ما هي الفحوصات البيومترية النشطة والسلبية؟

لماذا تعتبر عمليات التحقق من البيانات الحيوية مهمة؟

أصبحت عمليات التحقق البيومترية ضرورية للتحقق من الهوية الرقمية. مع تزايد عدد الخدمات الإلكترونية، يتعين على الشركات التأكد من هوية مستخدميها. يساعد هذا على منع الاحتيال والالتزام بقواعد صارمة، مثل "اعرف عميلك" (KYC) و"العناية الواجبة بالعملاء" (CDD).

سرّعت جائحة كوفيد-19 من وتيرة التحول إلى الخدمات عن بُعد. وأصبح التحقق من الهوية الشخصية أصعب، إن لم يكن مستحيلاً. واستغلّ المحتالون هذه الفرصة، فبدأوا باستخدام هويات مسروقة، ومقاطع فيديو مزيفة، وتقنيات التزييف العميق لخداع الأنظمة.

لمكافحة هذا، تلجأ الشركات إلى أدوات أفضل. تتوقع شركة Juniper Research عمليات التحقق من الهوية الرقمية ستتجاوز 70 مليارًا في عام 2024يُظهر هذا مدى سرعة نمو الطلب على الأمن الرقمي. علاوةً على ذلك، يُشدد معهد القياسات الحيوية على ضرورة استخدام هذه الأدوات بطرق تحمي الخصوصية وتكسب ثقة المستخدم.

من أكثر الأدوات فعاليةً اليوم هو كشف الهوية. فهو يساعد على التأكد من أن المستخدم شخص حقيقي. يمكن للشركات الاختيار بين نوعين رئيسيين من عمليات التحقق من الهوية: نشط وسلبي. تُعزز هذه الطرق الثقة، وتحد من الاحتيال، وتُساعد في تلبية متطلبات الامتثال العالمية.

شرح عمليات التحقق البيومترية: ما هي وكيف تعمل

تستخدم عمليات التحقق البيومترية سمات جسدية أو سلوكية فريدة لتأكيد هوية الشخص. هذه السمات، بما في ذلك الوجه وبصمة الإصبع والصوت، يصعب تزويرها أو تقليدها، مما يجعل القياسات الحيوية أداة موثوقة في إثبات الهوية والتحكم في الوصول.

تظهر ثلاثة مصطلحات أساسية غالبًا في التحقق البيومتري:

• التحقق البيومتري يطابق البيانات الحيوية للشخص مع قالب مخزن للتأكد من هويته.

• المصادقة البيومترية يستخدم هذا التطابق لمنح حق الوصول إلى خدمة أو نظام أو جهاز.

• الكشف عن الحياة يؤكد أن المدخلات البيومترية تأتي من شخص حقيقي حي، وليس مجرد صورة أو مقطع فيديو أو قناع.

تُستخدم تقنيات القياسات الحيوية على نطاق واسع في قطاعات البنوك والاتصالات والرعاية الصحية والحكومة. يفتح الناس هواتفهم باستخدام تقنية التعرف على الوجه، ويدخلون إلى تطبيقات البنوك باستخدام بصمات الأصابع، أو يعبرون بوابات المطارات باستخدام تقنية مسح الوجه، على سبيل المثال لا الحصر.

بشكل عام، تنقسم عمليات التحقق من البيانات الحيوية إلى فئتين:

• القياسات الحيوية النشطة اطلب من المستخدمين القيام بشيء ما مثل الرمش أو الابتسام أو الضغط بإصبعهم على الماسح الضوئي، بطريقة مرئية ومتعمدة.

• القياسات الحيوية السلبية تعمل بصمت في الخلفية. تُحلل إشارات الوجه أو السلوك دون طلب أي إجراء من المستخدم، مما يجعلها مثاليةً للدمج والمصادقة بسلاسة.

