No Equador, especificamente na cidade de Guayaquil, há um cenário muito peculiar, uma vez que é a única cidade no país onde os cidadãos têm, desde 2006, dois registros civis diferentes, sendo um federal e um municipal. Conforme conta José Miguel Pérez, diretor do registro civil de Guayaquil, essa iniciativa foi necessária uma vez que a gestão das informações das pessoas inscritas no sistema nacional estavam se perdendo, com falhas no arquivamento dos documentos, apesar do fato da identidade ser considerada um direito constitucional no Equador. “Como não havia um suporte tecnológico no âmbito federal que permitisse a tomada de impressões digitais, era muito comum que a mesma pessoa pudesse se registrar com dois nomes diferentes, por exemplo”.
Por esse motivo, para evitar fraudes e ajudar a tornar os processos mais ágeis e seguros, em Guayaquil se implementou o sistema AFIS (Automated Fingerprint Identification System – Sistema de Identificação Automática de Digitais) fornecido pela NEC. “Com a ajuda da ferramenta, conseguimos fazer uma atualização de forma amigável, em um sistema de ambiente de provas. Uma ilustração das mudanças incorporadas é que no país não era permitida a união civil entre duas pessoas do mesmo sexo. A partir de 2016, no município, com a atualização do sistema, conseguimos implementar esse direito. O conceito de “união de fato” (que é correspondente à união estável no Brasil), com uma atualização em pré-produção, pôde ser adotada”.
Outro aspecto positivo com respeito à adoção da tecnologia AFIS é o fato do poder municipal ter conseguido instituir a iniciativa das brigadas móveis, no total de 16. Com elas, as equipes volantes vão semanalmente até as áreas mais vulneráveis e distantes do centro, onde se encontram os sete escritórios de registro civil. “Há alguns anos, o Banco Mundial premiou a ação das brigadas móveis por tornar mais acessível às pessoas que não têm condições de se deslocarem até a cidade o direto ao registro digital”.
Na Argentina, por sua vez, os 46 milhões de cidadãos de todo país estão identificados digitalmente, tanto com a informação da face quanto com as impressões digitais, há mais de 12 anos. O objetivo, desde então, era integrar os registros e gerar uma identidade única. Segundo Flavio Brocca, diretor geral de Tecnologia e Inovação em Identidade do Registro Nacional das Pessoas, no Ministério do Interior da Argentina, no território argentino, a identificação nacional dos cidadãos (DNI) é um documento obrigatório.
“Desde 2009, começamos o trabalho de incluir todas as pessoas nessa plataforma, uma vez que antes se tratava de uma cédula em papel. Com essa versão digital, foi possível prestarmos o serviço de verificação de identidade à administração pública e privada. Esse avanço foi muito importante, principalmente, na distribuição de subsídios aos cidadãos, pois os valores eram disponibilizados somente a contas bancárias associadas a uma pessoa. Na época da pandemia, havia 7,5 milhões de argentinos que não tinham acesso ao sistema bancário, mas como contavam com a identidade digital, puderam fazê-lo ingressando seus dados nos aplicativos das instituições financeiras”.
Hoje, os cidadãos argentinos têm o DNI digital em seu próprio smartphone, algo que facilitou com que pudessem trabalhar de forma remota com segurança. “Atualmente, fazemos diariamente até 3.5 milhões de transações para oferta de serviços, graças a um ecossistema que funciona muito bem”.
Em nível estadual, no Brasil, a experiência do Instituto Geral de Perícias do Rio Grande do Sul, que é um dos mais avançados tecnologicamente no país, iniciou o processo de transformação digital em 2005. No ano seguinte, criou a base biométrica e passou a adotar a ferramenta de Inteligência Artificial (IA), com o apoio tecnológico da NEC. Em 2008, o IGP/RS passou a emitir a certificação digital nos processos internos e externos de expedição de laudos. André Assis, CIO do Instituto Geral de Perícias do Rio Grande do Sul, ressalta que, atualmente, o órgão conta com uma base consolidada de mais de 9,3 milhões de registros biométricos.
