كيف يعمل التحقق من الهوية عبر الإنترنت: الوثيقة والتحقق من الحيوية ومطابقة الوجه

يعرف أغلب الناس التحقق من الهوية عبر الإنترنت كخطوة قصيرة: ارفع بطاقتك أمام الكاميرا، أدر رأسك، وانتظر لحظة. لكن خلف هذه الستين ثانية ثلاثة أسئلة منفصلة، ولكل سؤال تقنية مختلفة تجيب عنه. معرفة الفرق بينها تساعدك على اختيار المزود المناسب، وفهم النتائج التي يعيدها، وشرح الخطوة لمستخدميك.

الإجابة المختصرة

يسأل التحقق من الهوية ثلاثة أسئلة: هل الوثيقة حقيقية وما زالت سارية؟ هل أمام الكاميرا الآن شخص حقيقي؟ وهل هذا الشخص هو صاحب الوثيقة؟ يجيب عن الأول قراءة الوثيقة، وعن الثاني فحص الحيوية، وعن الثالث مقارنة الوجهين. وقوة التحقق تساوي قوة أضعف هذه الفحوص الثلاثة، لذلك يجب أن تعمل جميعها على صور ملتقطة مباشرة من الكاميرا، لا على ملفات مرفوعة من معرض الصور.

لماذا الالتقاط المباشر مهم

كثير من نماذج التحقق القديمة تسمح للمستخدم برفع صورة لهويته. هذا مريح لكنه سهل الاستغلال، فالصورة في المعرض قد تكون نسخة من بطاقة شخص آخر، أو صورة معدلة، أو صورة ملتقطة من شاشة. عندما تفتح صفحة التحقق الكاميرا بنفسها ولا تمر الصورة عبر معرض الصور، تختفي فئة كاملة من طرق التحايل.

والالتقاط المباشر يعطي صورا أفضل أيضا، إذ تعرض الصفحة إطارا للبطاقة، وتنتظر حتى تملأه، وترفض الصور المهتزة أو المقصوصة قبل إرسالها. صور رديئة أقل تعني رفضا أقل لمستخدمين صادقين لأسباب لا علاقة لها بهويتهم.

الفحص الأول: قراءة الوثيقة

يحمل كل جواز سفر، وكثير من البطاقات المدنية، منطقة مقروءة آليا: سطران أو ثلاثة من الحروف الكبيرة والأرقام وعلامات < مطبوعة أسفل صفحة الصورة أو على ظهر البطاقة. حددت منظمة الطيران المدني الدولي صيغة هذه السطور في الوثيقة 9303، لذلك هي واحدة في كل دول العالم. يستخدم الجواز سطرين من 44 حرفا، وتستخدم أغلب البطاقات ثلاثة أسطر من 30 حرفا.

تحمل هذه السطور نوع الوثيقة، والدولة المصدرة، ورقم الوثيقة، وتاريخ الميلاد، والجنس، وتاريخ الانتهاء، والجنسية، والاسم. والأهم أنها تحمل أرقام التحقق، فبعد كل حقل أساسي رقم محسوب من الحقل نفسه بأوزان متكررة هي 7 ثم 3 ثم 1، ورقم أخير يغطي عدة حقول معا. فإذا عدل أحدهم تاريخ الميلاد أو تاريخ الانتهاء ولم يعد حساب الأرقام بدقة، لن تتطابق النتيجة.

لذلك تتم قراءة الوثيقة في أربع خطوات:

1. تحديد البطاقة أو صفحة الجواز في الصورة وتعديل استقامتها، حتى لو كانت مائلة.
2. تحديد مكان السطور وقراءتها بتقنية تعرف على الحروف مدربة على هذا الخط.
3. تصحيح الأخطاء الشائعة، مثل قراءة حرف O كرقم صفر، بالاعتماد على أن كل خانة يجب أن تحمل حرفا أو رقما.
4. إعادة حساب كل أرقام التحقق والتأكد من أن تاريخ الانتهاء لم يمض.

عندما تنجح الخطوات الأربع تعرف أن السطور متسقة وأن الوثيقة سارية، لكنك لا تعرف بعد أن حاملها هو صاحبها. وهذا دور الفحصين التاليين.

الفحص الثاني: التأكد من وجود شخص حقيقي

مطابقة الوجه وحدها سهلة الخداع: يكفي رفع صورة مطبوعة أو هاتف يعرض صورة أمام الكاميرا. وجد فحص الحيوية، الذي تسميه المعايير كشف هجمات العرض، لمنع ذلك. وهناك أسلوبان رئيسيان.

