Los documentos de identidad son falsificados de diversas maneras, que van desde alteraciones menores en identificaciones genuinas hasta la creación de falsificaciones desde cero.
Las tecnologías de IA más recientes han facilitado el trabajo a los estafadores, proporcionando generadores de fotos y videos capaces de crear imágenes convincentes de cualquier documento de identidad en cuestión de minutos.
En respuesta, las imprentas de seguridad y los proveedores de soluciones de identidad seguras han desarrollado características de seguridad como patrones de fondo y guilloché, tintas y técnicas de impresión especiales. Una de estas características avanzadas es el uso de hologramas.
Todas estas características pueden utilizarse para diferenciar entre un documento de identidad generado por IA o editado digitalmente y uno físico presentado por un cliente de forma remota.
Cada vez más empresas están integrando document liveness, junto con prueba de vida del usuario, en sus flujos de verificación de identidad para asegurarse de que están tratando con identificaciones físicas y no con imágenes.
En este artículo, demostraremos por qué este enfoque es fiable y describiremos la anatomía de document liveness.
Document liveness como parte del proceso de verificación de identidad
La comprobación document liveness es una de las técnicas clave integradas en el proceso de verificación de identidad. Veamos cómo se aplica utilizando el flujo de verificación de identidad de Regula como ejemplo:
Captura del documento: En esta etapa, el usuario presenta su documento a la cámara de su dispositivo móvil, y los datos necesarios se recopilan automáticamente para su verificación durante la sesión de captura guiada.
Evaluación del documento: La solución analiza la imagen del documento, detecta su tipo y evalúa sus atributos clave.
Extracción de datos: Gracias a la base de datos de plantillas de documentos más completa, Regula Document Reader SDK aplica el formato correspondiente y extrae con precisión la información de las fuentes de datos. Se decodifican todos los datos textuales y visuales del documento para su validación en la etapa final.
Verificación del documento: Este proceso incluye múltiples comprobaciones de autenticidad centradas en elementos específicos del documento de identidad, como códigos de barras, la zona de lectura mecánica (MRZ) y las fotos principal y secundaria del titular. Además, la solución realiza automáticamente la detección de la presencia física del documento (document liveness).
El software bajo el capó de la aplicación recopila todos los datos necesarios para una verificación document liveness utilizando el teléfono inteligente del usuario. Luego, todos los datos se envían al servidor de la empresa para su reprocesamiento y toma de decisiones.
Suscríbase para recibir un resumen quincenal del blog de Regula
La ciencia detrás de document liveness explicada
Document liveness es un proceso dentro de otro proceso. Se basa en algoritmos avanzados para analizar las características físicas y los elementos de seguridad de los documentos de identidad, permitiendo prevenir ataques mediante fotografías impresas, así como ataques por reproducción en pantalla y video.
Esta tecnología es fundamental para la verificación remota, especialmente en el proceso de incorporación de clientes. El enfoque tradicional de solicitar únicamente una fotografía de un documento de identidad, en el cual aún confían muchas empresas, ha dejado de ser una medida efectiva. Al optar por un proceso de verificación de identidad sin document liveness, las organizaciones siguen siendo vulnerables a ataques de presentación, como el fraude de documentos de identidad, en el cual se envía una copia falsificada, un escaneo o un documento fabricado que nunca existió en la realidad.
La implementación de document liveness requiere la interacción del usuario. Generalmente, este proceso incluye la acción de "sacudir" el documento y el uso de la linterna del dispositivo móvil para examinarlo bajo luz blanca.
Esta breve demostración le permitirá comprender mejor la experiencia del usuario durante el proceso.
A pesar de que la verificación se realiza en cuestión de segundos, la tecnología subyacente es considerablemente más compleja. El sistema se basa en redes neuronales que han sido entrenadas con una amplia cantidad de imágenes de documentos físicos. Gracias a este entrenamiento, las redes neuronales pueden determinar con precisión si el usuario está presentando un pasaporte o una licencia de conducir auténticos, además de evaluar todas las particularidades del documento en cuestión.
Veamos el proceso en detalle.
Una vez identificado el tipo de documento presentado, el software aplica la plantilla correspondiente, por ejemplo, una destinada a una tarjeta de identificación suiza. Posteriormente, se extraen los datos y se analizan los elementos de seguridad. Para llevar a cabo una verificación de document liveness, los elementos de seguridad dinámicos son fundamentales; sin embargo, no constituyen el único método disponible.
Estos elementos presentan variaciones en su apariencia cuando cambia el ángulo de iluminación o de observación. Entre ellos se incluyen, pero no se limitan a:
Hologramas: Elementos ópticamente variables difractivos que pueden contener nano y/o microimpresiones, microimágenes, imágenes ocultas legibles mediante láser, entre otros.