Segundo o CIO, o Rio Grande do Sul foi convidado pelo governo federal, por meio do CEFIC (Câmara Executiva Federal de Identificação do Cidadão) a fazer parte de um projeto piloto, juntamente com mais oito estados, para a emissão da nova carteira de identidade brasileira, que tem uma validade mais estendida e traz mais funcionalidades. “O prazo para o início do piloto era dia 4 de agosto e conseguimos fazer o lançamento em 26 de julho, com a primeira via de carteira de identidade. Fomos o primeiro estado a imprimir esse modelo, que traz recursos muito interessantes, como o banco nacional, que será muito útil no futuro. Até novembro de 2022, conseguimos emitir mais de 55 mil documentos novos”.
Assis explica, ainda, que, com esse processo da nova carteira de identidade, no futuro, os cidadãos brasileiros terão o número de CPF (Cadastro de Pessoa Física), emitido pela Receita Federal, como principal dado, que deverá servir de referência para todas as transações. “O processo acontece da seguinte forma: assim que recebemos o dado do CPF por parte da Receita, conferimos os dados biográficos e biométricos da pessoa dentro do nosso sistema para a validação regional e, em seguida, encaminhamos o resultado para a base nacional (Ministério da Justiça). No último estágio do processo, fazemos a impressão da carteira física e liberamos a versão digital. Os ganhos com essa mudança são muito grandes, uma vez que passamos a ter uma numeração única em todo Brasil, o que deverá facilitar muito para a integração das plataformas dos estados”.
O conceito da integração, desta vez a biométrica, também trará benefícios, de acordo com Assis, pois dará mais força no combate às fraudes.
Como se cria uma estrutura competitiva e se integram os dados com o setor privado?
Os avanços tecnológicos permitiram que os sistemas de biometria conseguissem extrair os dados de impressões digitais de bebês recém-nascidos, o que representa um ganho enorme para a segurança das crianças e a inclusão delas nas políticas públicas. No entanto, nesse processo de evolução, as empresas que trabalham no desenvolvimento dessas ferramentas precisaram superar vários desafios, começando pelos aspectos técnicos.
Como explica Steve Saggese, CTO e co-fundador da Synolo Biometrics Inc., pelo fato dos bebês terem o reflexo de agarrar tudo que se aproxima de suas mãos e por terem a pele ainda muito macia na área onde são colhidas as impressões digitais, torna o processo mais complexo. “Na mais tenra idade, o ser humano tem uma espécie de película que cobre a região das pontas dos dedos. É possível acontecerem também distorções nas imagens obtidas pelos equipamentos nessa fase da vida. Outro ponto a ser destacado é que, ao longo da fase de crescimento das crianças, embora os pontos continuem os mesmos, há uma expansão, o que dificulta a análise biométrica”.
O executivo menciona um estudo de janeiro de 2020, feito no Uruguai, que contou com os dados históricos de pessoas ao longo da vida, desde o nascimento. Esse levantamento mostra que os primeiros dados tomados, de bebês com apenas alguns meses, ainda traziam poucas informações. Já com a tecnologia atual conseguimos obter melhores resultados”.
Uma iniciativa da Fundação Bill e Melinda Gates para a vacinação de crianças, que visa cadastrá-las a cada dose, usou um scanner de alta resolução para impressão digital, sem contato. Um projeto-piloto foi realizado pela entidade junto a cerca de 500 crianças, no Hospital Geral de Tijuana, no México, com pesquisa e desenvolvimento por conta da Universidade de San Diego, na Califórnia (EUA), em parceria com a Synolo Biometrics Inc., responsável também pela parte de comercialização do produto.
“Acompanhamos alguns dos recém-nascidos até a idade de um ano e meio, com escaneamentos periódicos. Entre os fatores que observamos no projeto, percebemos que, como estamos tratando com áreas pequenas, precisamos de equipamentos de alta resolução. Com as crianças mais velhas é mais fácil conseguir resultados mais satisfatórios, mas quando falamos sobre os recém-nascidos, há uma série de fatores que necessitam ser controlados e otimizados no momento do processamento da imagem capturada. Outra questão é a ergonomia, que permita controlar tanto a criança quanto o dispositivo, seguindo os protocolos de coleta”.
Em imagens de alta resolução, é possível perceber o que Saggese chama de “picos” (no Brasil, chamados tecnicamente de cristas) e “vales”. Os sistemas de identificação biométrica analisam, por exemplo, os sulcos que existem entre os pontos mais altos dos desenhos existentes na digital.