كلا النوعين فعالان حسب الحالة. تُستخدم القياسات الحيوية النشطة غالبًا في التدفقات عالية المخاطر أو عالية الضمان. أما الطرق السلبية فهي أفضل لتجربة مستخدم سلسة، ويمكنها اكتشاف الاحتيال فورًا دون التسبب في أي تأخير. لمزيد من المعلومات حول كيفية محاولة الجهات الخبيثة تجاوز أنظمة القياسات الحيوية، اقرأ "الكشف عن التزييف العميق للتهديدات الإعلامية الحديثة".

ما هي فحوصات الحيوية؟

تتحقق فحوصات التحقق من حيوية البيانات من أن المدخلات البيومترية، مثل الوجه أو بصمة الإصبع، صادرة عن شخص حقيقي موجود فعليًا. من خلال تحليل الحركة والعمق والملمس، تمنع هذه الفحوصات محاولات التزييف باستخدام الصور أو مقاطع الفيديو أو التزييف العميق. يمنع اكتشاف حيوية البيانات انتحال الهوية، ويدعم الامتثال، ويعزز الثقة في عملية التسجيل والمصادقة الرقمية.

هناك نوعان رئيسيان من اكتشاف الحيوية:

• فحوصات النشاط النشط اطلب من المستخدم إكمال مهمة. قد يشمل ذلك الرمش، أو الابتسام، أو تحريك الرأس، أو اتباع إرشادات على الشاشة.

• عمليات التحقق من النشاط السلبي لا يتطلب أي إجراء من المستخدم. بدلاً من ذلك، يعمل النظام في الخلفية ويبحث عن علامات دقيقة للحياة، مثل العمق والحركة وملمس الجلد.

بدون كشف حيوية البيانات، حتى التطابقات البيومترية الدقيقة قد تُخدع ببيانات مزيفة أو مسروقة. تُقلل هذه الفحوصات من هذا الخطر بالتأكد من أن المدخلات حية وليست مُنتَجة بشكل مُصطنع. تستخدم العديد من الأنظمة الآن الذكاء الاصطناعي والتعلم الآلي لتقييم حركات الوجه، وملمس الجلد، والإضاءة. كما يأخذ بعضها في الاعتبار الإشارات السلوكية، مثل كيفية حمل الشخص لجهازه.

يمكن لكشف الحيوية التعرف بسرعة على الشذوذ في ملمس الجلد والإضاءة والمزيد، مما يردع المحتالين بشكل فعال

جوشوا فاولز-دينتيقول مدير الأعمال والاستراتيجيات والشراكات في ComplyCube: "يُعد كشف حيوية الوجه جزءًا أساسيًا من عمليات منع الاحتيال، حيث غالبًا ما تُفسد عمليات التعرف على الوجه بمدخلات غير أصلية، مثل التزييف العميق. ويمكن لكشف حيوية الوجه أن يحدد بسرعة أي تشوهات في ملمس الجلد والإضاءة وغيرها، مما يردع المحتالين بفعالية".

تهدف كلتا الطريقتين إلى منع انتحال الهوية والاحتيال عليها. تُستخدم عمليات التحقق النشطة غالبًا في التدفقات عالية المخاطر التي تتطلب ضمانًا قويًا. أما عمليات التحقق السلبية، فتُعد مثالية لرحلات المستخدم التي تتطلب السرعة والسلاسة والسهولة. للاطلاع على كيفية تعزيز كشف الهوية للأمن البيومتري، اقرأ دليلنا: برنامج الكشف عن حيوية الثقة الرقمية.

القياسات الحيوية النشطة: عمليات التحقق من الهوية الموجهة للمستخدم

تطلب المقاييس الحيوية النشطة من المستخدمين القيام بإجراء محدد لإثبات هويتهم الحقيقية ووجودهم. يؤكد هذا الإجراء أن المدخلات الحيوية، مثل الوجه أو بصمة الإصبع، صادرة من شخص حقيقي وليست من صورة ثابتة أو تسجيل صوتي. تُستخدم هذه الفحوصات غالبًا أثناء عملية التسجيل، واستعادة الحساب، وعمليات تسجيل الدخول الآمنة، والمعاملات عالية القيمة.

