Na era da IA, basta uma única selfie ou nota de voz para servir de matéria-prima para a criação de um deepfake. Cada foto e vídeo que você publica alimenta, sem que você perceba, um banco de dados que os fraudadores usam para clonar seu rosto e sua voz. Mas há um dado biométrico que eles não conseguem extrair do seu feed de redes sociais — aquele que está na ponta dos seus dedos. É por isso que a biometria de impressão digital resiste aos deepfakes e à falsificação biométrica de maneiras que o reconhecimento facial cada vez mais não consegue.
Como os deepfakes burlam a biometria facial e de voz
O rosto e a voz são os dados biométricos mais fáceis de coletar, pois os divulgamos constantemente. Bastam alguns segundos de um vídeo público para clonar uma voz; algumas fotos já são suficientes para gerar um rosto sintético convincente. Os fraudadores não precisam invadir um banco de dados — eles simplesmente coletam o que já está disponível publicamente.
Isso transforma a verificação remota de rosto e voz em uma superfície de ataque exposta. O resultado é uma categoria em rápido crescimento de fraudes de identidade impulsionadas por IA e todo um mercado de softwares de detecção de deepfakes criados para identificá-las após o fato. A detecção ajuda, mas é uma corrida contra geradores que melhoram a cada mês. A solução mais duradoura é verificar por meio de uma característica que, desde o início, não possa ser falsificada por deepfakes. (Para uma análise mais aprofundada de como a mídia sintética ataca a verificação, veja como os deepfakes atacam a verificação biométrica.)
Impressão digital x reconhecimento facial: o que os fraudadores não conseguem roubar
Aqui está a diferença decisiva. Seu rosto e sua voz são divulgados; suas impressões digitais, não. Você não publica imagens de alta resolução delas da mesma forma que publica selfies; portanto, não há um banco de dados público que um invasor possa extrair nem um modelo para treinar.
Para quase todas as pessoas, as impressões digitais são dez identificadores únicos, cada um deles reforçando a verificação em serviços financeiros, governamentais e do dia a dia. Elas já constituem uma base confiável: as impressões digitais são a base dos sistemas de identificação governamentais e de passaportes em todo o mundo. Para atacar um desses sistemas, um fraudador precisa de acesso físico ou de uma violação a um banco de dados seguro — o que é ordens de magnitude mais difícil do que gerar um rosto sintético ou uma voz clonada a partir de conteúdo que já está online.
O que é a falsificação biométrica — e por que as impressões digitais resistem a ela
A falsificação biométrica consiste em apresentar uma característica falsa para enganar um sistema: uma foto impressa ou uma gravação de tela para o rosto, um vídeo deepfake, um trecho de áudio clonado para a voz ou uma impressão digital copiada para a impressão digital. O esforço do invasor varia enormemente de acordo com a modalidade. Um rosto ou uma voz podem ser falsificados remotamente, em grande escala, a partir de dados públicos. Uma impressão digital só pode ser falsificada com um artefato físico criado a partir de uma impressão que o invasor precisa primeiro obter.
Além disso, a captura de impressões digitais sem contato é combinada com a detecção de vida — detecção de ataque de apresentação (PAD) —, que distingue um dedo real de uma falsificação. O mesmo princípio protege os sistemas faciais por meio da detecção de vida facial, mas, no caso das impressões digitais, o vetor de ataque remoto que os deepfakes exploram simplesmente não está disponível.
Leitor de impressão digital sem contato integrado ao dispositivo: proteção contra falsificação incorporada ao projeto
A tecnologia de impressão digital sem contato da Identy.io captura imagens nítidas e de alta qualidade usando apenas a câmera padrão de um smartphone e o flash LED — sem hardware dedicado, sem contato. Um ponto crucial é que ela processa todas as informações do usuário no próprio dispositivo dele. Não há um repositório biométrico central que possa ser violado, e os usuários mantêm controle total sobre seus dados pessoais.