Elementos impresos con tinta ópticamente variable (OVI): Aplicados con un pigmento escamoso no transparente con una estructura en capas que permite cambios de color.
Imágenes láser múltiples (MLIs) y Dynaprint®: Imágenes compuestas por varias imágenes iniciales; al inclinar el documento con estas características, se hace visible una u otra imagen inicial.
La detección de la presencia de elementos de seguridad dinámicos, como los hologramas, en los documentos de identidad es una de las formas de verificar document liveness.
La presencia de elementos de seguridad dinámicos en un documento donde deberían estar es fundamental para considerarlo auténtico. Por esta razón, mientras más amplia sea la base de datos de plantillas de documentos, más preciso y exacto será el proceso de verificación. Por ejemplo, Regula cuenta actualmente con una biblioteca de más de 15,000 elementos provenientes de 251 países y territorios, lo que permite un análisis minucioso de cualquier documento enviado por un usuario. Décadas de experiencia en el desarrollo de soluciones forenses de hardware han contribuido a un profundo conocimiento sobre documentos de identidad.
Dado que los falsificadores emplean múltiples técnicas para crear documentos fraudulentos, también deben considerarse otros parámetros del documento durante la verificación document liveness. Para confirmar que el documento no es una captura de pantalla o una imagen digital mostrada en una tableta o monitor, el software de verificación de identidad detecta la presencia de un dispositivo electrónico frente a la cámara e identifica los efectos específicos en la pantalla.
Además, la solución evalúa los parámetros físicos del documento mediante el análisis de su posición espacial y proporciones. Esto permite verificar que el documento presentado no sea una falsificación generada por inteligencia artificial, sino un documento físico real.
Si cada elemento en la lista de verificación es satisfactorio, el sistema confirma que el documento enviado por el usuario es un documento físico.
¿Por qué las empresas prefieren las identificaciones electrónicas para la verificación?
Existe otra opción para las empresas que buscan establecer un proceso más seguro: verificar a los usuarios únicamente con identificaciones electrónicas. En este caso, la detección de document liveness puede complementarse con la verificación de chips RFID.
Año tras año, más países adoptan documentos de identidad electrónicos o biométricos. Generalmente, estos cuentan con sólidos sistemas nacionales de identificación y registro digital que facilitan su validación para fines comerciales. Sin embargo, el componente clave de verificación en los pasaportes electrónicos y tarjetas de identidad es un chip RFID integrado.
Un chip RFID es un circuito que contiene información personal del titular del documento, incluidos sus datos biométricos, así como información de servicio tanto para la autenticación del chip como del documento. Este componente está protegido mediante una serie de mecanismos criptográficos que hacen que la clonación o alteración del chip sea prácticamente imposible para los falsificadores.
Como resultado, muchas empresas, especialmente en el sector bancario (como UBS), han construido sus sistemas de verificación de identidad de clientes en torno a las identificaciones electrónicas, con la verificación del chip RFID como un elemento central. Según una reciente encuesta de Regula, el 58 % de las empresas a nivel global aceptan únicamente documentos biométricos como prueba de identidad.
El proceso toma solo unos segundos. El usuario escanea su identificación electrónica con un teléfono inteligente con NFC. El software de verificación de identidad realiza todas las comprobaciones necesarias de autenticación de RFID y proporciona un resultado, ya sea positivo o negativo. Para prevenir intentos de manipulación o fraude durante la verificación, estos resultados pueden ser revalidados dentro del perímetro seguro de la empresa. En este modelo de “confianza cero en dispositivos móviles”, los resultados de la verificación no pueden ser interceptados ni modificados directamente en el dispositivo.
Los desafíos de la comprobación document liveness en documentos de identidad
No existe un único método para verificar documentos de identidad en línea, y la detección de document liveness tampoco es una solución infalible. Durante el proceso de verificación, pueden surgir varios desafíos:
Problemas relacionados con el dispositivo
Muchos usuarios aún utilizan teléfonos inteligentes de gama baja en lugar de dispositivos de alta gama, lo que puede generar dos limitaciones técnicas. En primer lugar, las cámaras de estos dispositivos pueden no ser lo suficientemente avanzadas para capturar escaneos de identificación de alta calidad.
La detección de document liveness requiere imágenes nítidas para verificar elementos de seguridad dinámicos, como hologramas. Si la imagen es borrosa, no es posible realizar estas verificaciones de manera efectiva.
Los dispositivos móviles que los clientes utilizan para escanear una identificación pueden no contar con enfoque automático para obtener una imagen nítida.