“Para se ter ideia, nos adultos um aparelho utiliza a resolução de 500 pixels para revelar um sulco do tamanho de 50 microns. Em uma criança, por sua vez, esse mesmo equipamento necessitaria de 3.000 pixels para mostrar um sulco de 8,3 microns. Outra verificação que fizemos é que, para o indivíduo, o crescimento das posições das minúcias é isotrópico, ou seja, mantém-se independentemente da direção. Na União Europeia, por exemplo, é aplicado o fator de crescimento a fim de corrigir a discrepância entre os tamanhos ao longo do tempo, desde a primeira infância, até os 11 anos. Há uma taxa média de crescimento usada para prever a evolução entre duas idades”.
Esse tipo de critério funciona, porém, de acordo com Saggese, ainda é falho, tendo em vista que é impossível prever que diferentes crianças terão tamanhos iguais com a mesma idade, por exemplo.
“Existe uma grande variação, em todas as faixas etárias. Por isso, para otimizar o processamento da imagem, fazemos a correção de idade. Funciona da seguinte forma: usamos as imagens de crianças em altíssima resolução e as reduzimos, a fim de compará-las com outra de 500 pixels, de um adulto. Assim, criamos uma base de equivalência. Esse método vai funcionar com todos os softwares que fazem análise de impressão digital”.
Dentro do programa realizado pela Universidade de San Diego, foi desenvolvido um dispositivo de teste com configuração óptica fixa chamado de Panda. Nesse equipamento, a abertura que serve para capturar a impressão digital tem um espaço que se adapta ao tamanho do dedo da criança, além de permitir a geração de imagens de alta resolução, sem distorções. “A partir desse aparelho, criamos uma versão – Synolo Neo – que tem uma dinâmica parecida com a do Panda para a tomada da imagem e, ainda, permite a análise de forma offline”.
O executivo da Synolo Biometrics Inc. ressalta que ainda não há projetos em execução nos demais países da América Latina e que ainda está na fase de discussão para um possível estudo a ser realizado na Argentina no futuro.
.png "Rectangle 13 (1)")
A completa identificação e o reconhecimento como integrantes da sociedade por parte do Estado são direitos adquiridos por todas as pessoas ao nascer e devem ser preservados pelo poder público de todas as nações. Por esse motivo, os avanços das tecnologias que ajudam a identificar os bebês e as crianças têm sido essenciais a fim de garantir a conquista de um bem precioso: a cidadania.
Stephanie Shuckers, diretora do Center for Identification Technology Research – CITeR e professora da Clarkson University, no estado de Nova Iorque (EUA) comenta, por exemplo, como funcionam as pesquisas que contam com sua participação, há cerca de cinco anos, acompanhando o crescimento de mais de 250 crianças. A diretora explica que a cada seis meses, com exceção de uma pausa de dois anos em virtude da pandemia de Covid19, as crianças passavam por uma rodada de identificação.
Um dos casos estudados no CITeR e destacado pela professora é o de um garoto que chegou ao estudo com quatro anos. Segundo Shuckers, foram utilizadas no acompanhamento ao menino várias tecnologias, como reconhecimento facial, da íris, da voz e por meio da cavidade auricular, bem como impressão digital e do pezinho.
“O maior desafio, quando falamos em identificação de crianças, ainda é o fato de haver obstáculos, como a mudança constante delas ao longo do crescimento e as condições para a coleta de impressão digital. Realizar o reconhecimento da íris, por exemplo, é muito complicado pois para isso é preciso fazer com que fiquem parados por um certo tempo, como exige o sistema, que foi desenvolvido para adultos. Mesmo assim, verificamos boas respostas a partir dos quatro anos e maior estabilidade ao redor dos seis anos. Foram observadas apenas 42 rejeições dentro de um total de quase 27 mil comparações, sendo que a maioria delas ocorreu por causa de pupilas dilatadas, pelos ou até rotação da íris”.
A professora ressalta que um dos resultados mais expressivos que obteve no estudo foi com o uso do reconhecimento facial. “Estávamos estudando a aplicação de alguns algoritmos de deep learning na faixa etária de três a seis anos e conseguimos ver que essa ferramenta tem evoluído muito, tornando-se cada vez mais precisa”.
