Qoobiss își pregătește platforma pentru evaluarea anti-deepfake
Compania românească Qoobiss pregătește soluția ONTRACE pentru o evaluare independentă PAD și IAD la nivel Extended. Procesul vizează inclusiv detectarea atacurilor prin injecție, în care fluxul video fals ocolește camera dispozitivului.
Verificarea identității la distanță nu mai are ca principală problemă doar autenticitatea documentului. Odată cu dezvoltarea instrumentelor de generare a imaginii și vocii, atacurile vizează tot mai mult persoana și semnalul video folosit în procesul de onboarding.
Qoobiss, companie de RegTech din București, operează ONTRACE, o soluție de verificare a identității la distanță utilizată de instituții financiare, fintechuri, asigurători, operatori de telecomunicații și platforme digitale, în special din Europa Centrală și de Est.
Atacurile prin injecție schimbă verificarea biometrică
Un atac de prezentare presupune afișarea în fața camerei a unei fotografii, a unui ecran sau a unei măști. Pentru acest tip de fraudă există de mai mulți ani sisteme de tip Presentation Attack Detection, care verifică dacă scena prezentată camerei este autentică.
În cazul unui atac prin injecție, camera reală nu mai este folosită. Un flux video fals este transmis direct aplicației printr-o cameră virtuală sau prin manipularea intrărilor dispozitivului. Sistemele de tip Injection Attack Detection trebuie să verifice autenticitatea semnalului, nu doar elementele vizibile dintr-o scenă fizică.
Parcursul Qoobiss către evaluarea Extended
În decembrie 2022, Qoobiss a intrat pe lista furnizorilor acreditați de Autoritatea pentru Digitalizarea României pentru servicii de verificare a identității la distanță prin mijloace video. Procedurile fuseseră introduse în legislația românească prin norme aprobate de ADR și publicate în Monitorul Oficial.
În martie 2024, compania a anunțat că soluția sa permitea validarea la distanță, prin mijloace video, a noilor cărți de identitate cu cip. În iunie 2026, Qoobiss a comunicat că pregătește ONTRACE pentru o evaluare independentă PAD și IAD la nivel Extended. Componenta de detectare a injecției este vizată la Level High, în conformitate cu standarde aliniate cerințelor eIDAS 2.0.
Presiunea calendarului european
Evaluarea Extended se bazează pe cadrul ISO/IEC 30107-3 și testează sistemul cu instrumente de atac mai variate decât nivelul Basic, inclusiv măști de calitate ridicată, fețe sintetice și injecții de tip deepfake. Arhitectura de referință a Portofelului European de Identitate Digitală face trimitere la același standard.
Statele membre trebuie să pună la dispoziție portofelul până la 6 decembrie 2026, iar până la 6 decembrie 2027 entitățile obligate să folosească autentificare puternică pentru identificarea online, între care băncile, trebuie să îl accepte. În România, estimarea publică indică un grad de adopție de aproximativ 35% pentru soluțiile de verificare a identității la distanță.
Rezultatele evaluării ONTRACE urmează să fie comunicate după finalizarea procesului. Între timp, furnizorii trebuie să opereze cu două generații de documente, după trecerea la cartea electronică de identitate ca document standard.
Sursa: start-up.ro