Корпоративните клиенти на Zoom вече могат да поискат доказателство, че насреща е истински човек, а не подправено видео – World ID за Zoom се предлага в магазина Zoom Marketplace по света, съобщават специализирани издания от около 18–19 октомври. Това е нова защита от дийпфейк в Zoom срещите, но тя има условие: всеки участник трябва поне веднъж да е сканирал ириса си в устройство Orb.
Накратко
- World ID за Zoom е достъпен за корпоративни клиенти на Zoom по света и показва „Human Badge“ върху плочката на проверения участник.
- Проверката сравнява три неща: снимка от Orb, селфи на живо и видеопотока в Zoom.
- Не е ясно колко струва, дали гости без World ID могат да влязат и има ли Orb пунктове в България.
Как работи проверката
Идеята е различна от класическото разпознаване на дийпфейк. Вместо да търси следи от монтаж в пикселите, системата доказва, че пред камерата има жив и уникален човек. За целта се сравняват три входа: изображение, заснето при регистрация на Orb – устройството на World за сканиране на ириса, селфи на живо през приложението World ID и видеопотокът на участника в Zoom. Когато трите съвпаднат, на плочката му се появява значка „Human Badge“.
World твърди, че Zoom не получава лични данни в процеса. Това е изявление на компанията, а според прегледаните публикации методът не е проверен от независим одит.
Какво изисква от участниците и от организациите
Регистрацията е еднократна, но физическа – човек трябва да посети Orb. Според една от публикациите някои от първите партньори, сред които Bain Capital и VanEck, ще имат Orb в офисите си за служителите, но това не е потвърдено независимо. VanEck участва и в бета тестването през април.
Контролът е в ръцете на организацията. Корпоративният клиент решава кога да изисква проверка за важни разговори и колко често участниците да се удостоверяват наново. Участник може да поиска проверка по време на самата среща, а задължителна проверка в чакалнята преди допускане се очаква в по-късна версия.
| Въпрос | Какво се знае |
|---|---|
| Кой може да ползва услугата | Корпоративни клиенти на Zoom чрез Zoom Marketplace |
| Какво трябва на участника | Еднократна регистрация на Orb и приложението World ID |
| Какво вижда екипът | Значка „Human Badge“ върху плочката на участника |
| Цена | Не е посочена в прегледаните публикации |
| Проверка в чакалнята | Планирана за по-късна версия |
Защо се появява точно сега
Рисковете са реални. През 2024 г. служител на инженерната фирма Arup е превел около 25 млн. долара, след като измамници се представили за ръководители във видеоконференция. През февруари, по същите публикации, хакери, свързвани със Северна Корея, са използвали фалшиви видеопотоци в измислени срещи в Zoom, за да убедят фирми от крипто и финансовия сектор да инсталират зловреден софтуер.
Услугата е част от по-широк пакет за банки на World, представен на конференцията Money20/20. Същата тенденция виждаме и при гласовите измами – по-рано писахме за AI гласа, с който бяха изведени 95 млн. евро от италианска банка, и за предупреждението на INTERPOL, че познат глас или лице вече не са доказателство.
На какво да внимавате в България
Засега прегледаните публикации не посочват Orb пунктове у нас, така че за български компании услугата остава по-скоро бъдеща възможност. Има и въпрос за правото: биометричните данни са особена категория по GDPR, а скенирането на ирис от служители изисква ясно основание и съгласие. Нашата оценка е, че подходът решава реален проблем – измамата с „шефа във видеоразговора“ – но прехвърля доверието от лицето към една частна биометрична база, и всяка организация трябва да го прецени сама. По-стара тема за сигурността на платформата е спорът за криптирането от край до край.
Повече материали за измамите и защитата от тях има в рубриката AI рискове.
