Как проверить, что документ принадлежит человеку: селфи с паспортом и liveness

Действителен ли документ. Это проверка по базе: не числится ли паспорт утерянным, похищенным или аннулированным. Как её сделать, — в статье проверка паспорта на действительность.

Принадлежит ли он человеку. База на этот вопрос не отвечает: действительный паспорт, найденный на улице, пройдёт проверку по базе. Нужно сравнить человека с фотографией в документе и убедиться, что перед вами живой человек, а не фото или видео.

Обе проверки дополняют друг друга. Одна без другой оставляет лазейку.

Если человек перед вами, сверьте:

• лицо с фото в паспорте — с учётом возраста снимка: фото меняют в 20 и 45 лет;
• примерный возраст с датой рождения;
• подпись в паспорте с подписью в договоре;
• целостность документа: страницы, ламинат на странице с фото, голограммы.

Если фото сильно не похоже, попросите второй документ с фотографией — водительское удостоверение или загранпаспорт.

При удалённой проверке человека просят сфотографироваться с открытым паспортом в руке. Идея простая: если на одном снимке и лицо, и документ с тем же лицом, значит, документ у владельца.

Слабые места:

• подмена фото. Мошенник с чужим паспортом может прислать селфи, где документ подставлен в графическом редакторе;
• ранее сделанное селфи. Фото владельца с паспортом могли украсть из утечки или из переписки, где человек его уже отправлял;
• похожий человек. Сравнение «на глаз» по небольшому снимку ошибается.

Поэтому серьёзные сервисы дополняют селфи проверкой «живости».

Liveness — проверка того, что перед камерой живой человек, а не фото, экран с видео, маска или сгенерированное изображение. Бывает двух видов:

• активная. Человека просят выполнить действие: повернуть голову, моргнуть, улыбнуться, приблизить лицо к камере. Система проверяет, что действие выполнено естественно;
• пассивная. Человек просто смотрит в камеру, а алгоритм анализирует текстуру кожи, блики, глубину, артефакты экрана и печати.

Liveness отвечает на вопрос «живой ли это человек прямо сейчас». А на вопрос «тот ли это человек, что в паспорте» отвечает сравнение лиц.

Алгоритм распознавания лиц строит по фото в паспорте и по кадру с камеры числовые описания лица и сравнивает их. Результат — степень совпадения. Если она выше порога, лица считаются одним человеком.

Ошибки возможны в обе стороны: очень похожие люди, старое фото в паспорте, плохой свет. Поэтому сомнительные случаи отправляют на ручную проверку.

Одновременно система распознаёт данные документа — ФИО, дату рождения, серию и номер — и позволяет сразу сверить их с базами.

Типичные атаки при удалённой идентификации:

• чужой паспорт и фото владельца — снимок с экрана или распечатка лица;
• видео владельца — запись, проигрываемая перед камерой;
• маски — от бумажных до силиконовых;
• дипфейки — сгенерированное лицо или подмена лица на видео в реальном времени;
• подделанный документ — изменённое фото или данные в паспорте.

Проверка liveness и сравнение с фото документа отсекают большую часть таких попыток. Самые сложные атаки требуют дополнительной защиты на уровне приложения и устройства.

• Маркетплейсы и сервисы аренды — чтобы арендатор вещи или жилья был тем, кем представился.
• Финансовые сервисы и МФО — при выдаче займов онлайн, чтобы не выдать деньги по чужому паспорту.
• Удалённый найм — чтобы на собеседование и на работу вышел один и тот же человек.
• Площадки объявлений и сервисы знакомств — для подтверждения профилей.

Если вы сдаёте квартиру удалённо, — см. также как проверить арендатора квартиры.

Изображение лица, по которому устанавливают личность, — биометрические персональные данные. Их обработка требует письменного согласия человека, а для ряда задач действуют специальные правила об использовании единой биометрической системы. Компании, которая внедряет такую проверку, стоит заранее согласовать с юристом:

• текст согласия и цели обработки;
• сроки хранения фото и видео;
• как удаляются данные после проверки.

Подробнее об общих правилах — в статье законно ли проверять человека: 152-ФЗ простыми словами.

Фото с паспортом — ценная добыча для мошенников: с ним пытаются оформить займы и аккаунты. Отправляйте его, только если:

• это официальное приложение или сайт известной компании;
• проверка проходит внутри сервиса, а не в мессенджере или по почте;
• понятно, зачем это нужно и как данные будут храниться.

Если селфи с паспортом просит «продавец», «покупатель» или «работодатель» в переписке — откажитесь. Если фото уже ушло к посторонним, установите самозапрет на кредиты и следите за кредитной историей, — см. утечка персональных данных: как проверить и что делать.

Для бизнеса у Ревизора есть проверка документов — Liveness. Система:

• распознаёт документ и подсказывает, если его загрузили неправильно;
• сравнивает селфи с фото в документе, удостоверяющем личность;
• обнаруживает физические и цифровые подделки — маски, дипфейки, видео;
• проверяет данные из документа по государственным базам, спискам террористов и экстремистов, должников и составляет рисковый профиль клиента.

Подключить проверку документов → · Пример отчёта