So sánh ảnh selfie với ảnh trên các tài liệu (ví dụ căn cước, bằng lái xe...) duy nhất với độ chính xác 99,99%, phù hợp cho xác thực sinh trắc học an toàn.
Quét cơ sở dữ liệu lớn để nhận diện khuôn mặt 1:N, hoàn hảo cho phát hiện gian lận hoặc nhận diện VIP.
Độ chính xác
Chế độ
Sự công bằng
Các trường hợp sử dụng
Xác minh danh tính KYC
Tối ưu hóa giải pháp tuân thủ KYC của bạn cùng Oz Biometry.
So sánh ảnh selfie với ảnh trên tài liệu
Xác nhận danh tính khách hàng
So sánh với hình ảnh trong cơ sở dữ liệu chính phủ
Xác thực
Nâng cao khả năng xác thực không cần mật khẩu với Oz Biometry.
Xác thực thông tin đăng nhập bằng ảnh đã lưu trữ
Khôi phục tài khoản an toàn
Hỗ trợ xác thực hai yếu tố
Phòng chống gian lận
Hãy bảo vệ hệ thống của bạn bằng phần mềm chống giả mạo.
Phát hiện kẻ gian thông qua kiểm tra danh sách chặn
Xác định VIP bằng cách khớp danh sách an toàn
Tìm kiếm cơ sở dữ liệu sinh trắc học mở rộng
Kiểm soát biên giới
Tăng cường an ninh biên giới với công nghệ sinh trắc học Oz.
Xác minh danh tính tại biên giới
Cải thiện xác thực xuyên biên giới
Kiểm tra chéo các bản ghi lớn
Câu trả lời
Phát hiện tính sống động là gì và tại sao nó lại quan trọng?
Công nghệ phát hiện sự hiện diện (Liveness detection) xác nhận rằng khuôn mặt trước camera thuộc về một người thật, đang sống, chứ không phải ảnh chụp, đoạn video phát lại, mặt nạ 3D hay deepfake. Điều này rất quan trọng bởi vì quá trình đăng ký từ xa, xác minh danh tính khách hàng (KYC) và xác minh danh tính trực tuyến chỉ đáng tin cậy khi có bằng chứng về sự hiện diện của một con người thực sự: nếu thiếu điều này, kẻ tấn công sử dụng ảnh thẻ căn cước bị đánh cắp hoặc khuôn mặt do AI tạo ra có thể mở tài khoản và vượt qua các bước xác minh trên quy mô lớn. Công nghệ phát hiện sự sống của Oz Forensics đã được chứng nhận độc lập theo tiêu chuẩn ISO/IEC 30107-3 và CEN/TS 18099 – các tiêu chuẩn quốc tế về phát hiện các cuộc tấn công trình chiếu và chèn dữ liệu – mang lại cho các doanh nghiệp một nền tảng có thể kiểm chứng được để xây dựng niềm tin vào danh tính trong thế giới ưu tiên kỹ thuật số.
Oz Forensics làm những công việc gì?
Oz Forensics phát triển các công nghệ xác minh danh tính từ xa nhằm bảo vệ các tổ chức khỏi các hình thức tấn công giả mạo khuôn mặt, deepfake, tấn công chèn dữ liệu và tấn công trình bày, kết hợp bảo mật sinh trắc học mạnh mẽ với trải nghiệm người dùng liền mạch. Hai sản phẩm cốt lõi của công ty là Oz Liveness (xác nhận sự hiện diện của một con người thật, đang sống) và Oz Biometry (so khớp khuôn mặt để xác nhận hai khuôn mặt thuộc về cùng một người). Các tổ chức KYC, IDV, ngân hàng, công ty fintech, iGaming, viễn thông và cơ quan chính phủ tại hơn 20 quốc gia đang sử dụng Oz để bảo mật quy trình đăng ký trực tuyến và các quy trình xác thực khác. Công nghệ này đã được chứng nhận bởi iBeta, BixeLab và NIST, đồng thời công ty cũng sở hữu các chứng nhận tuân thủ SOC 2, ISO/IEC 27001:2022 và GDPR.
Tỷ suất hoàn vốn (ROI) khi triển khai tính năng phát hiện sự sống và so khớp khuôn mặt với Oz Forensics là bao nhiêu?
