Por Jesus Aragon, CEO e cofundador da Identy.io
Os serviços digitais mudaram a forma como as pessoas interagem com governos, instituições financeiras e empresas, mas a maneira como comprovamos nossa identidade online nem sempre acompanhou essa evolução. Em muitos casos, a verificação de identidade ainda significa tirar uma foto de um documento de identidade físico, enviá-la para um serviço digital e associá-la a uma imagem facial.
Sempre que alguém envia uma cópia de um documento de identidade, pode acabar expondo seu nome, endereço, data de nascimento e número de identificação, mesmo quando apenas uma pequena parte dessas informações precisa ser verificada. Uma vez que essa cópia tenha sido compartilhada, as pessoas também têm pouca noção de onde ela está armazenada ou como pode ser utilizada.
Esse modelo está se tornando cada vez mais difícil de proteger à medida que o cenário da fraude se transforma. Os avanços na IA estão facilitando a criação de documentos, imagens e vídeos sintéticos convincentes, enquanto novos métodos de ataque podem ser introduzidos no próprio processo de verificação de identidade. Esses riscos estão se tornando mais evidentes, já que as tentativas de fraude com deepfakes aumentaram mais de 2.000% nos últimos três anos. As organizações precisam ir além da digitalização das formas existentes de identificação e considerar como a identidade pode ser comprovada com segurança desde o início.
A fraude de identidade à distância está mudando
A segurança biométrica tradicional tem se concentrado, em grande parte, nos ataques de apresentação, nos quais alguém tenta enganar um sistema usando um artefato físico, como uma máscara, uma fotografia impressa ou um vídeo reproduzido. No entanto, a fraude por deepfake pode afetar os sistemas de identificação de diversas maneiras.
Em um ataque de apresentação, pode-se exibir conteúdo manipulado para a câmera, como um deepfake exibido em outra tela. Em um ataque de injeção, conteúdo manipulado ou pré-gravado é introduzido diretamente no processo de verificação de identidade, contornando a captura normal pela câmera. Um sistema focado apenas em determinar se uma apresentação física é genuína pode deixar passar ataques direcionados a outras partes do processo de verificação.
Como a IA facilita a imitação da aparência de alguém, as organizações precisam de camadas adicionais de proteção em torno do processo de captura. A biometria multimodal, a detecção passiva de vida, a detecção de ataques de apresentação e injeção, as verificações de captura e a verificação biométrica ajudam a determinar se a pessoa que está se cadastrando remotamente é quem afirma ser.
Testes independentes também são fundamentais para compreender o desempenho desses sistemas diante de ataques reais. No DHS Remote Identity Validation Rally (DHS RIVR) de 2025, a Identy.io alcançou 0% de aceitação de ataques em todas as classes de ataques de apresentação avaliadas, além de ter recebido a maior pontuação em satisfação do usuário.
Por que a biometria multimodal é importante
O reconhecimento facial continua sendo uma ferramenta importante para a verificação remota de identidade, pois é intuitivo e compatível com a maioria dos smartphones modernos. Imagens faciais estão amplamente disponíveis na internet, criando um ponto de partida cada vez mais acessível para invasores que utilizam IA generativa.
A biometria multimodal pode fortalecer o cadastro remoto ao exigir mais de uma característica biométrica. Em vez de depender de um documento de identidade e de uma imagem facial, um smartphone pode ser usado para capturar tanto o rosto quanto as impressões digitais por meio de tecnologia sem contato, vinculando-os à mesma identidade sem a necessidade de contato físico ou de equipamentos especializados de digitalização. Essa abordagem coloca o indivíduo no centro da verificação, utilizando suas características biométricas únicas em vez de depender de documentos físicos.
As impressões digitais constituem um importante fator adicional, pois imagens de alta qualidade dessas impressões não são tão facilmente acessíveis quanto fotografias faciais. A combinação das duas torna um ataque mais difícil, pois a violação de um dado biométrico não compromete automaticamente todo o processo de cadastro.
Na Identy.io, estamos aplicando essa abordagem multimodal ao cadastro remoto, combinando a captura facial e a captura de impressão digital sem contato no smartphone. Isso é complementado pela detecção de deepfakes e de injeções, bem como pela comparação no próprio dispositivo, para proteger o processo de identificação desde o início.
Ao reunir esses recursos em um dispositivo que as pessoas utilizam diariamente, o objetivo é disponibilizar uma verificação de identidade mais robusta de forma remota, sem a necessidade de incorporar hardware biométrico especializado ao processo de cadastro. Isso torna o cadastro biométrico seguro mais acessível aos usuários em diversos dispositivos e ambientes, permitindo que eles criem e vinculem sua identidade digital por meio de um smartphone.
Da inscrição à identidade digital reutilizável
Uma vez que um indivíduo tenha comprovado sua identidade junto a uma autoridade confiável, ele não deveria precisar reiniciar o processo toda vez que acessar outro serviço digital. O cadastro biométrico remoto pode servir de base para a emissão de uma credencial digital reutilizável, vinculada aos dados biométricos do indivíduo. Os dados biométricos podem então ser utilizados como fator de autenticação quando a credencial for apresentada novamente, enquanto assinaturas criptográficas protegem a integridade e a autenticidade da credencial.
Isso cria uma abordagem diferente em relação à identidade digital. Ao estabelecer uma identidade confiável uma única vez, as pessoas podem usar suas credenciais digitais verificadas em diversos serviços e interações sem precisar enviar repetidamente cópias de documentos físicos. Para as organizações, isso cria uma oportunidade de oferecer serviços digitais sem depender sempre do mesmo processo de verificação baseado em documentos.
Os sistemas de identificação remota precisam acompanhar o ritmo das técnicas de fraude cada vez mais sofisticadas. A próxima fase do cadastro remoto consistirá em reunir a captura móvel segura, a biometria multimodal e as proteções contra ataques já conhecidos e emergentes.
Uma segurança mais robusta não deve comprometer a usabilidade nem o controle individual. Capture uma vez. Verifique com confiança. Reutilize com controle.