يجعل التفاعل المباشر مع المستخدم الطرق النشطة أكثر مقاومةً للانتحال. وهي قيّمةٌ بشكلٍ خاص في المواقف عالية الخطورة التي تتطلب مستوىً عاليًا من ضمان الهوية. من أمثلة عمليات التحقق البيومترية النشطة ما يلي:

• الرمش أو الابتسام للكاميرا

• تحريك الرأس إلى اليسار أو اليمين

• متابعة نقطة متحركة على الشاشة بالعينين

• وضع الإصبع على الماسح الضوئي

• التحدث بعبارة قصيرة للتعرف على الصوت

تساعد هذه الإجراءات الأنظمة على اكتشاف علامات الحياة والتأكد من هوية المستخدم. غالبًا ما تُستخدم القياسات الحيوية النشطة إلى جانب التعرف على الوجه أو مطابقة بصمات الأصابع. على سبيل المثال، قد يطلب تطبيق مصرفي من المستخدم الابتسام بعد مسح وجهه للتأكد من أن الصورة ليست صورة أو فيديو.

مع أن هذه الفحوصات تُحسّن الأمان، إلا أنها قد تُسبب بعض المشاكل. إذ يجب على المستخدمين إكمال مهمة، مما قد يُسبب انقطاعًا في العمليات في الحالات منخفضة المخاطر. مع ذلك، يُقبل العديد من المستخدمين هذه الخطوة الإضافية لأنها تُعزز الثقة والحماية.

يمكن تصميم الأنظمة لاستخدام عمليات التحقق النشطة فقط عند ظهور إشارة خطر، مثل تسجيل الدخول من جهاز أو موقع جديد. يُسهم هذا النهج في تحقيق التوازن بين الأمان القوي وتجربة استخدام سلسة وسهلة الاستخدام.

القياسات الحيوية السلبية: سهلة وآمنة

تؤكد القياسات الحيوية السلبية هوية المستخدم من خلال رصد السمات الجسدية والسلوكية. تعمل هذه الأنظمة في الخلفية ولا تطلب من المستخدم أي شيء. تستخدم الذكاء الاصطناعي لاكتشاف العلامات الطبيعية التي تُشير إلى وجود شخص حقيقي.

تتحقق الأنظمة السلبية من معلومات مثل عمق الوجه، وملمس الجلد، والحركة، وكيفية استخدام الشخص لجهازه. هذا يجعلها مفيدة في تسجيل الدخول عبر الهاتف المحمول، وتوفير أمان إضافي أثناء الجلسة. بخلاف القياسات الحيوية النشطة، لا تتطلب هذه الأنظمة أي إجراء. بل تبحث عن إشارات طبيعية مثل الرمش، وحركة الرأس، والتغيرات الطفيفة في الوجه، وأسلوب الكتابة، أو كيفية حمل الجهاز.

يصعب تزييف هذه الإشارات. عادةً ما تفشل عمليات التزييف العميق والصور المطبوعة في نسخ التفاصيل الدقيقة الآنية التي ترصدها الأنظمة السلبية. كما تكتشف هذه الأنظمة مشاكل في الإضاءة أو العمق أو الحركة لا تظهر مع شخص حقيقي.

بالنسبة للشركات، توفر القياسات الحيوية السلبية أمانًا قويًا دون إبطاء سرعة المستخدمين. فهي تساعد على تقليل انقطاع الخدمة، وتحسين رضا العملاء، وتلبية متطلبات الامتثال. وعند دمجها مع أدوات مثل فحص الأجهزة أو المواقع، يمكنها الكشف عن المخاطر مبكرًا دون إزعاج المستخدمين الموثوق بهم.