Já no que se refere à utilização da tecnologia de reconhecimento da voz, Stephanie menciona que é uma estratégia que tem pouca efetividade na aplicação junto ao público infantil, tendo em vista que é um fator que muda muito ao longo da fase de crescimento humano. Ela conta que o sucesso na identificação por meio da planta do pé depende muito do nível de resolução do equipamento, uma vez que na infância é comum que os dedos sejam pequenos, o que dificulta a captura.
No Brasil, Antônio Maciel Aguiar Filho, presidente do Conselho Nacional dos Órgãos de identificação (Conadi) e da Federação Nacional dos Peritos Oficiais (Fenappi), conta que existe um projeto nacional de mobilização visando a documentação básica promovido pelo Ministério da Mulher, Família e Direitos Humanos, o qual busca universalizar o acesso à identificação desde o nascimento, ainda na maternidade. Essa coleta de dados biográficos vincula a biometria da criança à da mãe, que é feita por meio da obtenção da impressão digital do polegar e acompanhada do número de CPF (Cadastro de Pessoa Física). Desde 2010, já existe uma compatibilidade na validação dos dados entre os cartórios e as maternidades. Com o Decreto nº 10.977/22, que dita que o documento nacional passa a ser o CPF, esse laço biométrico entre o recém-nascido e as mães vai se tornar mais facilitado.
“Isso é muito importante para que a pessoa possa ter acesso ao número do Registro Geral (RG), ao do cartão do SUS, levando cidadania à população desde o início da vida. Isso é estabelecido, inclusive, pelo Estatuto da Criança e do Adolescente, que prevê essa coleta, a fim de fixar garantias mínimas na prevenção de crimes, como a troca de bebês, roubo, venda, tráfico humano, e também para que se permita a realização de adoções legais. O primeiro documento da criança tem uma validade de cinco anos e, após esse período, os dados biométricos delas são atualizados”.
De forma a embasar seus argumentos sobre a necessidade de haver uma política estruturada de identificação da população, Maciel destaca que, de acordo com dados da Secretaria de Direitos Humanos do Governo Federal, divulgados em 2010, estima-se que tenham ocorrido pelo menos 40 mil registros de desaparecimento de crianças e adolescentes por ano no Brasil. Outro dado é que, no período de 1985 a 1988, uma rede de tráfico de crianças agiu mandando-as a outros países.
“Até nos dias de hoje sentimos a falta de um dispositivo capaz de identificar essas crianças. Em alguns estados, como em Goiás, onde eu atuo, há um piloto nesse sentido, chamado Bebê IPASGO, no qual o bebê já nasce com esse acompanhamento biométrico. Em Pernambuco, por exemplo, há um bom tempo que já se faz esse tipo de registro. As coletas lá eram à base de tinta, mas hoje são feitas de modo semiautomatizado”.
O maior desafio nesse âmbito, segundo Maciel, é promover a captura da impressão obtida em alta resolução, com até 2 mil DPI, e o descompasso que há entre esse tipo de informação em comparação com o banco de dados civil e criminal brasileiro. “É importante que haja uma evolução na alimentação da base de maneira a conseguir avançar com a pesquisa no sistema nacional. Estamos nos planejando para que seja possível fazer buscas em âmbito nacional a partir das bases dos estados”.
Com desafios semelhantes aos do Brasil, anteriormente, o documento de nascido vivo, o Revit, no Equador, era confeccionado manualmente, o que permitia que fosse replicado mais vezes, algo que facilitava encobrir o crime de tráfico de bebês.
Há alguns anos, em virtude da nova lei de identificação adotada no país, o Revit passou a existir na versão digital e tem um processo muito mais seguro, tendo em vista que os médicos de todas as maternidades e hospitais equatorianos preenchem um formulário a cada nascimento, cujas informações – equivalentes aos dados das mães – são inseridas em uma plataforma digital de registro civil e recebem assinatura digital do profissional.
“A partir do momento em que o médico dá início à documentação da criança, ela passa a contar com uma cédula e um número único de identidade. Assim, evitamos que o mesmo bebê tenha duas ou mais inscrições na nossa base e o posterior desaparecimento dele. Mesmo assim, há falhas, uma vez que não temos ainda um sistema de identificação biométrica implantado para esse fim. Os dados biométricos são coletados a partir dos três meses de idade”.