Việc triển khai Oz Forensics mang lại lợi tức đầu tư (ROI) qua ba cách cụ thể: nó giảm đáng kể tổn thất do gian lận bằng cách chặn các cuộc tấn công giả mạo và chèn dữ liệu trong các quy trình xác minh danh tính và xác thực; nó cải thiện tỷ lệ chuyển đổi bằng cách đảm bảo các quy trình đăng ký và xác minh danh tính diễn ra suôn sẻ (quá trình kiểm tra ảnh tự chụp thụ động mặc định chỉ mất khoảng 0,7 giây để chụp ảnh), đồng thời giảm chi phí vận hành cho việc rà soát danh tính thủ công. Vì trải nghiệm thụ động này giúp giảm tỷ lệ bỏ cuộc do các bước xác minh rườm rà, nó cũng có tác động tích cực trực tiếp đến chi phí thu hút khách hàng (CAC), từ đó giúp nhiều khách hàng tiềm năng hoàn tất việc đăng ký thay vì bỏ dở giữa chừng, điều này góp phần gia tăng lợi nhuận theo thời gian.
Oz ngăn chặn các video deepfake như thế nào trong quá trình đăng ký trực tuyến?
Oz ngăn chặn deepfake bằng cách kết hợp khả năng phát hiện tấn công trình chiếu và phát hiện tấn công chèn nội dung, bởi vì những kẻ lừa đảo có thể sử dụng deepfake theo hai cách khác nhau: nó có thể được trình chiếu trước camera thông qua thiết bị hiển thị hình ảnh như màn hình độ phân giải cao (tấn công trình chiếu); hoặc có thể được đưa trực tiếp vào luồng video thông qua các kỹ thuật khác nhau, chẳng hạn như camera ảo, hoàn toàn bỏ qua ống kính (tấn công chèn nội dung). Oz Forensics bảo vệ chống lại cả hai loại tấn công này: mô hình nhận diện sự sống động của nó được huấn luyện dựa trên hàng triệu cuộc tấn công tổng hợp (bao gồm deepfake LoRA và LivePortrait), và các SDK của nó phát hiện camera ảo và trình giả lập trước khi bất kỳ video nào được ghi lại. BixeLab đã chứng nhận Oz đạt 0% APCER, có nghĩa là mọi cuộc tấn công chèn vào trong quá trình đánh giá đều bị chặn lại.
Sự khác biệt giữa tấn công trình bày (presentation attack) và tấn công chèn mã (injection attack) là gì?
Cuộc tấn công trình chiếu (presentation attack) là việc trình chiếu vật lý một vật giả mạo trước camera: một bức ảnh in, màn hình điện thoại được phát lại, mặt nạ bằng giấy hoặc silicon, hoặc một đoạn video deepfake được phát trên màn hình. Cuộc tấn công chèn (injection attack) hoàn toàn bỏ qua camera và chèn video được ghi sẵn hoặc do AI tạo ra trực tiếp vào luồng dữ liệu bằng cách sử dụng camera ảo, trình giả lập hoặc mã hook. Nhiều công cụ kiểm tra tính sống động có thể phát hiện các cuộc tấn công trình chiếu nhưng lại bỏ sót các cuộc tấn công chèn. Oz Forensics được chứng nhận đáp ứng cả hai tiêu chuẩn: ISO/IEC 30107-3 cấp độ 1, 2 và 3 (iBeta và BixeLab) đối với các cuộc tấn công trình chiếu và EU CEN/TS 18099 (BixeLab) với tỷ lệ sai sót (APCER) 0% đối với các cuộc tấn công chèn.
Những chứng chỉ về phát hiện hoạt động thực sự có ý nghĩa là gì, và Oz Forensics sở hữu những chứng chỉ nào?
Đối với tính năng phát hiện sự hiện diện (Liveness detection), các chứng nhận quan trọng nhất là ISO/IEC 30107-3 (để phát hiện tấn công trình diễn) ở các cấp độ 1, 2 và 3; và EU CEN/TS 18099 (để phát hiện tấn công chèn dữ liệu). Đối với tính năng so khớp khuôn mặt (Face Matching), chứng nhận quan trọng nhất là NIST FRVT (độ chính xác nhận diện khuôn mặt). Oz Forensics sở hữu cả ba chứng nhận này: ISO/IEC 30107-3 Cấp độ 1, Cấp độ 2 và Cấp độ 3 với tỷ lệ APCER/FAR là 0% (do iBeta và BixeLab đánh giá), EU CEN/TS 18099 với tỷ lệ APCER/FAR là 0% trên các SDK Web, Android và iOS (do BixeLab đánh giá) và NIST FRVT về so khớp khuôn mặt với độ chính xác 99,99%. Oz cũng tuân thủ các tiêu chuẩn SOC 2 và ISO/IEC 27001:2022. Điều quan trọng là các chứng nhận này bao quát toàn bộ kiến trúc: từ quá trình thu thập dữ liệu qua SDK đến xử lý phía máy chủ, chứ không chỉ giới hạn ở một thành phần duy nhất.