فحوصات البيانات الحيوية النشطة مقابل السلبية: مقارنة مباشرة

تساعد عمليات التحقق البيومترية النشطة والسلبية على التأكد من وجود المستخدم وحقيقته. ورغم أنهما يؤديان نفس الغرض، إلا أن نهجهما وتجربة المستخدم ومقاومة الاحتيال تختلف. يعتمد اختيار طريقة الكشف المناسبة عن حيوية البيانات على مستوى الضمان المطلوب، ومدى تقبل الشركة للمخاطر، ومدى احتكاك المستخدم المقبول. توضح الصورة أدناه الاختلافات الرئيسية بين الكشف السلبي والنشط عن حيوية البيانات.

تستخدم بعض المؤسسات كلا الطريقتين بناءً على مستوى المخاطر. قد تستخدم منصة التطبيق عمليات فحص سلبية افتراضيًا، وتنتقل إلى القياسات الحيوية النشطة عند اكتشاف إشارات خطر أو شذوذ. يُسهم هذا النهج متعدد الطبقات في تحقيق التوازن بين الأمان والامتثال وتجربة المستخدم.

يساعد كلا النوعين من فحوصات التحقق من صحة البيانات المؤسسات على كشف الأنشطة الاحتيالية وإيقافها من خلال ضمان سلامة البيانات البيومترية. لا تتفوق أيٌّ من الطريقتين على الأخرى عالميًا، حيث توفر كلٌّ منهما حمايةً من الاحتيال بناءً على احتياجات المؤسسة وحدود المخاطر الخاصة بها.

يمكن للقياسات الحيوية السلبية، على وجه الخصوص، أن تُحسّن بشكل كبير سير عمل التحقق من الهوية من خلال توفير ضمانات متقدمة وسلسة. تُحسّن هذه الحلول الامتثال، وتعزز الأمان، وتعزز ثقة المستخدم، مع تبسيط تجربة التحقق لكل من العملاء والشركات.

الأمن متعدد العوامل مع عمليات التحقق البيومترية

تحمي المصادقة متعددة العوامل (MFA) الأنظمة من خلال مطالبة المستخدمين بإثبات هويتهم بأكثر من طريقة. تُعزز عمليات التحقق البيومترية المصادقة متعددة العوامل بإضافة سمة فريدة، مثل نمط الوجه أو أسلوب الكتابة، يصعب تزويرها أو سرقتها. هناك ثلاثة أنواع رئيسية من المصادقة:

• معرفة: ما يعرفه المستخدم، مثل كلمة المرور أو رقم التعريف الشخصي (PIN)

• تملُّك: ما يملكه المستخدم، مثل الهاتف أو رمز الأمان

• الملازمة: من هو المستخدم، مثل وجهه أو بصمة إصبعه أو صوته

القياسات الحيوية السلبية التحقق من الهوية دون طلب أي شيء من المستخدم. تعمل هذه التطبيقات في الخلفية وتراقب أشياء مثل سرعة الكتابة، وأنماط التمرير، وكيفية حمل الجهاز. هذه الفحوصات لا تُعيق المستخدم.

تنتمي البيانات الحيوية إلى المجموعة الثالثة. فهي دائمًا مع المستخدم ويصعب نسخها. هذا يجعلها عنصرًا أساسيًا في أي إعداد للمصادقة الثنائية (MFA). تُقلل المصادقة الثنائية (MFA) من خطر الاستيلاء على الحسابات، وتُساعد على الالتزام بقواعد الامتثال، وتبني ثقة المستخدمين.

القياسات الحيوية النشطة اطلب من المستخدم اتخاذ إجراء. قد يكون ذلك رمشًا، أو ابتسامة، أو لمس مستشعر بصمة الإصبع. تساعد هذه الخطوات في إثبات أن الشخص حقيقي وحاضر.

يُضفي استخدام كلا النوعين معًا مرونةً أكبر. قد تستخدم المنصة عمليات تحقق سلبية لتسجيلات الدخول العادية، ثم تنتقل إلى عمليات تحقق نشطة في حال اكتشاف أي أمر غير مألوف. يُساعد هذا على منع الاحتيال دون إبطاء المستخدمين الموثوق بهم.

