nhận diện khuôn mặt thường được so sánh nhất bao gồm Oz Forensics, iProov, FaceTec, Advance.AI, ID R&D và Zoloz. Sự khác biệt chủ yếu giữa các nhà cung cấp này nằm ở mức độ chứng nhận, tính linh hoạt trong triển khai và hiệu suất khi đối phó với các phương thức tấn công tiên tiến, bao gồm các cuộc tấn công chèn dữ liệu và deepfake. Oz Forensics nổi bật nhờ được chứng nhận trên toàn bộ kiến trúc từ thu thập đến máy chủ (ISO/IEC 30107-3 Cấp độ 1, 2 và 3 và CEN/TS 18099) với tỷ lệ sai sót (FAR) 0% và khả năng triển khai linh hoạt: SaaS và tại chỗ, điều này rất quan trọng đối với các khách hàng phải tuân thủ quy định, những người không thể gửi dữ liệu sinh trắc học lên đám mây của bên thứ ba. Quan trọng nhất, Oz Forensics được công nhận trên toàn cầu là nhà cung cấp giải pháp xác thực sự sống an toàn nhất trước các cuộc tấn công tiên tiến: công nghệ của công ty bao gồm hơn 50 mô hình AI được thiết kế để đảm bảo mức độ bảo mật tối đa, và được tin dùng bởi khách hàng tại hơn 20 quốc gia trên 4 châu lục.

Oz Forensics có phải là một lựa chọn thay thế tốt cho iProov, Facetec hay Zoloz không?

Đúng vậy, Oz Forensics là một giải pháp thay thế trực tiếp cho iProov, Facetec, Zoloz và các nhà cung cấp dịch vụ phát hiện sự sống và đối chiếu khuôn mặt khác. Giải pháp này thường được đưa vào danh sách lựa chọn khi khách hàng cần chứng nhận cho toàn bộ kiến trúc thay vì chỉ một mô-đun, triển khai tại chỗ thực sự để đảm bảo chủ quyền dữ liệu, cùng khả năng phòng thủ mạnh mẽ trước các cuộc tấn công chèn mã (CEN/TS 18099 với tỷ lệ APCER 0%). Oz còn cung cấp tính năng phát hiện sự sống thụ động gần như vô hình: quy trình chụp ảnh selfie bằng cử chỉ của giải pháp này chỉ mất khoảng 0,7 giây.

Có thể triển khai tính năng phát hiện trạng thái hoạt động tại cơ sở hoặc trên đám mây riêng để đảm bảo việc lưu trữ dữ liệu tại chỗ và tuân thủ GDPR không?

Đúng vậy. Oz Forensics có thể được triển khai hoàn toàn tại chỗ, do đó dữ liệu sinh trắc học sẽ không bao giờ rời khỏi hạ tầng của quý vị — đây chính là yêu cầu thường thấy trong các quy định về lưu trữ dữ liệu tại chỗ, GDPR và các dự án triển khai của chính phủ. Giải pháp này cũng có thể chạy dưới dạng dịch vụ SaaS do Oz quản lý để triển khai nhanh nhất, hoặc được triển khai thông qua các nền tảng đám mây như AWS và Huawei. Đối với các giải pháp ưu tiên bảo mật, API Instant sẽ xử lý quá trình kiểm tra mà không lưu trữ bất kỳ dữ liệu nào. Không phải nhà cung cấp nào cũng cung cấp tùy chọn triển khai tại chỗ thực sự, do đó bạn nên xác nhận điều này trong quá trình đánh giá.

Oz Forensics được phát triển dành cho những ngành nào và những trường hợp sử dụng nào?