الحيوية النشطة تطلب من المستخدم حركة لا تستطيع صورة مسطحة أداءها بشكل مقنع، مثل إدارة الرأس إلى جهة ثم إلى الأخرى. يتابع النظام الوجه عبر عدد كبير من الإطارات، ويقدر زاوية الرأس في كل إطار، ويتأكد أن الحركة سلسة ومتصلة. يمكن إمالة الصورة، لكنها لا تنتج الشكل المتغير لرأس حقيقي يدور.

الحيوية السلبية لا تطلب شيئا، بل تفحص صورة أو مقطعا قصيرا بحثا عن علامات شاشة أو ورق أو قناع: أنماط التداخل، والانعكاسات، والحواف، والإضاءة المسطحة، وغياب العمق. هي أسرع للمستخدم لكنها تحتاج نماذج مدربة بعناية، ولذلك يجمع كثير من المزودين بين الأسلوبين.

المعيار الدولي لاختبار هذه الأنظمة هو ISO/IEC 30107-3. إذا ادعى مزود أنه معتمد وفقه، فاسأل عن مستوى الاختبار، والمختبر، وتاريخه.

الفحص الثالث: مطابقة الوجه

يقارن السؤال الأخير وجه السيلفي بالوجه المطبوع على الوثيقة. الأنظمة الحديثة لا تقارن البكسلات، بل يحول نموذج التعرف كل وجه إلى قائمة من الأرقام، ثم تقارن القائمتان للحصول على درجة تشابه.

ويعتمد القرار بعد ذلك على حد القبول. إذا كان منخفضا جدا قبل أشخاص مختلفون على أنهم الشخص نفسه، وإذا كان مرتفعا جدا رفض أصحاب الوثائق الحقيقيون لأن صورة الوثيقة قديمة، أو لأنهم يلبسون نظارة الآن، أو لأن الإضاءة كانت ضعيفة. لا يوجد رقم صحيح واحد، والمزود الجيد يضبط الحد على صور حقيقية ويعيد لك الدرجة، لا مجرد نعم أو لا.

ما يكشفه كل فحص وما يفوته

يستطيع متصفح الهاتف قراءة الصفحة المطبوعة، لكنه لا يستطيع قراءة الشريحة داخل الجواز الإلكتروني. لأغلب المواقع والتطبيقات تعطي الفحوص الثلاثة مستوى ثقة جيدا، أما في الأنشطة الخاضعة للتنظيم مثل فتح حساب بنكي فقد تطلب أنظمة بلدك أكثر من ذلك، فتأكد منها قبل اختيار المسار.

ماذا يحدث للصور

يتعامل التحقق من الهوية مع أكثر البيانات حساسية: وثيقة حكومية ووجه. والصورة الأكثر أمانا هي التي لا تحفظ. المسار الجيد يحتفظ فقط بما يحتاجه لإكمال الفحص، ويحذفه فور صدور القرار. اسأل أي مزود: ماذا يحفظ، وإلى متى، وأين.

في lumex.id نحتفظ بصورة وجه الوثيقة فقط أثناء الفحص، وتحذف عند انتهائه أو عند انتهاء صلاحية رابط لم يكتمل. التفاصيل في صفحة الأمان وإشعار البيانات الحيوية.

كيف ينفذ lumex.id الفحوص الثلاثة

ينفذ lumex.id الفحوص الثلاثة في مسار واحد داخل متصفح الهاتف دون تثبيت تطبيق. يصور المستخدم وجه البطاقة المدنية وظهرها، أو صفحة الصورة في الجواز، بالكاميرا المباشرة فقط. تقرأ السطور ويتحقق من كل أرقامها، ثم يدير المستخدم رأسه يمينا ويسارا بينما تسجل الكاميرا مجموعة قصيرة من الإطارات تستخدم لفحص الحيوية ولمطابقة الوجه مع صورة الوثيقة.

يصل إلى خادمك قرار واضح: approved أو declined، مع أسباب الرفض، والبيانات المقروءة من الوثيقة، ودرجة مطابقة الوجه. راجع مرجع المطورين والوثائق المدعومة والأسعار التي تبدأ من 19 دولارا شهريا مع 50 عملية تحقق مشمولة.