什么是主动和被动生物特征检查

生物识别检查的重要性是什么？

生物识别检查如今已成为数字身份验证的关键。随着越来越多的服务转向线上，企业必须确认其用户的身份。这有助于防范欺诈，并满足严格的规定，例如“了解你的客户”(KYC) 和“客户尽职调查”(CDD)。

新冠疫情加速了远程服务的转移。面对面的身份核查变得更加困难，甚至不可能。诈骗分子趁机利用了这一点。他们开始使用被盗身份证件、虚假视频和深度伪造技术来欺骗系统。

为了应对这种情况，企业正在转向使用更好的工具。英国公司注册处预计： 600万至700万人 到2026年11月中旬，用户将需要进行身份验证。这表明人们对数字安全的需求增长迅猛。此外，生物识别技术研究所强调，必须以保护隐私和赢得用户信任的方式使用这些工具。.

活体检测是当今最有效的工具之一。它有助于确认用户是否真实存在。企业可以选择两种主要的活体检测类型：主动和被动。这些方法可以提升信任度、减少欺诈，并有助于满足全球合规性需求。

生物特征识别检查详解：它们是什么以及它们如何运作

生物识别技术利用独特的生理或行为特征来确认个人身份。这些特征包括面部、指纹或声音，难以伪造或复制。因此，生物识别技术为身份验证和访问控制提供了可靠的保障。.

生物特征验证中经常出现的三个核心术语：

• 生物特征验证 将一个人的生物特征数据与存储的模板进行匹配以确认他们的身份。

• 生物特征认证 使用该匹配来授予对服务、系统或设备的访问权限。

• 活体检测 确认生物特征输入来自真实的活生生的人，而不是照片、视频或面具等欺骗。

生物识别技术如今广泛应用于银行、电信、医疗保健和政府领域。例如，人们使用面部识别解锁手机，使用指纹访问银行应用程序，或使用面部扫描通过机场登机口。

广义上，生物特征检查分为两类：

• 主动生物识别技术 要求用户以可见且有意的方式做一些事情，例如眨眼、微笑或将手指按在扫描仪上。
• 被动生物识别技术 它们在后台静默运行。它们无需用户操作即可分析面部表情或行为，是低摩擦引导和身份验证的理想选择。

两种生物识别方式都有效，具体取决于实际情况。主动式生物识别技术适用于高风险或高安全级别的流程。被动式生物识别技术更适合打造流畅的用户体验，并且可以实时检测欺诈行为，而不会造成延迟。您可以在这里了解更多信息： “针对现代媒体威胁的 Deepfake 检测”。

什么是活性检查？

活体检测可验证人脸或指纹等生物特征输入是否来自真实存在的人员。通过分析运动、深度和纹理，活体检测可以阻止使用照片、视频或深度伪造技术进行欺骗的尝试。活体检测可防止冒充，支持合规性，并在数字化入职和身份验证中建立信任。

活体检测主要有两种类型：

• 主动活动检查 要求用户完成一项任务。这可能包括眨眼、微笑、转头或遵循屏幕上的提示。
• 被动活性检查 不需要用户采取任何行动。相反，系统在后台运行，寻找细微的生命迹象，例如深度、运动和皮肤纹理。

如果没有活体检测，即使是精确的生物特征匹配也可能被伪造或被盗数据欺骗。这些检查通过确认输入是实时的而非人工生成的，从而降低了这种风险。现在许多系统使用人工智能 (AI) 和机器学习 (ML) 来评估面部运动、皮肤纹理和光线。有些系统还会考虑行为线索，例如用户如何握持设备。

活体检测可以快速识别皮肤纹理、光照等异常情况，有效阻止欺诈者

哈里·瓦拉塔拉桑, ComplyCube首席产品官解释说：“活体检测是防欺诈检查的关键部分，因为面部识别过程经常受到非真实输入（例如深度伪造）的影响。活体检测可以快速识别皮肤纹理、光照等方面的差异，从而有效阻止欺诈者。”

这两种方法都旨在阻止身份冒用和身份欺诈。主动式验证通常用于高风险流程，以确保高度安全。被动式验证则非常适合需要保持快速、流畅和低摩擦的用户体验。您可以点击此处了解更多关于活体检测如何增强生物识别安全性的信息： “数字信任的活体检测软件”.

主动生物识别技术：用户引导的身份检查

主动生物识别技术要求用户执行特定操作来证明其真实存在。此操作可确认生物识别输入（例如人脸或指纹）来自真人，而非静态图像或记录。此类验证通常用于用户引导、账户恢复、安全登录和高价值交易。

直接用户交互使主动方法更能抵御欺骗。在需要高级别身份认证的高风险情况下，它们尤其有用。主动生物特征检查的示例包括：

• 对着镜头眨眼或微笑

• 向左或向右转动头部

• 用眼睛跟随屏幕上的动画点

• 将手指放在扫描仪上

• 说出短语以进行语音识别

这些操作有助于系统检测生命迹象，并确认用户身份。主动生物识别技术通常与面部识别或指纹匹配一起使用。例如，银行应用程序可能会在扫描用户面部后要求用户微笑，以确保图像不是照片或视频。

虽然这些检查提高了安全性，但也会带来摩擦。用户必须完成一项任务，这可能会导致低风险场景下的用户流失。然而，当这些额外的步骤能够提升信任度和安全性时，许多用户还是会接受的。

