Allarme sicurezza multistrato per l'autenticazione dell'identità mentre cresce il rischio deepfake

Il rapido sviluppo delle tecnologie di intelligenza artificiale generativa porta con sé nuove discussioni sulla sicurezza nei processi di autenticazione dell'identità da remoto. I contenuti deepfake, creati a partire da immagini e voci di persone reali, possono colpire i metodi di verifica utilizzati in settori in cui le operazioni avvengono a distanza, come il settore bancario, le telecomunicazioni, le assicurazioni e i servizi pubblici.

biOnay, azienda che sviluppa soluzioni di autenticazione dell'identità, ha dichiarato che, di fronte a questi rischi, i sistemi basati esclusivamente sull'immagine del volto potrebbero non essere sufficienti. Secondo l'azienda, la sicurezza dovrebbe essere supportata dalla lettura della carta d'identità elettronica turca dotata di chip, dal controllo delle aree sicure presenti sulla carta e, se necessario, dalla verifica dell'impronta digitale registrata nel chip.

IL RICONOSCIMENTO FACCIALE POTREBBE NON ESSERE SUFFICIENTE DA SOLO

Sebbene le tecnologie deepfake siano in grado di imitare l'immagine del volto, viene sottolineato che non è possibile copiare allo stesso modo la carta d'identità fisica con chip e la verifica basata sull'impronta digitale in essa contenuta. Per questo motivo, gli esperti sottolineano l'importanza di modelli che non si affidano a un singolo dato biometrico, ma che utilizzano diversi elementi di sicurezza in combinazione.

Anche nel documento dell'Autorità per la Protezione dei Dati Personali (KVKK) intitolato "Raccomandazioni sulla protezione dei dati personali nei sistemi di intelligenza artificiale", si afferma che i sistemi di intelligenza artificiale possono generare nuovi rischi per i dati personali. Nel documento si esprime in particolare la necessità di rispettare i principi di minimizzazione dei dati, sicurezza e responsabilità nel trattamento dei dati biometrici.

Nell'approccio del Sistema di Autenticazione Elettronica dell'Identità (EKDS), la verifica non si basa solo sull'analisi dell'immagine. Il processo utilizza congiuntamente le informazioni sicure contenute nella carta d'identità con chip in possesso della persona e la verifica simultanea dell'impronta digitale del titolare della carta. In questo modo, la sicurezza va oltre un controllo a singolo strato come il riconoscimento facciale.

Il Direttore Generale di biOnay, Ümit Yaşar Usta, ha affermato che l'intelligenza artificiale non viene utilizzata solo sul fronte della difesa, ma che anche gli aggressori possono trarre vantaggio dalle stesse tecnologie. Usta ha dichiarato: "L'intelligenza artificiale non viene utilizzata solo per la difesa. La stessa tecnologia può essere impiegata per creare immagini deepfake più realistiche e per sviluppare nuovi metodi volti a ingannare i sistemi di autenticazione dell'identità".

Usta ha sottolineato che fare affidamento esclusivamente sulle tecnologie di riconoscimento facciale, specialmente nelle videoconferenze o nei processi di autenticazione dell'identità da remoto, potrebbe creare rischi maggiori in futuro, osservando che l'autenticazione dell'identità dovrebbe essere supportata da un elemento sicuro in possesso della persona. Ha inoltre affermato che modelli multistrato in cui vengono utilizzati insieme carta d'identità con chip, verifica crittografica e controllo biometrico possono fornire una protezione più solida.

Viene inoltre sottolineato che il fatto che i dati biometrici non vengano archiviati in sistemi centralizzati costituisce un ulteriore livello di sicurezza per la protezione dei dati personali. Usta ha riferito che, in alcuni casi, truffatori che erano riusciti ad aprire conti bancari con documenti falsi sono stati individuati durante la verifica del chip e dell'impronta digitale utilizzata presso gli uffici del catasto.

Fonte della notizia: 12punto