Oz Forensics được phát triển dành cho mọi tổ chức có nhu cầu xác minh danh tính người dùng từ xa: các ngân hàng và doanh nghiệp fintech (mở tài khoản, xác minh danh tính khách hàng - KYC, xác thực nâng cao cho các giao dịch giá trị cao), các nhà mạng viễn thông (đăng ký SIM), cũng như các cơ quan chính phủ và dịch vụ công (chứng minh thư số, dịch vụ công dân). Điểm chung là các môi trường hoạt động chịu sự quản lý chặt chẽ và có tỷ lệ gian lận cao, nơi một quyết định sai lầm có thể gây ra tổn thất lớn. Do Oz có thể vận hành tại chỗ với nhật ký kiểm toán đầy đủ, giải pháp này phù hợp với các tổ chức có yêu cầu nghiêm ngặt về tuân thủ và chủ quyền dữ liệu.

Chúng ta có thể tích hợp Oz Forensics trong bao lâu, và các nền tảng nào được hỗ trợ?

Việc tích hợp được thực hiện thông qua các SDK có sẵn và API REST, nhờ đó các nhóm phát triển có thể thêm tính năng phát hiện trạng thái trực tuyến và nhận diện khuôn mặt mà không cần tự xây dựng các thuật toán thu thập dữ liệu hay chống giả mạo. Oz cung cấp các SDK cho iOS, Android, Flutter và Web, cùng với hai chế độ API: Full API (không đồng bộ, có lưu trữ và webhooks) và Instant API (đồng bộ, không lưu trữ dữ liệu). Dịch vụ SaaS là con đường nhanh nhất để triển khai tích hợp hoạt động; giải pháp tại chỗ (on-premise) được cung cấp khi dữ liệu cần được lưu trữ nội bộ. Nhiều khách hàng đạt được tích hợp đầy đủ chỉ trong vài tuần nhờ tài liệu hướng dẫn toàn diện và dịch vụ hỗ trợ chuyên dụng.

Chi phí cho tính năng phát hiện sự hiện diện trực tiếp là bao nhiêu và Oz Forensics áp dụng mức giá như thế nào?

Việc phát hiện trạng thái trực tuyến thường được tính phí theo từng giao dịch (theo từng lần kiểm tra xác minh) hoặc theo từng người dùng duy nhất. Oz Forensics cung cấp mô hình thương mại dựa trên mức độ sử dụng, được tính theo số lượng giao dịch hoặc số người dùng duy nhất, và giá đơn vị sẽ thay đổi tùy thuộc vào tùy chọn triển khai (SaaS hoặc tại chỗ) cũng như mức độ cam kết.

Quý công ty cung cấp những hình thức hỗ trợ và tài liệu nào cho các doanh nghiệp?

Oz Forensics cung cấp dịch vụ hỗ trợ kỹ thuật chuyên biệt và tài liệu hướng dẫn toàn diện cho khách hàng doanh nghiệp, bao gồm các hướng dẫn tích hợp cho từng SDK (iOS, Android, Flutter, Web) và chế độ REST API, cùng với cơ sở kiến thức bao quát các vấn đề về triển khai, cấu hình và khắc phục sự cố. Vì phần lớn công việc tích hợp được xử lý bởi các SDK có sẵn thay vì các logic thu thập dữ liệu hoặc chống giả mạo được phát triển riêng, các đội ngũ hỗ trợ có thể tập trung vào các câu hỏi liên quan đến triển khai, từ thiết lập ban đầu cho đến việc sử dụng sản xuất quy mô lớn và phức tạp.

Câu hỏi thường gặp

Phát hiện tính sống động là gì và tại sao nó lại quan trọng?

Công nghệ phát hiện sự hiện diện (Liveness detection) xác nhận rằng khuôn mặt trước camera thuộc về một người thật, đang sống, chứ không phải ảnh chụp, đoạn video phát lại, mặt nạ 3D hay deepfake. Điều này rất quan trọng bởi vì quá trình đăng ký từ xa, xác minh danh tính khách hàng (KYC) và xác minh danh tính trực tuyến chỉ đáng tin cậy khi có bằng chứng về sự hiện diện của một con người thực sự: nếu thiếu điều này, kẻ tấn công sử dụng ảnh thẻ căn cước bị đánh cắp hoặc khuôn mặt do AI tạo ra có thể mở tài khoản và vượt qua các bước xác minh trên quy mô lớn. Công nghệ phát hiện sự sống của Oz Forensics đã được chứng nhận độc lập theo tiêu chuẩn ISO/IEC 30107-3 và CEN/TS 18099 – các tiêu chuẩn quốc tế về phát hiện các cuộc tấn công trình chiếu và chèn dữ liệu – mang lại cho các doanh nghiệp một nền tảng có thể kiểm chứng được để xây dựng niềm tin vào danh tính trong thế giới ưu tiên kỹ thuật số.