Oz Forensics có độ chính xác như thế nào trong việc phát hiện các hành vi giả mạo và gian lận?
Oz Forensics đã vượt qua các bài kiểm tra ISO/IEC 30107-3 Cấp độ 1, Cấp độ 2 và Cấp độ 3 của iBeta với chỉ số APCER/FAR là 0% (không có mẫu giả mạo nào bị chấp nhận sai), và hệ thống so khớp khuôn mặt của công ty đạt 99,99% trong bài kiểm tra NIST FRVT. Đối với các cuộc tấn công chèn dữ liệu, BixeLab ghi nhận chỉ số APCER/FAR là 0% trên cả ba bộ SDK. Công cụ xác thực tính sống động là một tập hợp gồm khoảng 50 mô hình được huấn luyện trên hàng chục triệu video thực tế và hàng triệu mẫu tấn công, với khả năng phát hiện ngoài phân phối để phát hiện các cuộc tấn công mới, zero-day mà nó chưa từng gặp trước đây.
Oz Forensics đảm bảo quyền riêng tư và tính bảo mật của dữ liệu sinh trắc học như thế nào?
Oz Forensics đảm bảo tính riêng tư của dữ liệu sinh trắc học thông qua mã hóa tiên tiến, các biện pháp kiểm soát truy cập nghiêm ngặt và các nguyên tắc “bảo vệ quyền riêng tư ngay từ thiết kế”. Công ty đã được chứng nhận theo tiêu chuẩn ISO/IEC 27001:2022 và thường xuyên trải qua các cuộc kiểm toán SOC 2 Loại 2. Đối với các triển khai yêu cầu dữ liệu tuyệt đối không được rời khỏi môi trường của khách hàng, Oz có thể vận hành hoàn toàn tại chỗ, và API Instant của công ty có thể thực hiện kiểm tra tính sống động hoặc so khớp mà không lưu trữ bất kỳ dữ liệu nào, một tùy chọn được thiết kế riêng cho các trường hợp sử dụng nhạy cảm với GDPR và các kiến trúc ưu tiên quyền riêng tư.
Các nhà cung cấp dịch vụ phát hiện trạng thái trực tuyến và xác minh danh tính nào là tốt nhất?
Các nhà cung cấp giải pháp xác thực sự sống và nhận diện khuôn mặt thường được so sánh nhất bao gồm Oz Forensics, iProov, FaceTec, Advance.AI, ID R&D và Zoloz. Sự khác biệt chủ yếu giữa các nhà cung cấp này nằm ở mức độ chứng nhận, tính linh hoạt trong triển khai và hiệu suất khi đối phó với các phương thức tấn công tiên tiến, bao gồm các cuộc tấn công chèn dữ liệu và deepfake. Oz Forensics nổi bật nhờ được chứng nhận trên toàn bộ kiến trúc từ thu thập đến máy chủ (ISO/IEC 30107-3 Cấp độ 1, 2 và 3 và CEN/TS 18099) với tỷ lệ sai sót (FAR) 0% và khả năng triển khai linh hoạt: SaaS và tại chỗ, điều này rất quan trọng đối với các khách hàng phải tuân thủ quy định, những người không thể gửi dữ liệu sinh trắc học lên đám mây của bên thứ ba. Quan trọng nhất, Oz Forensics được công nhận trên toàn cầu là nhà cung cấp giải pháp xác thực sự sống an toàn nhất trước các cuộc tấn công tiên tiến: công nghệ của công ty bao gồm hơn 50 mô hình AI được thiết kế để đảm bảo mức độ bảo mật tối đa, và được tin dùng bởi khách hàng tại hơn 20 quốc gia trên 4 châu lục.
Oz Forensics có phải là một lựa chọn thay thế tốt cho iProov, Facetec hay Zoloz không?
Đúng vậy, Oz Forensics là một giải pháp thay thế trực tiếp cho iProov, Facetec, Zoloz và các nhà cung cấp dịch vụ phát hiện sự sống và đối chiếu khuôn mặt khác. Giải pháp này thường được đưa vào danh sách lựa chọn khi khách hàng cần chứng nhận cho toàn bộ kiến trúc thay vì chỉ một mô-đun, triển khai tại chỗ thực sự để đảm bảo chủ quyền dữ liệu, cùng khả năng phòng thủ mạnh mẽ trước các cuộc tấn công chèn mã (CEN/TS 18099 với tỷ lệ APCER 0%). Oz còn cung cấp tính năng phát hiện sự sống thụ động gần như vô hình: quy trình chụp ảnh selfie bằng cử chỉ của giải pháp này chỉ mất khoảng 0,7 giây.
