¿Por qué tuve que mover la mano delante de mi tarjeta de identificación?

225

Hace poco tuve que autenticarme en línea para utilizar un servicio basado en Internet. El proceso de autenticación se realizó a través de una videollamada, sosteniendo mi tarjeta de identificación frente a la cámara de mi computadora portátil al lado de mi cara. También tuve que mover la tarjeta de identificación para que la persona en el otro extremo de la llamada de video pudiera ver las características de seguridad que están impresas en la tarjeta de identificación.

Luego, la persona me pidió que agitara mi mano frente a la tarjeta de identificación, de modo que quedara completamente cubierta por mi mano varias veces.

¿Qué se supone que debe lograr este método o es solo un teatro de seguridad?

    
pregunta Tom K. 13.08.2018 - 11:31
fuente

3 respuestas

265

Dado que esta identificación probablemente se realizó de acuerdo con la ley alemana, esta solicitud fue conforme con Circular BaFin 3/2017 que exige (en su traducción al inglés no vinculante):

  

Cualquier sustitución / manipulación de partes o elementos del documento de identidad debe ser contrarrestada por medidas adecuadas. Para este fin, se debe pedir a la persona a identificar, por ejemplo, que coloque un dedo sobre partes del documento de identidad relevantes para la seguridad (variable y que el sistema determine al azar) y mueva una mano sobre su cara.   Usando imágenes fijas de estos movimientos que se cortan y amplían, el empleado debe verificar que el documento de identidad, junto con todas las características de seguridad visualmente identificables en luz blanca, esté completamente cubierto en el punto correcto y que no haya objetos que indiquen manipulación en el lugar. puntos de transición.

Por lo tanto, el motivo indicado es descubrir una posible manipulación en el canal de video que les envíes. Tiene que haber tareas suficientes e impredecibles que se le pueden solicitar para que le resulte más difícil tener preparada una sustitución adecuada.

    
respondido por el neo 13.08.2018 - 17:32
fuente
312

El movimiento que bloquea la vista del elemento bajo inspección ayuda a derrotar a alguien que intenta usar una imagen superpuesta en el video como reemplazo del elemento real.

Por ejemplo, podría tomar un video corto de su ID (que muestra las características de seguridad) y superponer eso en el video en vivo en lugar de mi ID real. Pero al agitar mi mano en frente, el espectador remoto puede ver que no es una superposición de video.

¿Una amenaza real? Sí. Solo mire los videos falsos que hemos visto donde alguien puede hacer que parezca que alguien está diciendo algo que nunca hizo. La tecnología existe y está en uso.

¿Una amenaza creíble ? Cuestionable, pero la mitigación es sin costo, fácil para todos los involucrados y simple. Por lo tanto, el costo de la mitigación es insignificante.

Eso significa que no es "teatro de seguridad". En realidad se trata un riesgo. Pero podría estar de acuerdo en que en este momento, podría estar en el límite. El próximo año, podría tener que editar esta respuesta.

    
respondido por el schroeder 13.08.2018 - 11:44
fuente
66

Lethalcoder y otros han señalado que la supresión de la mano es fácil. Pero eso es lo que falta en el punto de la solicitud: es una solicitud inesperada que probablemente no se engañaría antes de tiempo. Mañana, podrían pedirle que muestre la hora de su teléfono celular, el periódico de hoy (como si alguien lo leyera) o cualquier otro elemento al azar frente a la identificación. Esto solo se convierte en teatro de seguridad si siempre piden la misma tarea, casi al mismo tiempo en el proceso de ID.

En cuanto a por qué necesitas mover la mano, Schroeder lo explicó muy bien en su respuesta:

  

"El movimiento que bloquea la vista del artículo bajo inspección ayuda a   derrotar a alguien tratando de usar una imagen superpuesta en el video como una   Reemplazo para el artículo real. Por ejemplo, podría tomar un corto   video de su ID (que muestra las características de seguridad) y superposición que   en el video en vivo en lugar de mi identificación real. Pero agitando mi mano en   Al frente, el visor remoto puede ver que no se trata de una superposición de video ".

    
respondido por el Jim 13.08.2018 - 14:58
fuente

Lea otras preguntas en las etiquetas