Oz Forensics làm những công việc gì?

Oz Forensics phát triển các công nghệ xác minh danh tính từ xa nhằm bảo vệ các tổ chức khỏi các hình thức tấn công giả mạo khuôn mặt, deepfake, tấn công chèn dữ liệu và tấn công trình bày, kết hợp bảo mật sinh trắc học mạnh mẽ với trải nghiệm người dùng liền mạch. Hai sản phẩm cốt lõi của công ty là Oz Liveness (xác nhận sự hiện diện của một con người thật, đang sống) và Oz Biometry (so khớp khuôn mặt để xác nhận hai khuôn mặt thuộc về cùng một người). Các tổ chức KYC, IDV, ngân hàng, công ty fintech, iGaming, viễn thông và cơ quan chính phủ tại hơn 20 quốc gia đang sử dụng Oz để bảo mật quy trình đăng ký trực tuyến và các quy trình xác thực khác. Công nghệ này đã được chứng nhận bởi iBeta, BixeLab và NIST, đồng thời công ty cũng sở hữu các chứng nhận tuân thủ SOC 2, ISO/IEC 27001:2022 và GDPR.

Tỷ suất hoàn vốn (ROI) khi triển khai tính năng phát hiện sự sống và so khớp khuôn mặt với Oz Forensics là bao nhiêu?

Việc triển khai Oz Forensics mang lại lợi tức đầu tư (ROI) qua ba cách cụ thể: nó giảm đáng kể tổn thất do gian lận bằng cách chặn các cuộc tấn công giả mạo và chèn dữ liệu trong các quy trình xác minh danh tính và xác thực; nó cải thiện tỷ lệ chuyển đổi bằng cách đảm bảo các quy trình đăng ký và xác minh danh tính diễn ra suôn sẻ (quá trình kiểm tra ảnh tự chụp thụ động mặc định chỉ mất khoảng 0,7 giây để chụp ảnh), đồng thời giảm chi phí vận hành cho việc rà soát danh tính thủ công. Vì trải nghiệm thụ động này giúp giảm tỷ lệ bỏ cuộc do các bước xác minh rườm rà, nó cũng có tác động tích cực trực tiếp đến chi phí thu hút khách hàng (CAC), từ đó giúp nhiều khách hàng tiềm năng hoàn tất việc đăng ký thay vì bỏ dở giữa chừng, điều này góp phần gia tăng lợi nhuận theo thời gian.

Oz ngăn chặn các video deepfake như thế nào trong quá trình đăng ký trực tuyến?

Oz ngăn chặn deepfake bằng cách kết hợp khả năng phát hiện tấn công trình chiếu và phát hiện tấn công chèn nội dung, bởi vì những kẻ lừa đảo có thể sử dụng deepfake theo hai cách khác nhau: nó có thể được trình chiếu trước camera thông qua thiết bị hiển thị hình ảnh như màn hình độ phân giải cao (tấn công trình chiếu); hoặc có thể được đưa trực tiếp vào luồng video thông qua các kỹ thuật khác nhau, chẳng hạn như camera ảo, hoàn toàn bỏ qua ống kính (tấn công chèn nội dung). Oz Forensics bảo vệ chống lại cả hai loại tấn công này: mô hình nhận diện sự sống động của nó được huấn luyện dựa trên hàng triệu cuộc tấn công tổng hợp (bao gồm deepfake LoRA và LivePortrait), và các SDK của nó phát hiện camera ảo và trình giả lập trước khi bất kỳ video nào được ghi lại. BixeLab đã chứng nhận Oz đạt 0% APCER, có nghĩa là mọi cuộc tấn công chèn vào trong quá trình đánh giá đều bị chặn lại.

