Autenticação facial em termos simples
Autenticação facial é um método biométrico que compara uma captura facial recente com um índice facial cadastrado. Em vez de solicitar uma senha, a aplicação usa o resultado para determinar se o usuário que está retornando corresponde ao registro.
Em uma aplicação web, o FACEIO gerencia a captura da câmera, a detecção de vivacidade, as verificações anti-spoofing e o fluxo de autenticação no navegador. Sua aplicação recebe um resultado de autenticação e deve validá-lo no servidor antes de criar ou elevar uma sessão.
O mecanismo de reconhecimento facial selecionado gera e gerencia vetores faciais matemáticos, também descritos como hashes biométricos. Sua aplicação recebe um Facial ID e um resultado de autenticação, não a captura nem o hash biométrico. O FACEIO não armazena, gerencia nem tem acesso a hashes biométricos.
Como funciona a autenticação facial
Um fluxo de autenticação facial tem três fases, e todas são importantes para a segurança:
1. Cadastro
O usuário autoriza o acesso à câmera e uma captura facial é realizada. A detecção de vivacidade avalia indicadores de presença ao vivo para ajudar a identificar fotografias, vídeos, máscaras e ataques de apresentação semelhantes. O mecanismo de reconhecimento selecionado cria o registro e o FACEIO retorna um novo Facial ID para sua aplicação.
2. Autenticação
Em uma visita posterior, o usuário olha novamente para a câmera. Uma captura recente é comparada com o cadastro. As verificações de vivacidade são executadas novamente para ajudar a rejeitar replays e ataques de apresentação. Se a correspondência atender à política configurada, o FACEIO retorna ao navegador um resultado para validação no backend.
3. Validação no backend
Seu servidor deve validar o resultado de autenticação antes de conceder acesso. O guia de integração aborda a verificação do código PIN, a consulta do Facial ID e os padrões de vinculação de sessão usados para reduzir o risco de aceitar um resultado do cliente repetido ou alterado.
Diferenças em relação ao login com senha
Login com senha
O usuário demonstra que conhece um segredo compartilhado. Esse segredo pode ser reutilizado, obtido por phishing, vazado, vendido ou adivinhado. Ele é inserido em formulários, costuma ser reutilizado em vários sites e sua segurança depende de como o usuário gerencia as senhas.
Autenticação facial
Uma captura recente é comparada com o índice facial cadastrado e avaliada quanto a indicadores de vivacidade. O fluxo não usa uma senha reutilizável, enquanto seu backend continua responsável por validar o resultado e criar a sessão.
A autenticação facial não substitui todos os fatores em todos os fluxos. Para ações sensíveis, ela pode ser combinada com uma verificação de política no backend, um sinal do dispositivo ou um código de uso único. O guia de práticas recomendadas de segurança explica como usar a autenticação facial como fator principal, segundo fator ou verificação adicional.
Autenticação facial vs reconhecimento facial
Os dois termos são usados muitas vezes como sinônimos, mas descrevem funções diferentes:
- Reconhecimento facial é a tecnologia subjacente que detecta e compara rostos. Ela pode ser usada para vigilância, marcação, busca ou autenticação.
- Autenticação facial é uma aplicação específica e consentida do reconhecimento facial: compara uma captura ao vivo com o cadastro do usuário para acesso à conta. Um fluxo em produção deve incluir consentimento, verificações de vivacidade e uma decisão de confiança no backend.
Ao usar o FACEIO, você implementa autenticação facial, não vigilância em massa. Os usuários participam voluntariamente, veem a solicitação de acesso à câmera e podem pedir a exclusão de seu Facial ID por meio do fluxo da sua aplicação. Para comparar o modelo de entrega, consulte reconhecimento facial como serviço web.
Principais componentes de um sistema de autenticação facial
Detecção de vivacidade
Avalia se a captura apresenta indicadores de uma pessoa presente e ajuda a rejeitar fotografias impressas, replays de tela, máscaras e ataques de apresentação semelhantes. Consulte o guia de anti-spoofing facial para obter orientações de implementação.
