VU Security terá mensagem em novo SDK para biometria facial

A VU Security, plataforma de autenticação de identidade, terá uma mensagem de aviso por meio de SDK de biometria facial, descrevendo a finalidade da validação. A ferramenta será disponibilizada na próxima semana. Segundo Leonardo Cesário, delivery e sales engineer da companhia, ela apresenta maior resistência a fraudes, pois tentativas de alteração ou adulteração do aviso são detectadas automaticamente por meio de assinatura de integridade — fator de proteção do próprio código do SDK. A investida também é frustrada pela renderização feita pelo próprio SDK, que impede o golpista de ocultar ou substituir a mensagem na interface de um app. Durante o evento realizado em São Paulo, na sede da Globant, nesta terça-feira, 15, Cesário observou o rápido avanço da inteligência artificial na geração de vídeos nos últimos três anos, que passaram de deformações visíveis a resultados de nível cinematográfico. Esse progresso também abriu espaço para que pessoas mal-intencionadas utilizassem a tecnologia a seu favor. “Hoje, o acesso a essas ferramentas é muito fácil. Não exige conhecimento técnico ou aquisição de hardware, basta treinar os modelos”, disse. Além disso, é extremamente difícil identificar a olho nu se uma imagem foi ou não gerada por IA. Hoje, a VU Security concentra as informações do cliente final, criando uma identidade digital única. Os dados são protegidos em quatro frentes: - Biometria facial e detecção de deepfakes: uso de prova de vida com biometria ativa ou passiva, análise sintética para identificação de imagens manipuladas e defesa ampla, que identifica ataques de apresentação (com acessórios para disfarçar o rosto) ou de injeção (que usa a tecnologia para modificar a face); - Autenticação contextual e análise de risco: a biometria é parte de uma autenticação multifator (MFA) e é complementada com outras informações, como geolocalização, reconhecimento e integridade do dispositivo do cliente e seu histórico comportamental; - KYC (Know Your Client) e motor biométrico 1:N: utilização de bases externas e comparações biométricas na própria base de dados da VU; - Integridade da captura e proteção do SDK: identifica o uso de emuladores, câmeras virtuais ou fazendas de dispositivos, além de utilizar validação por assinatura de integridade. Para Cesário, a biometria não é uma “bala de prata”. “De fato, ela é uma tecnologia acessível e pouco complexa. No entanto, confiar em apenas um recurso de proteção é um erro e expõe os usuários a fraudadores”, observou no evento, destacando que não há tecnologia de segurança invencível.