Bandingkan wajah langsung dengan referensi tepercaya
Bandingkan pengambilan gambar langsung dari browser dengan foto pada dokumen ID, catatan pelanggan, atau gambar referensi tepercaya lainnya. Gunakan hasilnya dalam alur onboarding, pemulihan akun, dan tindakan sensitif. Untuk perbandingan gambar khusus backend, lihat API verifikasi wajah online.
Hubungkan ke FACEIO Console untuk membuat aplikasi, mengelola API, dan mengonfigurasi webhook untuk peristiwa enrollment, autentikasi, dan Facial ID.
Verifikasi wajah vs. autentikasi: pahami perbedaannya
Keduanya menyelesaikan masalah yang berbeda. Memahami perbedaannya penting untuk kepatuhan, keamanan, dan pengalaman pengguna.
Autentikasi membandingkan pengguna yang kembali dengan indeks wajah terdaftar. Verifikasi wajah membandingkan pengambilan gambar langsung dengan gambar referensi terpisah dan mengembalikan sinyal kecocokan teknis. Backend Anda menentukan pengaruh sinyal tersebut terhadap onboarding, pemulihan, atau akses. Untuk arsitektur khusus autentikasi, lihat autentikasi biometrik untuk aplikasi web.
Autentikasi
"Apakah ini orang yang melakukan enrollment?"
Bekerja dengan mencocokkan pengambilan gambar langsung terhadap indeks wajah terdaftar aplikasi melalui mesin pengenalan wajah yang dikonfigurasi. Aplikasi Anda menerima Facial ID dan hasil autentikasi, bukan materi wajah mentah. Lihat alur login pengenalan wajah dan referensi Facial ID.
Verifikasi
"Apakah orang ini cocok dengan referensi tepercaya?"
Anda membandingkan wajah langsung dengan bukti eksternal, seperti foto ID pemerintah, catatan pelanggan, atau gambar profil yang telah ditinjau. Hasil kecocokan tidak mengautentikasi dokumen atau menetapkan identitas hukum. Detail API tersedia di API verifikasi wajah.
Konteks kepatuhan: hasil pencocokan wajah dapat menjadi salah satu sinyal dalam alur KYC ↗ yang dikelola pelanggan. FACEIO tidak mengautentikasi dokumen, tidak melakukan pemeriksaan KYC atau AML, dan tidak menentukan kepatuhan. Gunakan Panduan Developer untuk implementasi dan Praktik terbaik privasi untuk perencanaan.
Cara kerja alur verifikasi
Alur verifikasi wajah online berjalan dalam tiga tahap berbeda. Semua tahap selesai langsung di browser tanpa instalasi aplikasi native, plugin, atau perangkat keras khusus.
1 Pengambilan
Pengguna mengizinkan akses kamera. FACEIO mengambil gambar wajah langsung melalui browser. Input real-time ini, bukan foto yang diunggah, yang memungkinkan deteksi liveness.
2 Verifikasi
Pengambilan gambar langsung dicocokkan dengan gambar referensi sistem Anda, misalnya pemindaian ID. FACEIO mengembalikan skor kemiripan dan hasil kecocokan boolean yang tepat.
3 Keputusan
Berdasarkan hasil, backend Anda melanjutkan onboarding, mengizinkan tindakan, atau mengarahkannya ke peninjauan manual. Sinyal identitas berasal dari FACEIO, tetapi logika keputusan tetap berada pada Anda.
Media verifikasi diproses di memori dan dihapus setelah hasil dibuat. Aplikasi Anda tetap bertanggung jawab atas kebijakan retensi, catatan persetujuan, dan jejak auditnya sendiri. Untuk skema permintaan dan respons, lihat Panduan Developer.
Ancaman penipuan yang harus Anda cegah
Halaman verifikasi identitas menjadi target menarik, terutama ketika pemeriksaan kamera dasar adalah satu-satunya kontrol antara penyerang dan akses akun.
Verifikasi identitas online sering menjadi target. Penyerang mencoba melewati pemeriksaan KYC, membuat akun penipuan, atau memulihkan akses ke akun yang bukan miliknya. Tiga vektor serangan paling umum adalah:
Serangan replay
Gambar atau video pemohon yang sebenarnya telah direkam sebelumnya diputar ke kamera, bukan pengambilan langsung. Tanpa deteksi liveness, sistem tidak dapat membedakannya.