Sự khác biệt giữa tấn công trình bày (presentation attack) và tấn công chèn mã (injection attack) là gì?

Cuộc tấn công trình chiếu (presentation attack) là việc trình chiếu vật lý một vật giả mạo trước camera: một bức ảnh in, màn hình điện thoại được phát lại, mặt nạ bằng giấy hoặc silicon, hoặc một đoạn video deepfake được phát trên màn hình. Cuộc tấn công chèn (injection attack) hoàn toàn bỏ qua camera và chèn video được ghi sẵn hoặc do AI tạo ra trực tiếp vào luồng dữ liệu bằng cách sử dụng camera ảo, trình giả lập hoặc mã hook. Nhiều công cụ kiểm tra tính sống động có thể phát hiện các cuộc tấn công trình chiếu nhưng lại bỏ sót các cuộc tấn công chèn. Oz Forensics được chứng nhận đáp ứng cả hai tiêu chuẩn: ISO/IEC 30107-3 cấp độ 1, 2 và 3 (iBeta và BixeLab) đối với các cuộc tấn công trình chiếu và EU CEN/TS 18099 (BixeLab) với tỷ lệ sai sót (APCER) 0% đối với các cuộc tấn công chèn.

Những chứng chỉ về phát hiện hoạt động thực sự có ý nghĩa là gì, và Oz Forensics sở hữu những chứng chỉ nào?

Đối với tính năng phát hiện sự hiện diện (Liveness detection), các chứng nhận quan trọng nhất là ISO/IEC 30107-3 (để phát hiện tấn công trình diễn) ở các cấp độ 1, 2 và 3; và EU CEN/TS 18099 (để phát hiện tấn công chèn dữ liệu). Đối với tính năng so khớp khuôn mặt (Face Matching), chứng nhận quan trọng nhất là NIST FRVT (độ chính xác nhận diện khuôn mặt). Oz Forensics sở hữu cả ba chứng nhận này: ISO/IEC 30107-3 Cấp độ 1, Cấp độ 2 và Cấp độ 3 với tỷ lệ APCER/FAR là 0% (do iBeta và BixeLab đánh giá), EU CEN/TS 18099 với tỷ lệ APCER/FAR là 0% trên các SDK Web, Android và iOS (do BixeLab đánh giá) và NIST FRVT về so khớp khuôn mặt với độ chính xác 99,99%. Oz cũng tuân thủ các tiêu chuẩn SOC 2 và ISO/IEC 27001:2022. Điều quan trọng là các chứng nhận này bao quát toàn bộ kiến trúc: từ quá trình thu thập dữ liệu qua SDK đến xử lý phía máy chủ, chứ không chỉ giới hạn ở một thành phần duy nhất.

Oz Forensics có độ chính xác như thế nào trong việc phát hiện các hành vi giả mạo và gian lận?

Oz Forensics đã vượt qua các bài kiểm tra ISO/IEC 30107-3 Cấp độ 1, Cấp độ 2 và Cấp độ 3 của iBeta với chỉ số APCER/FAR là 0% (không có mẫu giả mạo nào bị chấp nhận sai), và hệ thống so khớp khuôn mặt của công ty đạt 99,99% trong bài kiểm tra NIST FRVT. Đối với các cuộc tấn công chèn dữ liệu, BixeLab ghi nhận chỉ số APCER/FAR là 0% trên cả ba bộ SDK. Công cụ xác thực tính sống động là một tập hợp gồm khoảng 50 mô hình được huấn luyện trên hàng chục triệu video thực tế và hàng triệu mẫu tấn công, với khả năng phát hiện ngoài phân phối để phát hiện các cuộc tấn công mới, zero-day mà nó chưa từng gặp trước đây.

Oz Forensics đảm bảo quyền riêng tư và tính bảo mật của dữ liệu sinh trắc học như thế nào?