Outro grande problema que as autoridades equatorianas enfrentavam era o fato dos pais não efetuarem a certidão dos bebês logo após o nascimento, por razões econômicas ou pela falta de acesso aos escritórios de registro civil. Com isso, era muito comum haver jovens de 18 anos que não contavam com um número de identificação. “A digitalização do Revit ajudou nesse sentido, pois as crianças já saem da maternidade com essa informação garantida. Além disso, não é cobrada qualquer taxa para a obtenção da certidão de nascimento no Equador e as brigadas móveis, periodicamente, vão até as populações mais afastadas para disponibilizar o serviço, se necessário”.
Iniciativa criada e mantida pelo governo japonês, a Japan House possui casas em São Paulo (Brasil), além de Los Angeles (EUA) e Londres (Inglaterra).
Na metrópole São Paulo, a organização mantém atividades que visam projetar a cultura, a história e a tecnologia nipônica além de suas fronteiras e levar a cada vez mais pessoas essas influências. Por esse motivo, a abordagem diferenciada junto ao público que frequenta o local sempre foi tratada como prioridade e pode ser sintetizada no conceito Omotenashi, que significa a hospitalidade centrada no cuidado aos visitantes.
Segundo Eric Klug, presidente da Japan House São Paulo (JHSP), ao longo dos cinco anos de existência da casa mais de 2,7 milhões de visitantes já passaram pela casa. Ele ainda destaca um fato interessante: mais da metade do público retorna mais de uma vez ao espaço.
Com o objetivo de tornar a experiência das visitas ainda mais memoráveis, em 2019, a JHSP estabeleceu uma parceria com a NEC para a implementação do sistema de reconhecimento facial NeoFace Watch, responsável por fazer a identificação de visitantes já cadastrados, de forma a possibilitar que a casa ofereça as boas-vindas a essas pessoas, bem como todo suporte durante sua permanência no local.
“Há entre os frequentadores pessoas VIP e com certa notoriedade, como autoridades, e que são muito importantes para a nossa atuação, então essas pessoas são cadastradas, sob a devida autorização, e reconhecidas quando entram no ambiente. Sempre visando os princípios do Omotenashi, uma vez que se trata de uma tecnologia não invasiva”.
Além da questão da hospitalidade, o sistema da NEC também contribui para a manutenção da segurança no local e para a gestão de entrada e saída do pessoal que trabalha na casa. “É feita a identificação de funcionários, prestadores de serviço, etc. Isso nos permite ter um controle de acesso e o entendimento de quem está naquele momento nas nossas dependências”.
A NEC também implantou nas dependências da Japan House São Paulo o sistema de Field Analyst, que possibilita conhecer o público de maneira mais demográfica, por meio da contagem de visitantes, além de informações como a idade percebida e o sexo biológico dessas pessoas.
“Essa tecnologia nos dá uma visão macro de quem frequenta a casa. Uma nova atualização que entrará em vigor em 2023 permitirá o reconhecimento individual após a primeira visita e sem contato nenhum, uma necessidade que ficou muito evidente após o período de pandemia”
Justamente sobre a pandemia de Covid-19 Klug conta que a utilização das máscaras surgia, a princípio, como um dos desafios que a JHSP teria pela frente.
“A tecnologia nos ajudou a vencer essa barreira, em virtude de sua acuracidade. Sobre essa mesma época, outro ponto que gostaria de destacar foi a implementação da LGPD no Brasil. Nesse âmbito, tínhamos a meta de conhecer muito bem nosso público, desde que mantivéssemos resguardado o acesso aos dados pessoais de cada um”.
O executivo comenta também comenta que, em agosto de 2022, esteve pessoalmente no edifício sede da NEC no Japão e ficou muito impressionado com a estrutura dos centros de pesquisa e desenvolvimento da empresa. Na mesma oportunidade, teve a oportunidade de conhecer a utilização da tecnologia de biometria digital da companhia no Check-in do aeroporto de Haneda, em Tóquio (Japão).