En segundo lugar, los modelos de teléfonos inteligentes más accesibles pueden no ser compatibles con la tecnología NFC, que es fundamental para la lectura de chips RFID. Esto significa que, incluso si los usuarios poseen identificaciones biométricas, no podrán enviarlas a su sistema de forma remota.
Condiciones ambientales inadecuadas
Dado que la detección de document liveness implica el escaneo de identificaciones, los usuarios deben poder capturar una imagen clara y precisa. Sin embargo, en la práctica, muchos clientes escanean sus documentos en habitaciones con poca iluminación, no logran enfocar correctamente la cámara de su dispositivo móvil o no prestan atención a los reflejos en superficies laminadas, que pueden ocultar elementos de seguridad y datos importantes.
Como resultado, es posible recibir imágenes oscurecidas, borrosas o con reflejos, lo que las hace inadecuadas para la verificación. Esto puede derivar en una alta tasa de intentos fallidos y una menor tasa de conversión en sus aplicaciones.
Los escaneos de identificación tomados en habitaciones con poca iluminación o afectados por reflejos no son adecuados para la detección de document liveness.
Una solución de verificación de identidad ineficaz
La detección de document liveness es un proceso complejo en cuanto a los algoritmos y tecnologías involucrados. Por esta razón, algunos proveedores no incluyen esta verificación dentro de las funcionalidades de sus soluciones. El desarrollador de software de verificación de identidad debe contar con un conocimiento profundo de los elementos de seguridad y componentes de una amplia variedad de documentos de identidad, además de mantener actualizada su base de datos de plantillas de documentos. De lo contrario, podrían pasarse por alto intentos fraudulentos de registro o inicio de sesión, o incluso generarse falsos positivos, donde clientes legítimos son erróneamente bloqueados por los algoritmos.
Clientes con poca experiencia tecnológica
A pesar de la simplicidad del procedimiento de detección de document liveness, algunos usuarios pueden encontrar dificultades al presentar sus documentos de identidad para esta verificación.
Su aplicación debe proporcionar instrucciones claras a los clientes para evitar escaneos de identificación tomados desde ángulos inapropiados o con manos y otros objetos en el enfoque de la cámara.
Una experiencia de usuario (UX) deficiente y fallos en el diseño pueden generar confusión entre los clientes. Los usuarios insatisfechos pueden abandonar el proceso, lo que impacta negativamente en sus métricas de marketing y financieras.
Cómo la detección de document liveness puede mejorar su flujo de verificación de identidad
Con la aparición de tecnologías de detección de document liveness, la necesidad de entrevistas en video en tiempo real, que muchas empresas aún utilizan, está disminuyendo. Además, las verificaciones manuales suelen ser propensas a errores y decisiones sesgadas debido a la intervención humana. Asimismo, escalar este tipo de prácticas representa un desafío constante. Por ello, las soluciones automatizadas continúan reemplazando este enfoque costoso y que consume mucho tiempo.
Actualmente, document liveness se está convirtiendo en una parte esencial del proceso de verificación de identidad. Por lo tanto, es fundamental integrar esta verificación de manera fluida en el flujo existente.
A continuación, se presentan los principales componentes de un procedimiento confiable y preciso de detección de document liveness:
Tecnologías avanzadas en el núcleo del proceso: El software de verificación de identidad, mejorado con automatización, garantiza un proceso seguro y fluido. Las técnicas de preprocesamiento de imágenes permiten obtener escaneos exitosos de documentos en el primer intento. Algoritmos automatizados de refinamiento de imágenes eliminan capturas de baja calidad del proceso de verificación sin generar inconvenientes para los usuarios. Determinar el tipo de documento presentado ayuda a iniciar el conjunto de verificaciones adecuado para validar todos los detalles.
Conocimiento profundo sobre documentos de identidad: Una solución de verificación de identidad respaldada por una amplia base de datos permite una verificación precisa de los elementos de seguridad dinámicos y otras características de los documentos físicos. Además, ayuda a evitar casos en los que un documento legítimo presentado por un usuario de un nuevo segmento de clientes no sea reconocido.
UX y UI optimizados: Una interfaz intuitiva con indicaciones claras agiliza la experiencia de incorporación digital para los clientes. En un proceso bien guiado, los usuarios pueden capturar una serie de imágenes adecuadas para el análisis en el primer intento.
Todos estos componentes están integrados en Regula Document Reader SDK, una solución de un solo proveedor que puede adaptarse fácilmente a las necesidades de su empresa mediante personalización, incluida la localización en más de 30 idiomas.
Agende una llamada con uno de nuestros representantes para obtener una introducción detallada al producto.