Identiverse 2024 深度假冒与无密码未来的探讨

主要要点

会议焦点包括对抗深度假冒的技术和快速推广的密钥管理。FIDO联盟推出新的面部识别技术认证标准，iProov成为首家获得该认证的公司。密钥的普及在所趋，企业需提前准备管理和保障密钥的安全性。

在最近的Identiverse 2024大会上，两个主要主题引人关注：一是如何防范迅速发展的深度假冒技术，特别是在远程实时身份验证中的应用；二是广泛采用密钥的预期即将来临，企业需要为密钥成为主流做好准备。

FIDO联盟执行董事兼首席执行官Andrew Shikiar在会上提到这两个话题，他于5月29日发表的演讲题为FIDO、密钥与无密码状态。他宣布该联盟推出了一项新的面部识别技术认证标准，首个获得该认证的组织是iProov。在5月30日的关键演讲中，Shikiar补充说FIDO联盟已准备好提供面部识别技术的独立测试服务。

关于密钥，Shikiar表示，无密码的、经FIDO认证的基于PKI的WebAuthn凭证将存在于硬体密钥、智能手机、个人电脑及云端中，消费者采纳的问题不在于是否，而在于何时。

FIDO联盟的目标是使密钥成为不可避免，Shikiar指出，在Identiverse上没有人对此表示怀疑。

如何辨识真伪？

iProov创办人兼首席执行官Andrew Bud在接受我们的访谈时，谈到了应对深度假冒的策略。“当人们在线上展示自己以验证身份，或在视频会议中出现时，我们已经无法确信你看到的人就是他们。”

Bud提到，今年早些时候，一名香港公司的金融员工因一场深度假冒的视频会议被骗，向诈骗者汇款2500万美金。“攻击者用深度假冒技术制作了每位董事会成员的面孔，甚至CEO的面孔，也深度假冒了整个互动。财务控制人无法分辨出他是否正在与真实的董事会交流。”

Bud表示，随著深度假冒技术的迅速进步，人们分辨出真实和便宜制作的深度假冒影像变得越来越困难。他指出，12个月前，制作深度假冒需要相当高的花费和技能，现在则大不相同。

这直接影响了远程实时验证，例如在线面试或财务目的的身份验证。例如，美国国税局要求在你建立帐户时进行实时远程面试。“此任务的目标是确保远程的人确实是他们所声称的人，在他们自己的客厅的不受信环境中使用不受信设备。”Bud解释道。

clash forandroid下载

深度假冒的对策

那么，如何抵御深度假冒并确保与真实个体进行对话呢？iProov通过在视频中引入随机干扰来解决这一问题。“我们在场景中引入不可预测的元素，利用用户设备的屏幕闪烁一系列颜色照亮他们的面孔。这是一个不可预测的、