Gezichtsherkenning: een groeiende bedreiging voor de privacy.

Het toenemende gebruik van gezichtsherkenningstechnologie voor identiteitsverificatie, gebruikersauthenticatie en toegankelijkheid komt nu eindelijk onder vuur te liggen van privacyvoorstanders wereldwijd. Voorstanders van digitale privacy hebben het over toestemming van de gebruiker, de context van de gegevens, transparantie bij het verzamelen van gegevens, gegevensbeveiliging en ten slotte verantwoording. Het naleven van strikte privacyprincipes, evenals de vrijheid van meningsuiting, vereist een goede regulering gericht op gecontroleerd gebruik van gezichtsherkenningstechnologie. 

Gezichtsscansystemen worden voor diverse doeleinden gebruikt: gezichtsdetectie, gezichtskarakterisering en gezichtsherkenningGezichtsherkenning is een belangrijke pijler van digitale identiteitsverificatie en dient als middel om iemands identiteit te bevestigen, waarbij cruciale gebruikersgegevens worden opgeslagen. De technologie blijft de voordelen vergroten door gebruikers een breder gebruik van digitale platforms en een beter inzicht in de gegevensverzameling te bieden.

De markt voor digitale identiteitsbewijzen: een overzicht

Digitale identiteitsverificatie verandert de manier waarop bedrijven werken. Alleen al in Europa wordt een groei van 13.3% verwacht voor de markt voor identiteitsverificatie tussen 2018 en 2027. Tegen die tijd zal de markt gegroeid zijn tot 4.4 miljard dollar. Volgens het McKinsey Global Institute zal de toegevoegde waarde van digitale identificatie in 2030 3 tot 13 procent van het bbp bedragen voor landen die deze technologie implementeren.

 

 

Tegelijkertijd nemen ook de cyberdreigingen toe, wat wijst op een dringende behoefte aan verbeterde beveiligingsoplossingen voor bedrijven. Volgens Juniper bedroegen de verliezen door cybercriminaliteit alleen al in 2019 $2 biljoen. Forbes voorspelt dat dit bedrag in 2021 zal verdrievoudigen, omdat steeds meer mensen manieren vinden om hun identiteit te verbergen en zich online bezig te houden met illegale activiteiten. 

Als direct gevolg hiervan zal de cybersecuritymarkt naar verwachting uitgroeien tot een gigantische industrie van 300 miljard dollar, zoals voorspeld in een persbericht van Global Market Insights. 

Naarmate de technologische vooruitgang zich in een rap tempo voortzet, zal dit cijfer waarschijnlijk evenredig toenemen met de groeiende bedreigingen voor het internet, zowel voor individuen als voor bedrijven. 

Risico's van gezichtsherkenningsgegevens

 

Aan beide uiteinden van het digitale spectrum zijn formidabele krachten verbonden. Biometrische gegevens stellen consumenten weliswaar in staat om zonder veel moeite gebruik te maken van een breed scala aan digitale diensten, maar brengen tegelijkertijd ook ernstige risico's met zich mee waarvan ze zich al dan niet bewust zijn. 

Gegevens van gezichtsherkenning kunnen, indien ze verkeerd worden gebruikt, leiden tot risico's waar consumenten zich doorgaans niet van bewust zijn, bijvoorbeeld:

1. Gezichtsvervalsingen
2. Beperkte vrijheid van meningsuiting 
3. Verkeerde identificatie 
4. Illegale profilering

Er is al veel gezegd over het gebruik van gezichtsherkenningstechnologie onder toezicht van wetshandhavingsinstanties. Op luchthavens, openbare evenementen en zelfs scholen heeft gezichtsherkenning geleid tot ernstige inbreuken op de privacy die steeds meer publieke aandacht krijgen. Hoewel de meeste gebruikers tevreden zijn met diensten zoals gezichtsherkenning en vingerafdrukscanning op hun smartphones, komen privacyactivisten in actie nu er steeds meer gegevenslekken bekend worden en gemeld worden.

Laten we eens dieper ingaan op een van de meest gevaarlijke cyberdreigingen die verband houden met gezichtsherkenningstechnologie: deepfake. 

De impact van deepfakes op cyberbeveiliging

 

In de wereld van digitale beveiliging vormen deepfakes een geheel nieuwe bedreiging voor allerlei sectoren. Tot nu toe zijn er 14,678 deepfakes ontdekt. Deepfake-video's op internet. Naarmate de drempels voor het gebruik van AI worden verlaagd, krijgen tegenstanders dezelfde toegang tot geavanceerde technologische mogelijkheden als toezichthouders. Het hoge aantal phishingaanvallen is gericht op financiële instellingen, dienstverleners en digitale bedrijven. De reputatie van bedrijven staat op het spel, omdat deepfakes video's en audio volledig kunnen manipuleren zonder dat dit wordt opgemerkt. 

