O que é o NIST e o que faz?

que é responsável pelo desenvolvimento e promoção de normas, medidas e tecnologias para melhorar a segurança e a competitividade económica da nação. O NIST trabalha em áreas como as tecnologias da informação, a cibersegurança, a metrologia, a engenharia, o fabrico e a ciência dos materiais. É também responsável pela criação e manutenção de normas e directrizes em áreas como a criptografia, a segurança da informação e a privacidade. O NIST é uma organização muito importante na promoção da inovação e do desenvolvimento tecnológico nos Estados Unidos.

NIST no domínio da verificação da identidade e da biometria

Há mais de 60 anos que o NIST se dedica a medir e avaliar o desempenho de diferentes sistemas biométricos, incluindo impressões digitais, rosto, voz, íris e palma da mão. Através destas avaliações, obtiveram conhecimentos únicos sobre as vantagens e desvantagens de cada biometria, bem como sobre os critérios que as tecnologias devem cumprir para serem utilizadas em situações de massa, como a verificação da identidade através da biometria facial.

O NIST tem uma vasta experiência no domínio da biometria, o que lhe permite realizar avaliações precisas e abrangentes. Além disso, tem acesso a recursos federais únicos nos EUA, que lhe permitem criar cenários de avaliação com dados reais. Estes conjuntos de dados são muito grandes, o que lhes permite medir o desempenho dos sistemas com elevada precisão, detectando mesmo erros tão baixos como um num milhão.

Test para proveedores de reconocimiento facial (FRVT)

É a referência mais respeitada quando se trata da avaliação de algoritmos de reconhecimento facial (FRVTs) para verificação (1:1) e identificação (1:N). A avaliação utiliza conjuntos muito grandes de imagens faciais para medir o desempenho de algoritmos de reconhecimento facial desenvolvidos em comunidades comerciais e académicas de todo o mundo.

A verificação facial, designada 1:1, refere-se à confirmação ou recusa de uma identidade através da comparação de dois factores biométricos entre si (por exemplo, a imagem de uma selfie com a imagem de uma fotografia de identificação).

A identificação, também conhecida como comparação 1:N, é o processo de descoberta de uma identidade entre uma colecção ou conjunto de pessoas (por exemplo, um conjunto de bases de dados de rostos).

Estas avaliações são gratuitas e estão abertas a qualquer entidade que se queira candidatar. Promovendo assim a transparência e equidade dos resultados. Resultados públicos, tornando-se a referência de facto para avaliar a qualidade de um sistema de reconhecimento facial.

Recentemente, incluíram uma nova avaliação destinada a detectar ataques de apresentação (PAD). Um ataque de apresentação (PA), tal como definido na norma ISO/IEC 30107, é “a apresentação de um artefacto ou de características humanas a um subsistema de captura biométrica com a intenção de interferir com a política do sistema”. Um ataque de apresentação é normalmente lançado com a intenção de implicar (o utilizador tenta autenticar-se como uma identidade-alvo) ou iludir (o utilizador tenta enganar o sistema biométrico para que este não reconheça a sua verdadeira identidade). Os objectivos da falsificação de identidade incluem a tentativa de obter privilégios de acesso positivos como se fosse outra pessoa, por exemplo, tentar desbloquear o telemóvel de alguém ou obter acesso a uma instalação. Os objectivos da falsificação são frequentemente ocultar a verdadeira identidade para evitar o reconhecimento, por exemplo, por uma lista de vigilância, ou criar um registo separado com um nome diferente;

Os sistemas biométricos podem ser potencialmente atacados por um número desconhecido de ferramentas de ataque de apresentação. Exemplos de ferramentas de ataque de apresentação conhecidas incluem dedos artificiais “gomosos”, ataques de “repetição” em que o atacante segura uma fotografia ou vídeo do rosto de alguém contra a câmara e ataques de fotografias da íris e de lentes de contacto.

Múltiplas bases de dados são utilizadas para a avaliação.

No NIST, as bases de dados utilizadas nas avaliações biométricas faciais consistem em conjuntos de fotografias de rostos para medir o desempenho dos sistemas em vários testes. Entre elas, as mais comuns são:

– Visa: fotografias que cumprem as normas ISO/ICAO para fotografia facial, tais como as utilizadas em passaportes ou bilhetes de identidade.

– Mugshot: fotografias tiradas com menos rigor do que as fotografias Visa, geralmente pela polícia durante as buscas de criminosos nas prisões.

– Selvagem: fotografias sem qualquer tipo de controlo, que podem ser provenientes de notícias, jornais, eventos desportivos, etc.

– Fronteira: fotografias tiradas em instalações de controlo de fronteiras, como aeroportos.

Fuente da imagem: informe FRVT 1:1 del NIST

Biometria Alice, testada e certificada pelo NIST

Na Alice, estamos empenhados na transparência e na regulamentação das tecnologias biométricas, razão pela qual submetemos regularmente os nossos motores de biometria facial e vocal à avaliação do NIST.

Apresentamos ao NIST os motores biométricos que fornecemos a clientes reais, evitando ajustes que possam ser explorados por outros intervenientes para obter melhores resultados. E estamos entre os melhores motores biométricos do mundo;

Em Junho de 2021, a Alice está no top 10% das empresas a nível mundial em avaliações de biometria facial (FRVT 1:1). Recentemente, candidatámo-nos à nova certificação FRVT PAD, estando entre as melhores soluções neste âmbito (resultados a publicar em breve pelo NIST).