Facial IDs e hashes biométricos
Sua aplicação trabalha com um Facial ID. Os hashes biométricos são vetores faciais matemáticos gerenciados pelo mecanismo de reconhecimento facial selecionado, não fotografias brutas armazenadas pela aplicação web.
Controles de consentimento e privacidade
O acesso à câmera depende de uma autorização explícita do navegador. Os proprietários de aplicações devem oferecer uma forma clara para solicitar a exclusão. Consulte o guia de práticas recomendadas de privacidade para conhecer padrões de consentimento, retenção e exclusão.
Validação no backend
O resultado do cliente não deve ser considerado confiável por si só. Seu backend valida o Facial ID, a política do PIN, o contexto da aplicação e a vinculação da sessão antes de conceder acesso. Consulte as práticas recomendadas de segurança e a documentação da REST API.
Onde as empresas utilizam
- Login sem senha para plataformas SaaS e portais de clientes.
- Autenticação biométrica adicional antes de pagamentos, repasses ou alterações na conta.
- Autenticação de usuários que retornam e verificações adicionais em fintech, marketplaces e fluxos de onboarding gerenciados pelo cliente.
- Autenticação adicional controlada pelo cliente antes de determinadas ações de comércio eletrônico no checkout ou na conta.
- Autenticação web por meio do fio.js, com integração voltada a desenvolvedores e sem exigir um aplicativo móvel nativo.
Recursos para desenvolver autenticação facial
Passe do conceito à implementação com os principais recursos do FACEIO sobre integração no navegador, validação no backend, implantação em produção e configuração de aplicações no FACEIO Console.
Perguntas frequentes
A autenticação facial armazena minha foto?
O FACEIO não armazena capturas faciais nem hashes biométricos da sua aplicação. Sua aplicação recebe um Facial ID e um resultado de autenticação, enquanto o mecanismo de reconhecimento facial selecionado gerencia os hashes biométricos conforme a configuração, o fluxo de consentimento, a região e a política de exclusão.
Autenticação facial é o mesmo que reconhecimento facial?
Reconhecimento facial é a tecnologia de comparação subjacente. Autenticação facial é uma aplicação consentida dessa tecnologia: compara um usuário presente com o próprio cadastro para acesso à conta. Um fluxo em produção deve incluir verificações de vivacidade e uma decisão de confiança no backend.
A autenticação facial pode ser enganada com uma foto ou um vídeo?
A detecção de vivacidade ajuda a rejeitar tentativas comuns de spoofing, como fotografias impressas, replays de tela e máscaras. Meeting Shield ajuda as equipes a lidar com o risco de deepfakes em reuniões ao vivo, enquanto o ID Match compara o rosto de uma selfie com o retrato de um documento de identidade.
Preciso de um aplicativo móvel nativo para usar autenticação facial?
Não. O FACEIO funciona em navegadores modernos para desktop e dispositivos móveis por meio do SDK JavaScript fio.js. Não é necessário um aplicativo nativo, um SDK de dispositivo ou hardware biométrico especializado.
Quanto tempo leva a integração?
A integração no cliente é curta, principalmente ao seguir o guia de primeiros passos. A preparação para produção depende da validação no backend, do tratamento de erros, dos fluxos de recuperação, dos avisos de privacidade e dos testes de implantação, abordados no checklist de lançamento.
Guias relacionados
- Login sem senha vs autenticação sem senha: principais diferenças
- Checklist de lançamento da autenticação biométrica
- Práticas recomendadas para login com reconhecimento facial em aplicações web
- Guia de detecção de vivacidade e proteção anti-spoofing
- ID Match para comparar a foto do documento com uma selfie
Comece a implementar autenticação facial
Crie uma aplicação no FACEIO Console, obtenha seu App ID público e adicione o fio.js ao seu site. Antes de implantar em produção, revise a lista de verificação para lançamento, as práticas recomendadas de segurança e o guia de integração.