Atendendo à demanda crescente de clientes e usuários, o assunto do onboarding nas plataformas digitais tem ganhado cada vez mais destaque. Pablo Trinidad, manager de desenvolvimento de negócio regional da NEC, divide o tema em dois segmentos, que se referem à usabilidade da aplicação e, por outro lado, à validação.
De acordo com o executivo, quando se fala em usabilidade, coloca-se foco na experiência do usuário, no desenho de interface e na interação.
“Nossas aplicações têm que ser consistentes e quanto mais minimalista e simples possível. Além disso, temos que dar controle ao cliente e pensar que serão acessadas por uma grande quantidade de pessoas. Com isso, é preciso pensar nesse universo composto por diferenças de perfis de usuários. Algumas coisas básicas, que podem parecer banais, como o texto, o vídeo e as imagens, têm que poder ser visualizadas de forma homogênea em diferentes tipos de terminais. No que se refere às aplicações móveis, há uma área dos dispositivos que é chamada de ‘zona do polegar’, que precisa ser levada em conta durante seu desenvolvimento. Por exemplo, é possível personalizá-las com notificações de acordo com a georreferência, ou seja, lugar onde está naquele exato momento. Isto é, o conceito de acessibilidade é a capacidade de desenhá-la para todos, porque dependendo de como será o onboarding, vamos ter distintos públicos”.
O segundo ponto exposto por Trinidad está relacionado aos mecanismos de validação, que incluem temas como segurança, estratégias antifraude, etc. “É importante ressaltar quanto ao mecanismo de validação, que eu defino no fluxo do onboarding, e onde há pontos críticos. Lembrando que há todos os cuidados com a cibersegurança de aplicações móveis em TI envolvidos”.
De acordo com o executivo da NEC, o processo para um onboarding digital standard, em geral, conta com uma sequência de passos.
“Trata-se muito mais do que uma simples autenticação biométrica ou uma validação de dados biográficos. Na primeira fase, assim como acontece com uma identificação feita por meio de documentos tradicionais, hoje em dia as soluções de biometria, como reconhecimento facial e a impressão digital, são muito usadas, uma vez que elas são ágeis e confiáveis, com um nível alto de aceitação entre a maioria dos usuários. Em um segundo momento, são efetuadas as provas de verificação e validação de identidade. Numa terceira etapa, definida pelo negócio, verifica-se se todas essas informações estão de acordo e se complementam. Basicamente, com esses procedimentos realizados, é possível permitir o ‘embarque’ do cliente. Claro que há pontos críticos que devem ser levados em conta ao longo desse caminho percorrido, na maioria das vezes relacionados a fraudes, como a preocupação de que o acesso esteja ocorrendo a partir de um usuário real, algo que pode ser conferido com a ajuda da tecnologia liveness, por exemplo”.
Dentro desse contexto, as tendências que são percebidas dentro desse mercado, na visão de Trinidad, são: primeiramente, o uso da biometria, como impressão digital e reconhecimento da face, da voz e da íris; mecanismos de redes neurais com IA para fazer detecção de documentos válidos a partir de um celular comum; o crescimento da identidade digital e, finalmente, a transferência de volume de transações feitas na web para os dispositivos móveis.
Confirmando a tendência mundial apontada por Trinidad com relação à migração da web para os dispositivos móveis, Jesús Aragón, CEO da Identy, empresa que se dedica a desenvolver tecnologias que utilizam a câmera do celular para capturar dados de documentos e para gerar a biometria dos usuários, como reconhecimento facial e identificação de impressões digitais, incluindo a função liveness, conta como a companhia tem trabalhado com tecnologia de ponta com a finalidade de evitar fraudes no processo de onboarding nos mais diferentes países.
Os golpes digitais se multiplicam cada dia mais e os fraudadores estão ampliando essa prática com a utilização de subterfúgios, como o caso de quem utiliza fotos, telas ou máscaras para tentar enganar a tecnologia de reconhecimento facial, por exemplo. Por isso, Aragón destaca a importância de se contar com um sistema liveness, que tem por objetivo confirmar se a imagem submetida pela captura da câmera realmente se trata de uma pessoa viva.