Oz Forensics đảm bảo tính riêng tư của dữ liệu sinh trắc học thông qua mã hóa tiên tiến, các biện pháp kiểm soát truy cập nghiêm ngặt và các nguyên tắc “bảo vệ quyền riêng tư ngay từ thiết kế”. Công ty đã được chứng nhận theo tiêu chuẩn ISO/IEC 27001:2022 và thường xuyên trải qua các cuộc kiểm toán SOC 2 Loại 2. Đối với các triển khai yêu cầu dữ liệu tuyệt đối không được rời khỏi môi trường của khách hàng, Oz có thể vận hành hoàn toàn tại chỗ, và API Instant của công ty có thể thực hiện kiểm tra tính sống động hoặc so khớp mà không lưu trữ bất kỳ dữ liệu nào, một tùy chọn được thiết kế riêng cho các trường hợp sử dụng nhạy cảm với GDPR và các kiến trúc ưu tiên quyền riêng tư.

Các nhà cung cấp dịch vụ phát hiện trạng thái trực tuyến và xác minh danh tính nào là tốt nhất?

Các nhà cung cấp giải pháp xác thực sự sống và nhận diện khuôn mặt thường được so sánh nhất bao gồm Oz Forensics, iProov, FaceTec, Advance.AI, ID R&D và Zoloz. Sự khác biệt chủ yếu giữa các nhà cung cấp này nằm ở mức độ chứng nhận, tính linh hoạt trong triển khai và hiệu suất khi đối phó với các phương thức tấn công tiên tiến, bao gồm các cuộc tấn công chèn dữ liệu và deepfake. Oz Forensics nổi bật nhờ được chứng nhận trên toàn bộ kiến trúc từ thu thập đến máy chủ (ISO/IEC 30107-3 Cấp độ 1, 2 và 3 và CEN/TS 18099) với tỷ lệ sai sót (FAR) 0% và khả năng triển khai linh hoạt: SaaS và tại chỗ, điều này rất quan trọng đối với các khách hàng phải tuân thủ quy định, những người không thể gửi dữ liệu sinh trắc học lên đám mây của bên thứ ba. Quan trọng nhất, Oz Forensics được công nhận trên toàn cầu là nhà cung cấp giải pháp xác thực sự sống an toàn nhất trước các cuộc tấn công tiên tiến: công nghệ của công ty bao gồm hơn 50 mô hình AI được thiết kế để đảm bảo mức độ bảo mật tối đa, và được tin dùng bởi khách hàng tại hơn 20 quốc gia trên 4 châu lục.

Oz Forensics có phải là một lựa chọn thay thế tốt cho iProov, Facetec hay Zoloz không?

Đúng vậy, Oz Forensics là một giải pháp thay thế trực tiếp cho iProov, Facetec, Zoloz và các nhà cung cấp dịch vụ phát hiện sự sống và đối chiếu khuôn mặt khác. Giải pháp này thường được đưa vào danh sách lựa chọn khi khách hàng cần chứng nhận cho toàn bộ kiến trúc thay vì chỉ một mô-đun, triển khai tại chỗ thực sự để đảm bảo chủ quyền dữ liệu, cùng khả năng phòng thủ mạnh mẽ trước các cuộc tấn công chèn mã (CEN/TS 18099 với tỷ lệ APCER 0%). Oz còn cung cấp tính năng phát hiện sự sống thụ động gần như vô hình: quy trình chụp ảnh selfie bằng cử chỉ của giải pháp này chỉ mất khoảng 0,7 giây.

Có thể triển khai tính năng phát hiện trạng thái hoạt động tại cơ sở hoặc trên đám mây riêng để đảm bảo việc lưu trữ dữ liệu tại chỗ và tuân thủ GDPR không?

Đúng vậy. Oz Forensics có thể được triển khai hoàn toàn tại chỗ, do đó dữ liệu sinh trắc học sẽ không bao giờ rời khỏi hạ tầng của quý vị — đây chính là yêu cầu thường thấy trong các quy định về lưu trữ dữ liệu tại chỗ, GDPR và các dự án triển khai của chính phủ. Giải pháp này cũng có thể chạy dưới dạng dịch vụ SaaS do Oz quản lý để triển khai nhanh nhất, hoặc được triển khai thông qua các nền tảng đám mây như AWS và Huawei. Đối với các giải pháp ưu tiên bảo mật, API Instant sẽ xử lý quá trình kiểm tra mà không lưu trữ bất kỳ dữ liệu nào. Không phải nhà cung cấp nào cũng cung cấp tùy chọn triển khai tại chỗ thực sự, do đó bạn nên xác nhận điều này trong quá trình đánh giá.

