Nền tảng X, trước đây được gọi là Twitter, đang xem xét một hệ thống xác minh danh tính bằng ảnh tự sướng và tài liệu Để tăng cường tính xác thực của hồ sơ. Tính năng tiềm năng này, ban đầu nhắm vào các tài khoản đã được xác minh, nhằm mục đích tăng độ tin cậy và giảm thiểu tình trạng giả mạo, vốn vẫn còn là một vấn đề nan giải.
Sự mới lạ này đã được biết đến trong một rò rỉ bởi nhà nghiên cứu Nima Owji, người đã chia sẻ ảnh chụp màn hình quá trình kiểm tra. Theo thông tin đó, X sẽ nhờ đến một nhà cung cấp dịch vụ bên ngoài chuyên biệt để xác thực ảnh tự chụp và các tài liệu chính thức, một động thái mở ra những câu hỏi về quyền riêng tư và quản lý dữ liệu cá nhân.
Người ta biết gì về xác minh mới trong X?
Mạng xã hội đã tồn tại từ lâu cùng với các trường hợp mạo danh, ngay cả trên các tài khoản đã được xác minh, do thay đổi tên hoặc hình ảnh sau đó. Biện pháp đang được xem xét sẽ yêu cầu Ảnh tự sướng và ảnh tài liệu chẳng hạn như CMND hoặc hộ chiếu để xác nhận người quản lý hồ sơ thực sự là người mà họ tự nhận.
bây giờ không có lịch chính thứcvà X vẫn chưa xác nhận khung thời gian hoặc phạm vi. Tính năng này sẽ nhắm mục tiêu đến các tài khoản đã được xác minh như bước đầu tiên, với mục đích nâng cao tiêu chuẩn bảo mật chống lại các nỗ lực gian lận, gửi thư rác hoặc phát tán các liên kết độc hại.
Nó sẽ hoạt động như thế nào với Au10tix?
Việc xác minh sẽ dựa trên Au10tix, một nhà cung cấp dịch vụ xác minh danh tính kỹ thuật số giàu kinh nghiệm. Công nghệ của nó kết hợp AI, máy học và sinh trắc học để xác thực tính xác thực của tài liệu và đảm bảo rằng khuôn mặt trong ảnh tự sướng khớp với khuôn mặt trên tài liệu được cung cấp.
Trong giai đoạn đầu tiên, hệ thống Au10tix phân tích các yếu tố bảo mật tài liệu (ảnh ba chiều, văn bản siêu nhỏ, mã vạch) để phát hiện giả mạo hoặc làm giả. Đây là một bộ lọc kỹ thuật giúp giảm thiểu việc sử dụng giấy tờ hết hạn, bị sửa đổi hoặc hoàn toàn là giấy giả.
Bước tiếp theo là nhận dạng khuôn mặt: Ảnh selfie được so sánh với ảnh trên giấy tờ, kiểm tra các điểm chính trên khuôn mặt, chẳng hạn như khoảng cách và các đặc điểm đặc trưng. Để ngăn chặn sự lừa dối, bằng chứng của sự sống theo thời gian thực hoặc các cử chỉ cụ thể vô hiệu hóa việc sử dụng hình ảnh tĩnh hoặc hình ảnh đã chỉnh sửa.
Nền tảng này cũng có thể kích hoạt các biện pháp kiểm soát chống gian lận bổ sung, chẳng hạn như phát hiện nhiều lần thử từ cùng một IP hoặc các mẫu đáng ngờ nối tiếp. Đây là những rào cản được thiết kế để hạn chế mạng lưới tài khoản giả mạo, một vấn đề thường gặp đối với các dịch vụ internet lớn.
Một trong những điểm nhạy cảm là xử lý dữ liệuAu10tix tuyên bố xử lý thông tin trong môi trường an toàn và xóa thông tin sau một khoảng thời gian nhất định, nhưng không phải lúc nào cũng rõ lý do. thời gian lưu giữ cũng như các chi tiết hoạt động. Dự kiến loại xác minh này sẽ được giám sát chặt chẽ theo quy định, đặc biệt là trong khuôn khổ châu Âu bảo vệ dữ liệu.
Ý nghĩa đối với người dùng và nền tảng
Đối với X, một bộ lọc chặt chẽ hơn có thể dịch thành ít mạo danh hơn và một hệ sinh thái đáng tin cậy hơn, vốn là chìa khóa cho các thương hiệu, tổ chức và người của công chúng. Hồ sơ của một tài khoản đã được xác minh càng chắc chắn thì việc lừa đảo và gian lận càng khó phát tán.
Đối với người dùng, đối tác đang chia sẻ một ảnh tự sướng và tài liệu của bạn với bên thứ ba đóng vai trò là người xác minh. Mặc dù biện pháp này sẽ là tùy chọn và tập trung vào các tài khoản đã được xác minh, cuộc tranh luận xoay quanh sự tiện lợi của việc tải lên dữ liệu nhạy cảm như vậy và cách bảo vệ dữ liệu đó khỏi rò rỉ hoặc sử dụng sai mục đích.
Nếu được xác nhận, điều hợp lý sẽ là một cuộc triển khai dần dần, với các hướng dẫn rõ ràng về dữ liệu được thu thập, cách sử dụng và thời gian lưu giữ. Tính minh bạch và khả năng thực hiện các quyền (truy cập, sự đàn áp, phe đối lập) sẽ là chìa khóa để tạo dựng lòng tin.
Song song với đó, các cơ chế đã phổ biến sẽ tiếp tục cùng tồn tại, chẳng hạn như xác minh hai bước hoặc cảnh báo đăng nhập, cung cấp thêm nhiều lớp bảo mật mà không cần phải cung cấp thông tin nhận dạng.
Câu hỏi thường gặp
Việc xác minh này có bắt buộc không?
Theo thông tin rò rỉ, quá trình này sẽ được thiết kế để tài khoản đã xác minh và sẽ là tùy chọn. Người dùng chưa được xác minh có thể tiếp tục sử dụng nền tảng như trước, nhưng không có lợi thế liên quan đến con dấu xác minh được gia cố.
Dữ liệu nào được chia sẻ và chia sẻ với ai?
Một yêu cầu sẽ được thực hiện selfie và bức ảnh của một tài liệu chính thứcViệc xác minh sẽ được thực hiện bởi một nhà cung cấp dịch vụ bên ngoài chuyên biệt, với việc xử lý trong môi trường an toàn. Điều cần thiết là X phải làm rõ mục đích, thời gian lưu giữ và các biện pháp bảo vệ.
¿Cuáles con trai los riesgos?
Rủi ro chính là tiết lộ dữ liệu nhạy cảm trong trường hợp vi phạm hoặc sử dụng sai mục đích của bên thứ ba. Do đó, việc kiểm toán độc lập, mã hóa và sự giảm thiểu dữ liệu là yếu tố quyết định để giảm thiểu tác động.
Các phương pháp bảo mật khác có còn được áp dụng không?
Vâng xác thực hai bước, kiểm soát truy cập và đánh giá thủ công sẽ vẫn có liên quan. Xác minh tài liệu không thay thế vệ sinh cơ bản an ninh, nhưng cũng bổ sung cho những trường hợp rủi ro cao hoặc dễ thấy.
Người ta vẫn chưa biết liệu X có chính thức hóa chức năng này hay không, cách thức xác định giới hạn của nó và những đảm bảo cụ thể nào mà nó đưa ra. Nếu sự cân bằng giữa độ tin cậy y Riêng tư Vấn đề này đã được giải quyết tốt và có thể đánh dấu bước ngoặt trong việc xác minh danh tính trên nền tảng này.