تجربة المستخدم: موازنة الأمان والبساطة

يجب أن توفر عمليات التحقق البيومترية أمانًا قويًا دون أن تُعيق رحلة المستخدم. تُسهم التجربة السلسة في بناء الثقة، وتقليل حالات التسرب، وتحسين معدلات التحويل، خاصةً أثناء عملية التسجيل.

تُعزز المقاييس الحيوية النشطة الثقة، لكنها تتطلب من المستخدم أداء مهمة. قد يتضمن ذلك اتباع مُطالبة على الشاشة، أو الابتسام، أو لمس مُستشعر. على الرغم من بساطة هذه الخطوات، إلا أنها قد تُضيف وقتًا وجهدًا. في بعض الحالات، قد يُسبب هذا إحباطًا أو يدفع المستخدمين إلى التخلي عن العملية.

توفر القياسات الحيوية السلبية خيارًا أقل تعقيدًا. تعمل هذه الفحوصات بصمت في الخلفية، فلا يحتاج المستخدم إلى اتخاذ أي إجراء أو حتى معرفة حدوث فحص. هذا يجعل الطرق السلبية مناسبة تمامًا لتطبيقات الجوال، وعمليات تسجيل دخول المستخدمين المتكررة، والإجراءات منخفضة المخاطر.

يمكن للمؤسسات استخدام كلا النوعين من عمليات التحقق بما يتناسب مع السياق. على سبيل المثال، يمكن تشغيل عمليات التحقق السلبية افتراضيًا لضمان سلاسة التجربة. إذا اكتشف النظام خطرًا، مثل تغيير في الجهاز أو سلوك مشبوه، فيمكنه تشغيل عملية تحقق نشطة لمزيد من اليقين.

يُساعد هذا النهج التكيفي على تحقيق أهداف الأمان دون إبطاء المستخدم. كما أنه يدعم التوقعات التنظيمية للمصادقة القائمة على المخاطر. عند تطبيقها بشكل صحيح، تحمي عمليات التحقق البيومترية المستخدمين والأنظمة مع الحفاظ على سرعة وسهولة الاستخدام.

اتخاذ الاختيار الصحيح لعملك

تساعد عمليات التحقق البيومترية النشطة والسلبية على التحقق من الهوية ومنع الاحتيال. لكل طريقة مزاياها، وذلك بناءً على ما إذا كان هدفك هو تقليل الاحتكاك أو تلبية متطلبات الأمن والامتثال الصارمة.

القياسات الحيوية النشطة تُوفّر تحكمًا أكبر ومستوى أعلى من ضمان الهوية. وهي الأنسب للمواقف عالية المخاطر، مثل التسجيل الرقمي، وعمليات التحقق من العميل (KYC) عن بُعد، والمعاملات المالية.

القياسات الحيوية السلبية تعمل في الخلفية دون مقاطعة المستخدم. وهي مثالية لتسجيل الدخول عبر الهاتف المحمول، واستعادة الجلسات، والكشف عن الاحتيال في الوقت الفعلي. توفر هذه الفحوصات تجربة مستخدم سلسة وسهلة الاستخدام.

تحلل القياسات الحيوية السلوكية السلبية كيفية تصرف الشخص بدلاً من الاعتماد على السمات الثابتة مثل بصمات الأصابع. يجب أن يتوافق الاختيار بين الطرق النشطة والسلبية مع النهج القائم على المخاطرإنها تعمل في الوقت الفعلي ولا تعطل تجربة المستخدم.

الحل الأمثل هو الحل الذي يناسب مستوى المخاطر لديك، وتوقعات عملائك، والبيئة التنظيمية. وتجمع العديد من المؤسسات بين الطريقتين لبناء نظام مرن يتكيف مع مختلف مستويات المخاطر والسياقات.

اختر النهج الذي يلبي احتياجاتك من التحقق مع الحفاظ على رحلة المستخدم آمنة وسلسة. لمعرفة المزيد حول تطبيق عمليات التحقق البيومترية النشطة أو السلبية في عملك، اتصل بفريق الامتثال الخبير لدينا اليوم.