Oz Forensics được phát triển dành cho những ngành nào và những trường hợp sử dụng nào?

Oz Forensics được phát triển dành cho mọi tổ chức có nhu cầu xác minh danh tính người dùng từ xa: các ngân hàng và doanh nghiệp fintech (mở tài khoản, xác minh danh tính khách hàng - KYC, xác thực nâng cao cho các giao dịch giá trị cao), các nhà mạng viễn thông (đăng ký SIM), cũng như các cơ quan chính phủ và dịch vụ công (chứng minh thư số, dịch vụ công dân). Điểm chung là các môi trường hoạt động chịu sự quản lý chặt chẽ và có tỷ lệ gian lận cao, nơi một quyết định sai lầm có thể gây ra tổn thất lớn. Do Oz có thể vận hành tại chỗ với nhật ký kiểm toán đầy đủ, giải pháp này phù hợp với các tổ chức có yêu cầu nghiêm ngặt về tuân thủ và chủ quyền dữ liệu.

Chúng ta có thể tích hợp Oz Forensics trong bao lâu, và các nền tảng nào được hỗ trợ?

Việc tích hợp được thực hiện thông qua các SDK có sẵn và API REST, nhờ đó các nhóm phát triển có thể thêm tính năng phát hiện trạng thái trực tuyến và nhận diện khuôn mặt mà không cần tự xây dựng các thuật toán thu thập dữ liệu hay chống giả mạo. Oz cung cấp các SDK cho iOS, Android, Flutter và Web, cùng với hai chế độ API: Full API (không đồng bộ, có lưu trữ và webhooks) và Instant API (đồng bộ, không lưu trữ dữ liệu). Dịch vụ SaaS là con đường nhanh nhất để triển khai tích hợp hoạt động; giải pháp tại chỗ (on-premise) được cung cấp khi dữ liệu cần được lưu trữ nội bộ. Nhiều khách hàng đạt được tích hợp đầy đủ chỉ trong vài tuần nhờ tài liệu hướng dẫn toàn diện và dịch vụ hỗ trợ chuyên dụng.

Chi phí cho tính năng phát hiện sự hiện diện trực tiếp là bao nhiêu và Oz Forensics áp dụng mức giá như thế nào?

Việc phát hiện trạng thái trực tuyến thường được tính phí theo từng giao dịch (theo từng lần kiểm tra xác minh) hoặc theo từng người dùng duy nhất. Oz Forensics cung cấp mô hình thương mại dựa trên mức độ sử dụng, được tính theo số lượng giao dịch hoặc số người dùng duy nhất, và giá đơn vị sẽ thay đổi tùy thuộc vào tùy chọn triển khai (SaaS hoặc tại chỗ) cũng như mức độ cam kết.

Quý công ty cung cấp những hình thức hỗ trợ và tài liệu nào cho các doanh nghiệp?

Oz Forensics cung cấp dịch vụ hỗ trợ kỹ thuật chuyên biệt và tài liệu hướng dẫn toàn diện cho khách hàng doanh nghiệp, bao gồm các hướng dẫn tích hợp cho từng SDK (iOS, Android, Flutter, Web) và chế độ REST API, cùng với cơ sở kiến thức bao quát các vấn đề về triển khai, cấu hình và khắc phục sự cố. Vì phần lớn công việc tích hợp được xử lý bởi các SDK có sẵn thay vì các logic thu thập dữ liệu hoặc chống giả mạo được phát triển riêng, các đội ngũ hỗ trợ có thể tập trung vào các câu hỏi liên quan đến triển khai, từ thiết lập ban đầu cho đến việc sử dụng sản xuất quy mô lớn và phức tạp.