Canlılık tespiti: neyin kurulduğu, neyin incelemeden geçmediği, ve neyin dağıtıma bağlı olduğu

Edilgin sahtecilik karşıtı modelimiz hasımca bir güvenlik incelemesinden geçmedi, dolayısıyla buradaki hiçbir şeyi sahtecilik karşıtı ya da sertifikalı canlılık diye tarif etmiyoruz: o iddia hak edilene dek geri tutuluyor. Hiçbir akredite laboratuvar bunların hiçbirini değerlendirmedi, bkz. NIST/iBeta.

Önce, kendi malzememizde ilgisiz iki şey anlamına gelen bir sözcük

Bu belgede "canlılık", yakalama anında hazır bulunan canlı bir insan demektir. Bu sitenin başka yerlerinde, uzlaşmayla ilgili herhangi bir şeyde, "canlılık", dağıtık bir sistemin ilerlemeyi sürdürmesi demektir. Bir sözcüğü paylaşıyorlar, başka hiçbir şeyi değil. Bunu belirtiyoruz, çünkü kendi sözlüğümüz ikisini de içeriyor, ve iki bölüm arasında gezinen bir okur aksi hâlde yanılır.

Denetimin ne için olduğu

Bir kimlik belgesi denetimi, bir belgenin hakiki olduğunu ve üzerindeki yüzün kameranın önündeki yüzle eşleştiğini ortaya koyuyor. Kameranın önündeki yüzün gerçekten orada olan bir kişiye ait olduğunu ortaya koymuyor. Bir fotoğraf, bir video oynatan bir ekran, ya da bir maske, hepsi bir yüz sunabilir.

Canlılık tespiti, o boşluğu kapatmaya çalışan adımdır, ve iki biçimde geliyor:

• Etkin: kişiden o anda bir şey yapması isteniyor: dönmek, göz kırpmak, bir istemi izlemek. Meydan okuma öngörülemezdir, dolayısıyla önceden kaydedilmiş bir yapıt onu karşılayamaz.
• Edilgin: sistem, kişiden bir şey yapmasını istemeden, yakalamayı yeniden oynatılmış ya da basılmış bir görüntünün izleri için çözümlüyor.

Her birinde gerçekte nerede durduğumuz

Etkin: kurulmuş ve denenmiş. Meydan okuma jesti kapısı kurulmuş ve doğrulama akışının içinde gerçek aygıt yakalamasına karşı uçtan uca çalıştırılmıştır.

Edilgin: var, geçmemiş. Model var. Hasımca bir güvenlik incelemesinden geçmedi, ki buradaki hiçbir şeyin basılmış bir fotoğrafı ya da bir ekran tekrarını yakaladığını iddia etmemesinin sebebi budur. NIST/iBeta ondan sonraki aşamadır, ve o da başlamadı, dolayısıyla burada bir değil iki bitmemiş değerlendirme var.

Satıcıların hiç bahsetmediği kısım: yetenek nasıl dağıtıldığına bağlı

Çıkarım katmanımız üç kipten birinde çalışıyor, ve her denetim her kipte erişilebilir değildir. Özellikle ses canlılığı, yalnızca ayrı bir çıkarım hizmeti yapılandırıldığında ve erişilebilir olduğunda etkindir; öntanımlı kipte kapalıdır.

Yani "Solidus canlılık yapıyor mu?" sorusunun yapılandırmaya bağlı bir yanıtı var, ve çıkarım hizmeti için kurulmamış bir dağıtım, kurulmuş bir dağıtımdan daha azını çalıştırıyor. Bu, bu alandaki her satıcı için doğrudur ve neredeyse hiçbiri söylemiyor. Bize sorun, ve onlara sorun: gerçekte çalıştıracağınız yapılandırmada hangi denetimler etkin.

Bir eşik bir olgu değil, bir seçimdir

Kapı, bir model puanını yapılandırılabilir bir eşiğe karşı karşılaştırıyor. Yukarı taşıyın, daha fazla hakiki kullanıcı reddediliyor; aşağı taşıyın, daha fazla yapıt geçiyor.

Doğru bir değer yoktur, yalnızca seçilmiş bir çalışma noktası vardır, ki bu, bir satıcının tespit hakkında verdiği herhangi bir rakamın, onların seçtiği eşikte, onların sınama kümesinde bir rakam olduğu anlamına geliyor. Akredite bir laboratuvar sonucunun bir anlam taşımasının ve kendi bildirdiği bir sonucun taşımamasının sebebi tam olarak budur.

Bu sayfada neden bir sayı olmadığı

Hiçbir tespit oranı, hiçbir sahteciliğe direnç rakamı ve hiçbir geçme oranı yayımlamıyoruz. Üreteceğimiz herhangi bir sayı, kendi seçtiğimiz veriye karşı, kendi seçtiğimiz bir eşikte kendi kendini notlandıran bir sayı olurdu, ve kanıtın tam tersi olurdu.

Ve bir yabancının çalıştırabileceği bir gösterim yok. Bu adım gerçek bir doğrulama oturumunun içinde yaşıyor; onun bağımsız, kamuya açık bir gösterimi yok. Göründüğü şeyi kanıtlamayan bir şeyi işaret etmektense bunu söylemeyi tercih ederiz.