ID.me 表示它使用的面部识别功能比之前声称的更强大

要闻 2022-01-28 11:16:59
导读 ID me 是数十个州和几个联邦机构用来验证失业救济金申请者的一项服务,其 CEO 已经驳回了之前关于该公司没有使用更强大的面部识别方法的

ID.me 是数十个州和几个联邦机构用来验证失业救济金申请者的一项服务,其 CEO 已经驳回了之前关于该公司没有使用更强大的面部识别方法的说法。

这与霍尔本周早些时候发表的评论形成鲜明对比。“我们的 1:1 人脸匹配相当于自拍解锁智能手机,”他说。“ID.me不使用1:many人脸识别,比较复杂,问题多多。”

1:many 方法涉及将图像与数据库中的图像进行匹配,而 1:1 是确保某人匹配自己的照片的情况。对于 1:1 匹配,ID.me 将用户的自拍照与他们上传的政府 ID 进行比较。

隐私倡导者批评了这两种方法。研究表明,一些面部识别系统难以识别肤色较深的人,并且人们对存储生物特征数据的安全风险提出了担忧。

Hall 说 ID.me 的 1:many 检查“在注册期间发生一次,并且存在以确保单个攻击者没有注册多个身份。此步骤与身份验证无关。它不会阻止合法用户验证他们的身份,也不它是否用于防止身份盗窃以外的任何其他目的。”

他声称数据显示,放弃 1:many 检查“将立即导致重大的身份盗窃和有组织的。1:1 Face Match 步骤是用于验证身份的唯一步骤,正如我们之前的报告中所解释的那样。”

据Cyber​​scoop 报道,一些 ID.me 员工表示担心该公司的公开声明与其实际所做的不一致。“我们可以禁用 1:many 面部搜索,但随后会失去一个有价值的欺诈打击工具。或者我们可以改变我们对使用 1:many 面部搜索的公开立场,”据说一位工程师在 ID.me Slack 频道上发帖“但似乎我们不能一直做一件事,说另一件事,因为这势必会让我们陷入困境。”

“如果公司和政府不得不在面部识别问题上撒谎以避免公众监督,他们不应该使用它,”为未来而战的竞选总监凯特琳·西利·乔治在一份声明中说。“我们已经知道这家公司愿意为获得更多政府合同而说任何话。ID.me 的首席执行官一直在兜售有关失业救济金欺诈的错误数字,但美国国税局知道这种差异的事实是一个大问题。美国国税局和任何其他使用 ID.me 的州或联邦机构唯一负责的事情就是立即停止这些合同。”

在网络安全记者布赖恩·克雷布斯 (Brian Krebs ) 试图建立一个帐户后,ID.me 最近重新成为人们关注的焦点,该帐户将需要在今年夏天之前登录美国国税局的在线门户网站。Krebs 在验证过程中遇到了困难,ID.me 将他排在队列中以加入与现场代理的视频通话。该系统给克雷布斯的估计等待时间为 3 小时 27 分钟。

Hall 表示,ID.me 与 10 个联邦机构、30 个州和 540 家公司合作。去年,一些用户报告称,在系统无法验证他们的身份后,他们不得不等待数月才能领取福利。在某些情况下,人们说他们在视频聊天系统上也没有成功。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时候联系我们修改或删除,多谢

最新文章