Outro recurso que vem sendo amplamente usado pelos golpistas é a troca de fotos nos documentos, ato que se conhece popularmente pelo nome de deepfake. “Temos muitos casos de sucesso na América Latina com a aplicação dessa solução, desde o México até o Brasil. Em 2022, especificamente, temos visto que se tornou muito comum a estratégia dos fraudadores de usarem emuladores, bem como os ataques de aplicações clone à câmera para que ela mostre a imagem editada pelo criminoso”.
A tecnologia que combate esse tipo de fraude, no caso da que é fornecida pela Identy, utiliza a Detecção de Ataque de Apresentação (Presentation Attack Detection - PAD), que atende aos critérios da Norma ISO 30107 Standard, a qual estabelece como são verificados os três níveis de ataque, desde o mais simples até o mais elaborado. “O primeiro nível evita a autenticação de acesso de uma pessoa que tenta se fazer passar por outra apresentando apenas uma impressão em papel. O segundo tipo detecta a utilização de uma imagem digital numa tela em movimento ou uma máscara em papel, por exemplo. Na autenticação por impressão digital, neste caso, com frequência é visto o uso de materiais como gelatina ou silicone para copiar as minúcias. O terceiro nível, por sua vez, visa coibir fraudes mais complexas, como a utilização das máscaras e informações das digitais feitas com impressoras 3D”.
Com o objetivo de mitigar os riscos de fraude, a empresa Identy verificou o êxito da autenticação em duas camadas, aliando a biometria à verificação de documentos de identidade, cuja versão digital atualmente conta com um QR Code.
Para que o processo de onboarding tenha êxito, todo fluxo precisa ser pensado de forma holística, ou seja, integral, tendo em conta também a parte da segurança da informação. De acordo com Daniel Aragão, head do negócio de cibersegurança da NEC, a estrutura tecnológica como um todo é composta por três partes, sendo a primeira delas representada por um data center, que pode estar dentro do ambiente do cliente, onde se encontra a plataforma da aplicação, que vai se comunicar com a de digital ID responsável pela verificação. Compondo essa infraestrutura, há em paralelo o conjunto de servidores, APIs, bem como os bancos de dados e todo mecanismo necessário para funcionar. A terceira parte, que completa esse tripé, é a tecnologia externa, em geral, um dispositivo móvel utilizado para o onboarding, conectado de forma segura às duas plataformas – tanto a da aplicação como da solução de digital ID.
.png?width=1140&height=162&name=Tabela%20(1).png)
Dentro deste contexto detalhado por Aragão, está a figura do hacker, que pode tentar atacar via malware, por meio de uma das fraudes mencionadas anteriormente ou acessar de forma maliciosa uma das duas plataformas ou até mesmo o celular do usuário. “Com ataques como esses, o hacker pode tentar obter informações pessoais do usuário, tanto para vazamento de dados quanto para fraude junto à solução, ou a fim de conseguir uma vantagem financeira, como no caso dos bancos, por exemplo. Outra possibilidade são os ataques que geram paralisações na plataforma. Por isso, é preciso se preocupar com a segurança física e a disponibilidade desses ambientes para que, considerando que o processo de onboarding tenha sido feito de forma correta, nenhum atacante tenha acesso a um desses componentes”.
De acordo com Aragão, visando formar o core de segurança, é recomendada a adoção de um conjunto de requisitos nos dois ambientes: análise de vulnerabilidade; gerenciamento de patches; habilitação de logs e auditorias nos componentes; bem como a implantação de políticas de segurança e compliance, a fim de resguardar os dados dos usuários, que são transacionados ou armazenados.
Outra camada é a de comunicações seguras, composta de autenticação, redes privadas – sempre que possível ou pelo menos utilizando canais VPN, e adicionalmente a criptografia de imagens.
“Já as proteções que podem servir para ambientes físicos ou virtuais, quando pensamos em endpoints ou soluções para a rede, estamos falando desde um ambiente de cliente que tenha segurança nesses equipamentos. Nos servidores também, dos dois lados, tanto da aplicação quanto do digital ID, com ferramentas como Web Application Firewall (WAF), Firewall para banco de dados e de próxima geração, soluções como IPS (Intrusion Prevention System) e sistemas de endpoint security”.