系统可以设计为仅在出现风险信号（例如从新设备或位置登录）时才使用主动活性检查。这种方法有助于在强大的安全性与流畅、友好的用户体验之间取得平衡。

被动生物识别：无摩擦且安全

被动生物识别技术通过观察身体和行为特征来确认用户身份。这些系统在后台运行，无需用户执行任何操作。它们利用人工智能来检测表明真人存在的自然体征。

被动系统会检查面部深度、皮肤纹理、动作以及用户使用设备的方式等信息。这使得它们在移动端用户引导、登录以及会话期间的额外安全保护方面非常有用。与主动生物识别技术不同，被动检查无需任何操作。相反，它们会寻找自然信号，例如眨眼、头部运动、细微的面部变化、打字方式或设备握持方式。

这些信号很难伪造。深度伪造和打印图像通常无法复制被动系统监控的微小实时细节。这些系统还能发现真人身上不会出现的光线、深度或运动方面的问题。

对于企业而言，被动生物识别技术能够提供强大的安全性，同时又不会降低用户速度。它有助于减少用户流失，提高满意度，并满足合规性要求。与设备或位置检查等工具结合使用时，它们可以及早发现风险，而不会干扰受信任用户的使用。

主动与被动生物特征识别检查：正面比较

主动式和被动式生物识别验证都能帮助确认用户是否在场且身份真实。虽然它们的目的相同，但在方法、用户体验和防欺诈能力方面却有所不同。选择合适的活体检测方法取决于所需的安全级别、企业的风险承受能力以及可接受的用户操作步骤。下图展示了被动式和主动式活体检测的主要区别。.

一些组织会根据风险级别部署这两种方法。应用平台可能默认使用被动检查，并在检测到风险信号或异常时切换到主动生物识别。这种分层方法有助于平衡安全性、合规性和用户体验。

两种活体检测方式都能通过确保生物识别数据的完整性，帮助机构检测并阻止欺诈活动。两种方法并无绝对优劣之分。相反，它们各自提供的防欺诈保护措施，取决于机构的具体需求和风险承受能力。.

尤其是被动生物识别技术，它能够通过引入先进、顺畅的安全保障措施，显著增强身份验证工作流程。这些解决方案能够提升合规性、增强安全性，最终增强用户信任，同时简化客户和企业的验证体验。

通过生物特征检查实现多因素安全

多重身份验证 (MFA) 通过要求用户以多种方式证明其身份来保护系统。生物识别检查通过添加难以伪造或窃取的独特特征（例如面部特征或打字风格）来增强 MFA 的安全性。身份验证主要分为三种类型：

• 知识： 用户知道的信息，例如密码或 PIN

• 拥有： 用户拥有什么，例如电话或安全令牌

• 固有： 用户是谁，例如他们的脸、指纹或声音

生物识别技术属于第三类。它们始终伴随用户，难以复制。这使得它们成为任何 MFA 设置中不可或缺的一道防线。生物识别 MFA 可以降低账户被盗用的风险，帮助满足合规性规则，并建立与用户的信任。

主动式和被动式生物识别技术结合使用，可以提高灵活性。平台可以对正常登录使用被动式验证，并在检测到异常情况时切换到主动式验证。这有助于在不影响可信用户访问的情况下，有效阻止欺诈行为。.

用户体验：平衡安全性和简便性

生物识别验证必须提供强大的安全性，同时又不能给用户带来任何不便。流畅的体验有助于建立信任，减少流失，并提高转化率，尤其是在用户引导阶段。

主动式生物识别技术虽然能提高安全性，但需要用户执行特定操作。这些步骤虽然简单，但可能会增加时间和精力。在某些情况下，这可能会让用户感到沮丧，甚至导致他们放弃验证。另一方面，被动式生物识别技术则提供了一种更便捷的选择。这些验证操作在后台静默进行。因此，被动式方法非常适合移动应用、老用户登录以及低风险操作。.

组织可以根据具体情况使用这两种类型的检查。例如，可以默认运行被动检查，以保持流畅的体验。如果系统检测到风险，例如设备变更或可疑行为，则可以触发主动检查，以增强确定性。

这种自适应方法有助于在不降低用户速度的前提下实现安全目标，同时也符合基于风险的身份验证的监管要求。您可以在这里了解更多信息：“什么是基于风险的方法 (RBA)？”如果实施得当，生物识别检查既能保护用户和系统，又能保持流程快速直观。”.

为您的企业做出正确的选择

主动和被动生物识别检查均有助于验证身份并防止欺诈。每种方法都有其优势，具体取决于您的目标是减少摩擦还是满足严格的安全和合规性要求。

主动生物识别技术 提供更强大的控制力和更高级别的身份认证。它们最适合用于高风险场景，例如数字化入职、远程“了解你的客户”（KYC）检查或金融交易。

被动生物识别技术 在后台运行，不会打扰用户。它们是移动登录、回访会话和实时欺诈检测的理想选择。这些检查可提供流畅、低摩擦的用户体验。

主动和被动策略的选择应与您的风险承受能力相匹配。最佳方案是既符合客户期望又符合监管环境的方案。许多组织会将这两种方法结合起来，构建一个能够适应不同风险水平和环境的灵活系统。.

选择既能满足您的验证需求，又能确保用户旅程安全顺畅的方法。要了解更多关于在您的企业中实施主动或被动生物识别检查的信息， 立即联系我们的专家合规团队. 在法律、金融和移民领域，为了确保远程安全注册，这些检查正日益成为强制性要求。