Dit heeft ingrijpende gevolgen voor de beveiliging van identiteitsverificatieprocessen op basis van biometrie, omdat het daardoor moeilijker wordt om de daadwerkelijke aanwezigheid van een klant vast te stellen. 

Door het wijdverbreide gebruik van steeds verder ontwikkelende technologie krijgen cybercriminelen steeds gemakkelijker toegang tot geavanceerde tools, waardoor vrijwel iedereen deepfakes van personen en merken kan maken. Dit leidt tot een toename van identiteitsfraude, cybercriminaliteit en lastercampagnes tegen bekende personen en gerenommeerde merken. 

Voor gezichtsherkenningssoftware betekent dit dat valse positieven, gecreëerd door deepfake-technologie, cybercriminelen kunnen helpen om zich voor te doen als vrijwel iedereen in de database. Cybersecurity-experts werken hard aan de integratie van betere technologische oplossingen, zoals audio- en videodetectie, om de impact van deepfake-criminaliteit te beperken. Subtielere gelaatstrekken zullen worden vastgelegd om imitators te detecteren. 

Het is echter onmogelijk om de ogen te sluiten voor de razendsnelle ontwikkeling waarmee het gebruik van generatieve adversariële netwerken het opsporen van deepfakes steeds moeilijker maakt. Volgens experts zal de onderliggende AI-technologie die de verspreiding van dergelijke identiteitsfraude mogelijk maakt, juist de drijvende kracht zijn achter meer cyberaanvallen. 

Blockchaintechnologie kan ook helpen bij het authenticeren van video's. Ook hier geldt dat het succes van deze oplossing afhangt van de validatie van de bron van het materiaal. Zonder deze validatie loopt elk individu of bedrijf een groot risico om in diskrediet te worden gebracht. 

Gevolgen voor alle gebruikers

 

Gartner waarschuwt bedrijven voor het gebruik van biometrische methoden voor identiteitsverificatie, aangezien spoofingaanvallen het digitale beveiligingslandschap blijven teisteren. Hoewel populaire beroemdheden het slachtoffer kunnen worden van misbruik van hun gezicht in foto's en video's, lopen ook grote bedrijven een hoog risico om het doelwit te worden.

Opzienbarende aankondigingen over het bedrijf of trends in de sector kunnen leiden tot paniek op de aandelenmarkt en andere financiële gevolgen. Nepnieuws en desinformatie kunnen politieke spanningen veroorzaken. Daarnaast kunnen gemanipuleerde video's op sociale media opschudding veroorzaken onder bepaalde bevolkingsgroepen, wat tot maatschappelijke onrust kan leiden. 

Identiteitsverificatietechnologie – een win-winsituatie

 

Nu steeds meer bedrijven digitale onboarding-oplossingen gebruiken, is de dreiging van deepfakes reëel en moet deze effectief worden bestreden. Bedrijven zijn niet langer alleen op zoek naar identiteitsoplossingen die optimaal gebruikmaken van biometrische klantgegevens. In plaats daarvan tonen ze nu een toenemende interesse in hoe de opgeslagen informatie wordt beschermd tegen de groeiende cyberdreigingen. 

De eerste stap in het oplossen van digitale identiteitsfraude is het volledig bewust zijn van de mogelijkheden die dit met zich meebrengt. Bedrijven en professionals moeten op de hoogte zijn van het toenemende misbruik van digitale verificatiesoftware en de kans dat persoonsgegevens in gevaar komen. 

Technologieën voor gezichtsvervanging moeten nu worden gecombineerd met gezichtsherkenningssoftware die helpt bij het identificeren van nepvideo's en misleidende content. Daarnaast moeten digitale beveiligingsoplossingen worden verbeterd, met name die waarbij gevoelige klantgegevens worden gebruikt. 

Biometrische authenticatie- en levendigheidsdetectieoplossingen

 

Detectie van levendigheidAls extra functie van gezichtsherkenning biedt het een efficiënte oplossing tegen deepfakes, aangezien frauduleuze pogingen om oude foto's/video's te gebruiken om biometrische identificatie te omzeilen steeds vaker voorkomen. Dezelfde technologie achter deepfakes kan ook worden ingezet om fraude en spoofingaanvallen tegen te gaan, zodat persoonlijke gegevens niet worden misbruikt voor cybercriminaliteit. 

Het onderscheiden van nepaccounts van echte gebruikers is eenvoudiger geworden dankzij extra beveiligingslagen in het verificatieproces. Gebruikers moeten voor een camera verschijnen en een selfie of een live video opnemen. 

Shufti voert biometrische analyses uit om de daadwerkelijke aanwezigheid van de klant te verifiëren, met behulp van markers die verschillen in ogen, haar, leeftijd en kleurtextuur controleren. In combinatie met analyse van micro-expressies, 3D-diepteperceptie en analyse van menselijke gezichtskenmerken, garandeert dit identiteitsverificatieproces maximale bescherming tegen digitale imitators. 

Meer informatie over livenessdetectie als antispoofingmaatregel. hier.