VU Security terá mensagem em novo SDK para biometria facial

A VU Security , plataforma de autenticação de identidade, terá uma mensagem de aviso por meio de SDK de biometria facial, descrevendo a finalidade da validação.

A ferramenta será disponibilizada na próxima semana.

Segundo Leonardo Cesário, delivery e sales engineer da companhia, ela apresenta maior resistência a fraudes, pois tentativas de alteração ou adulteração do aviso são detectadas automaticamente por meio de assinatura de integridade — fator de proteção do próprio código do SDK.

A investida também é frustrada pela renderização feita pelo próprio SDK, que impede o golpista de ocultar ou substituir a mensagem na interface de um app.

Durante o evento realizado em São Paulo, na sede da Globant , nesta terça-feira, 15, Cesário observou o rápido avanço da inteligência artificial na geração de vídeos nos últimos três anos, que passaram de deformações visíveis a resultados de nível cinematográfico.

Esse progresso também abriu espaço para que pessoas mal-intencionadas utilizassem a tecnologia a seu favor.

“Hoje, o acesso a essas ferramentas é muito fácil.

Não exige conhecimento técnico ou aquisição de hardware, basta treinar os modelos”, disse.

Além disso, é extremamente difícil identificar a olho nu se uma imagem foi ou não gerada por IA.

Hoje, a VU Security concentra as informações do cliente final, criando uma identidade digital única.

Os dados são protegidos em quatro frentes: Biometria facial e detecção de deepfakes: uso de prova de vida com biometria ativa ou passiva, análise sintética para identificação de imagens manipuladas e defesa ampla, que identifica ataques de apresentação (com acessórios para disfarçar o rosto) ou de injeção (que usa a tecnologia para modificar a face); Autenticação contextual e análise de risco: a biometria é parte de uma autenticação multifator (MFA) e é complementada com outras informações, como geolocalização, reconhecimento e integridade do dispositivo do cliente e seu histórico comportamental; KYC (Know Your Client) e motor biométrico 1:N: utilização de bases externas e comparações biométricas na própria base de dados da VU; Integridade da captura e proteção do SDK: identifica o uso de emuladores, câmeras virtuais ou fazendas de dispositivos, além de utilizar validação por assinatura de integridade.

Para Cesário, a biometria não é uma “bala de prata”.

“De fato, ela é uma tecnologia acessível e pouco complexa.

No entanto, confiar em apenas um recurso de proteção é um erro e expõe os usuários a fraudadores”, observou no evento, destacando que não há tecnologia de segurança invencível.