A quinta camada é a de segurança das aplicações, que requer testes de qualidade, de segurança e verificação de dados sensíveis e pessoais, envolvendo todas as regulamentações que estão sendo cumpridas, que depende tanto da finalidade da aplicação, cidade ou país envolvidos em questão. Em seguida está o nível de serviços gerenciados (MSS – Managed Security Services), que fará o monitoramento de disponibilidade de todos os componentes, a fim de garantir que todos estão ativos e se comunicando de forma correta, a monitoração de segurança para verificar os alertas que estão sendo gerados, operações de segurança - que visa garantir a visão do profissional de cybersecurity sobre todo o ambiente -, além dos processos de resposta a incidentes e remediação para a realização das tratativas necessárias sempre que o problema é identificado.
Por último, está a camada de prevenção a fraudes, que inclui soluções como reconhecimento facial e sistema liveness.
Com relação à taxa de conversão do onboarding, Trinidad enfatiza que o índice de efetividade dependerá muito do enfoque que se dá ao processo, que pode ser muito diferente de um país para outro, uma vez que cada um tem seu desenvolvimento de identidade digital, do mercado de verificação e com seu conjunto de documentação vigente, que é um ponto crítico.
As tecnologias de identificação estão avançando rapidamente, acompanhando as mudanças da sociedade, que se torna cada vez mais globalizada. Nesse contexto, embora os aspectos da segurança e da garantia da cidadania sejam fundamentais, não se pode esquecer da conveniência e do impacto positivo que a interação com essas soluções pode causar em termos de experiência do cliente.
Em um mundo no qual as pessoas geralmente precisam conviver com dezenas de senhas, a facilidade de contar com sistemas biométricos que funcionam como chave capaz de fazer saltar essa fase do processo de acesso, tanto virtual como físico, traz o ingrediente da praticidade e dá agilidade ao dia a dia.
O reconhecimento facial, que é uma tecnologia não invasiva e bem em linha com o conceito de contactless – que não demanda contato -, segundo Claudio Kurita, diretor de operações da Japan House São Paulo, serve como um excelente exemplo de sistema que está se popularizando no Brasil e pode ser visto como uma ferramenta que atende às necessidades de quem a adota e do público.
“No caso da JHSP, o reconhecimento facial faz parte de uma estratégia de inteligência e um diferencial de atendimento, que visa agregar valor à experiência do visitante. Por isso, não basta ter a tecnologia à disposição, mas principalmente adequá-la de acordo com cada realidade onde é inserida”.
Na mesma linha, o senior account manager em sistemas de reconhecimento avançado da NEC Corporation of America, Michael Krajanowski, destaca que uma das principais missões da biometria digital é a de facilitar a vida das pessoas e que o emprego dela pode ser efetuado nos mais diversos segmentos da sociedade. “A tecnologia biométrica tem um potencial enorme de utilização no futuro. Poderia citar aqui as ferramentas que já existem e ajudam, de forma ágil, as pessoas que têm artrite, por exemplo”.
A adoção de toda nova tecnologia, como o caso da Inteligência Artificial, no entanto, precisa ser feita com responsabilidade, ética e acompanhamento dos governos, na opinião de Krajanowski. “Na NEC, por exemplo, existe uma equipe exclusivamente dedicada à aplicação das ferramentas de IA e biometria, a fim de cuidar para que nenhum limite na sua utilização seja ultrapassado. Na nossa sociedade, esses limites ainda estão em processo de entendimento, tendo em vista que o emprego dessas ferramentas depende muito do país, do contexto, ou seja, de vários fatores. Por isso, os governos precisam estar envolvidos nessa discussão”.
A relação do poder público com essas tecnologias, inclusive, tem passado por uma grande transformação, uma vez que a oferta de serviços aos cidadãos mediante utilização da biometria tem crescido exponencialmente. O Serpro (Serviço Federal de Processamento de Dados), braço tecnológico do governo brasileiro, em sua plataforma digital de relacionamento do cidadão com o governo, para a permissão e verificação de acesso aos diversos serviços online, utiliza a biometria facial de prova de vida nas diversas plataformas digitais para melhoria da experiência do usuário, disponibilidade e qualidade dos serviços e combate a fraudes.
.png "Rectangle 13 (2)")
Quais tecnologias estão sendo utilizadas na área e em sistemas de integração de dados dos cidadãos?
.png?width=17&height=13&name=Vector%20(4).png){kind=small}
Leia aqui
Ouça aqui