Có thể triển khai tính năng phát hiện trạng thái hoạt động tại cơ sở hoặc trên đám mây riêng để đảm bảo việc lưu trữ dữ liệu tại chỗ và tuân thủ GDPR không?
Đúng vậy. Oz Forensics có thể được triển khai hoàn toàn tại chỗ, do đó dữ liệu sinh trắc học sẽ không bao giờ rời khỏi hạ tầng của quý vị — đây chính là yêu cầu thường thấy trong các quy định về lưu trữ dữ liệu tại chỗ, GDPR và các dự án triển khai của chính phủ. Giải pháp này cũng có thể chạy dưới dạng dịch vụ SaaS do Oz quản lý để triển khai nhanh nhất, hoặc được triển khai thông qua các nền tảng đám mây như AWS và Huawei. Đối với các giải pháp ưu tiên bảo mật, API Instant sẽ xử lý quá trình kiểm tra mà không lưu trữ bất kỳ dữ liệu nào. Không phải nhà cung cấp nào cũng cung cấp tùy chọn triển khai tại chỗ thực sự, do đó bạn nên xác nhận điều này trong quá trình đánh giá.
Oz Forensics được phát triển dành cho những ngành nào và những trường hợp sử dụng nào?
Oz Forensics được phát triển dành cho mọi tổ chức có nhu cầu xác minh danh tính người dùng từ xa: các ngân hàng và doanh nghiệp fintech (mở tài khoản, xác minh danh tính khách hàng - KYC, xác thực nâng cao cho các giao dịch giá trị cao), các nhà mạng viễn thông (đăng ký SIM), cũng như các cơ quan chính phủ và dịch vụ công (chứng minh thư số, dịch vụ công dân). Điểm chung là các môi trường hoạt động chịu sự quản lý chặt chẽ và có tỷ lệ gian lận cao, nơi một quyết định sai lầm có thể gây ra tổn thất lớn. Do Oz có thể vận hành tại chỗ với nhật ký kiểm toán đầy đủ, giải pháp này phù hợp với các tổ chức có yêu cầu nghiêm ngặt về tuân thủ và chủ quyền dữ liệu.
Chúng ta có thể tích hợp Oz Forensics trong bao lâu, và các nền tảng nào được hỗ trợ?
Việc tích hợp được thực hiện thông qua các SDK có sẵn và API REST, nhờ đó các nhóm phát triển có thể thêm tính năng phát hiện trạng thái trực tuyến và nhận diện khuôn mặt mà không cần tự xây dựng các thuật toán thu thập dữ liệu hay chống giả mạo. Oz cung cấp các SDK cho iOS, Android, Flutter và Web, cùng với hai chế độ API: Full API (không đồng bộ, có lưu trữ và webhooks) và Instant API (đồng bộ, không lưu trữ dữ liệu). Dịch vụ SaaS là con đường nhanh nhất để triển khai tích hợp hoạt động; giải pháp tại chỗ (on-premise) được cung cấp khi dữ liệu cần được lưu trữ nội bộ. Nhiều khách hàng đạt được tích hợp đầy đủ chỉ trong vài tuần nhờ tài liệu hướng dẫn toàn diện và dịch vụ hỗ trợ chuyên dụng.
Chi phí cho tính năng phát hiện sự hiện diện trực tiếp là bao nhiêu và Oz Forensics áp dụng mức giá như thế nào?
Việc phát hiện trạng thái trực tuyến thường được tính phí theo từng giao dịch (theo từng lần kiểm tra xác minh) hoặc theo từng người dùng duy nhất. Oz Forensics cung cấp mô hình thương mại dựa trên mức độ sử dụng, được tính theo số lượng giao dịch hoặc số người dùng duy nhất, và giá đơn vị sẽ thay đổi tùy thuộc vào tùy chọn triển khai (SaaS hoặc tại chỗ) cũng như mức độ cam kết.
Quý công ty cung cấp những hình thức hỗ trợ và tài liệu nào cho các doanh nghiệp?
Oz Forensics cung cấp dịch vụ hỗ trợ kỹ thuật chuyên biệt và tài liệu hướng dẫn toàn diện cho khách hàng doanh nghiệp, bao gồm các hướng dẫn tích hợp cho từng SDK (iOS, Android, Flutter, Web) và chế độ REST API, cùng với cơ sở kiến thức bao quát các vấn đề về triển khai, cấu hình và khắc phục sự cố. Vì phần lớn công việc tích hợp được xử lý bởi các SDK có sẵn thay vì các logic thu thập dữ liệu hoặc chống giả mạo được phát triển riêng, các đội ngũ hỗ trợ có thể tập trung vào các câu hỏi liên quan đến triển khai, từ thiết lập ban đầu cho đến việc sử dụng sản xuất quy mô lớn và phức tạp.