Presentasi layar
Foto atau video target ditampilkan pada layar kedua yang diletakkan di depan kamera. Kualitas visualnya dapat dengan mudah mengecoh sistem pencocokan sederhana.
Deepfake dan AI
Video yang dibuat AI dan meniru penampilan orang nyata disuntikkan ke feed kamera virtual. Ini adalah vektor ancaman yang berkembang paling cepat saat ini.
Setiap serangan memanfaatkan celah yang sama: sistem verifikasi yang mencocokkan wajah tanpa memastikan gambar diambil langsung dan dari orang yang hadir secara fisik.
Pendekatan FACEIO
FACEIO mengevaluasi tiga bagian alur verifikasi berbasis browser: indikator kehadiran langsung, indikator serangan presentasi, dan perbandingan wajah. Ini adalah sinyal teknis untuk kebijakan backend Anda, bukan jaminan bahwa setiap upaya spoofing akan terdeteksi.
1. Deteksi liveness aktif
Mengevaluasi apakah input menunjukkan indikator kehadiran langsung selama permintaan dan membantu mengidentifikasi foto, video rekaman, serta gambar statis sebelum pencocokan.
2. Sinyal anti-spoofing
Menganalisis feed media untuk serangan presentasi, konten sintetis, dan penyalahgunaan kamera virtual yang digunakan untuk menyamar sebagai orang lain saat pengambilan gambar.
3. Verifikasi kecocokan wajah
Setelah liveness dan keaslian diperiksa, pengambilan gambar langsung dibandingkan dengan gambar referensi. FACEIO mengembalikan sinyal kecocokan yang dapat digunakan backend dengan ambang kepercayaan yang diperlukan alur Anda.
Untuk detail arsitektur keamanan dan dokumentasi model ancaman, tinjau Praktik terbaik keamanan, Praktik terbaik privasi, dan Pusat Kepercayaan.
Tempat verifikasi dalam alur kerja Anda
Verifikasi wajah online cocok untuk alur yang membandingkan wajah langsung dengan gambar referensi terpisah, bukan menggunakan indeks pengguna terdaftar yang kembali. Konteks umum meliputi:
-
Onboarding pengguna dan KYC
Bandingkan swafoto langsung dengan foto pada ID selama pembuatan akun. Hasilnya dapat menjadi satu sinyal dalam alur onboarding, AML, atau KYC Anda, sementara aplikasi tetap bertanggung jawab atas keaslian dokumen dan keputusan identitas. Lihat panduan solusi fintech dan eKYC atau gunakan ID Match saat Anda memerlukan pemindaian dokumen dan pencocokan swafoto dalam satu widget.
-
Pemulihan akun
Bandingkan pengambilan gambar baru dengan gambar referensi yang disimpan untuk akun. Backend Anda dapat menggunakan hasilnya bersama kontrol perangkat, sesi, pemulihan, dan dukungan sebelum memutuskan apakah akses akan dipulihkan.
-
Pembatasan tindakan sensitif
Minta perbandingan wajah baru sebelum tindakan tertentu seperti transfer dana, penambahan penerima, atau akses ke catatan sensitif. Backend Anda tetap bertanggung jawab atas otorisasi dan pemeriksaan tambahan.
Kesimpulan: Verifikasi wajah online menyediakan pengambilan gambar langsung, pemeriksaan liveness, dan hasil pencocokan wajah untuk onboarding, pemulihan, serta tindakan sensitif. FACEIO melakukan perbandingan yang diminta; backend Anda menafsirkan hasil dan mengambil keputusan akhir.
Sumber daya implementasi
Bangun alur verifikasi wajah online
Tambahkan verifikasi wajah online ke onboarding, pemulihan akun, dan tindakan sensitif dengan alur berbasis browser. Gunakan dokumentasi di bawah untuk membuat aplikasi, menghubungkan SDK, memvalidasi hasil, dan memantau peristiwa verifikasi.
Bangun alur verifikasi browser
Buat aplikasi FACEIO, tinjau panduan integrasi, dan hubungkan verifikasi wajah berbasis browser ke alur onboarding, pemulihan, atau tindakan sensitif Anda. Backend Anda tetap memegang kendali akhir atas keputusan.