A segurança é validada, não apenas declarada: as soluções da Identy.io atendem aos padrões do Instituto Nacional de Padrões e Tecnologia (NIST) e à norma ISO/IEC 30107-3 sobre verificação de vitalidade. Se você estiver avaliando fornecedores quanto à resistência a ataques de apresentação, nosso guia do comprador para o Nível 2 do PAD da norma ISO/IEC 30107-3 explica detalhadamente o que a certificação realmente significa. E como o processamento ocorre no próprio dispositivo, a solução funciona com pouca ou nenhuma conectividade — e se encaixa em uma estrutura mais ampla de verificação de identidade contra deepfakes.
Biometria para o bem: uma breve observação
A mesma tecnologia sem contato que combate os deepfakes também protege os mais vulneráveis. Por meio de parcerias como a My Family ID e a The Exodus Road, as autoridades policiais podem identificar uma criança desaparecida, um idoso ou uma vítima de tráfico — pessoas que muitas vezes são forçadas a usar documentos de identidade falsos ou roubados — usando apenas um smartphone. Com mais de 50 milhões de pessoas vítimas de exploração por meio do tráfico, isso faz toda a diferença. Abordamos esse assunto em profundidade no artigo “Como a biometria combate o tráfico de pessoas”.
A abordagem da Identy.io
As impressões digitais são a base resistente a deepfakes para uma identidade digital segura: não são publicadas online, são difíceis de falsificar fisicamente e podem ser verificadas quanto à autenticidade em qualquer smartphone. O Identy.io captura dados de alta qualidade diretamente no dispositivo, sem depender de infraestrutura de terceiros ou processamento em nuvem — reduzindo custos e eliminando o banco de dados central que é alvo de fraudadores.
Se você está desenvolvendo um sistema de verificação que a IA não consiga falsificar, comece com a biometria que nunca esteve online. Explore o SDK de impressão digital sem contato ou entre em contato com nossa equipe.
Perguntas frequentes
É possível criar deepfakes de impressões digitais, assim como se faz com rostos e vozes?
Não. Os deepfakes são criados a partir de imagens e áudio coletados na internet, e é raro que as pessoas divulguem publicamente impressões digitais em alta resolução da mesma forma que postam selfies e vídeos. Para falsificar uma impressão digital, um fraudador precisa de uma cópia física — o que é muito mais difícil do que gerar um rosto sintético ou uma voz clonada.
O que é a falsificação biométrica e como as impressões digitais resistem a ela?
A falsificação biométrica consiste em apresentar uma característica falsa — um rosto gerado por deepfake, uma voz clonada, uma impressão digital copiada — para enganar um sistema. A captura sem contato de impressões digitais é combinada com a detecção de vida (detecção de ataques de apresentação), que distingue um dedo real de uma falsificação, bloqueando os ataques físicos que os deepfakes nem sequer conseguem tentar.
A autenticação por impressão digital é mais segura do que o reconhecimento facial?
Cada uma delas tem suas vantagens e desvantagens, mas as impressões digitais apresentam uma vantagem decisiva contra a fraude por IA: elas não são publicadas online, portanto não podem ser falsificadas em grande escala por meio de deepfakes. Combinada com o processamento no próprio dispositivo e a verificação de vitalidade certificada pelo PAD, a biometria de impressões digitais elimina a vulnerabilidade a ataques remotos que a reconhecimento facial e de voz deixam exposta.
Referências
- Organização Internacional do Trabalho (OIT), Walk Free e Organização Internacional para as Migrações (OIM). Estimativas globais sobre a escravidão moderna: trabalho forçado e casamento forçado (2022). ilo.org
- ISO/IEC. ISO/IEC 30107-3:2023 — Tecnologia da informação — Detecção de ataques de apresentação biométrica — Parte 3: Testes e relatórios. Organização Internacional de Normalização. iso.org
- Instituto Nacional de Padrões e Tecnologia (NIST). Diretrizes para Identidade Digital (série SP 800-63). Departamento de Comércio dos EUA. pages.nist.gov
