随着菲律宾持续记录数字交易增长，身份验证服务提供商 iProov 表示，生物识别认证可以帮助在线金融服务更好地抵御不断演变的网络威胁。

许多菲律宾金融机构已用更强的认证技术——生物识别、行为识别、自适应或无密码解决方案——取代一次性密码（OTP），以符合菲律宾中央银行（BSP）依据《反金融账户诈骗法》（Anti-Financial Account Scamming Act，或 Republic Act No. 12010）发布的规则。

iProov 首席技术官 Dominic Forrest 表示，这是一个值得欢迎的进展，因为 OTP 的“不安全性”是“众所周知”的。

Forrest 先生在接受 BusinessWorld 在线采访时表示：“生物识别提供的安全因素远强于短信 OTP。”

他的上述评论出现在网络犯罪分子采用越来越复杂的欺诈手法之际，他们利用深度伪造和生成式人工智能（AI）拦截传统认证系统，给银行及其他金融机构带来压力，要求其在不增加用户使用难度的情况下加强登录和交易验证。

Forrest 先生说：“最大的挑战在于，犯罪分子总会适应，而且由于他们不受银行必须遵守的同样监管约束，他们可以行动得更快。”

他表示，生物识别是真正“抗钓鱼”的技术，因为与代码或令牌不同，用户无法分享自己的脸部。

活体检测与分层防御

为应对深度伪造，iProov 使用活体检测来确认用户是“真实的人、正确的人、此时此刻在场的人”。这通过一种名为 Dynamic Liveness 的流程实现，即设备屏幕改变颜色，以观察光线如何从用户面部反射。随后，视频会由 20 多个神经网络分析，以识别被篡改图像或数字回放的迹象。

Forrest 先生表示，公司还提供分层防御策略以抵御攻击者。通过让每一笔交易经过多个 AI 网络，系统形成“信息不对称”，防御方可从每次攻击中学习，而犯罪分子则不会获得其失败原因的任何反馈。

“这种设置是刻意对犯罪分子完全不公平的。他们没有数据，而防御方拥有大量数据用于防御，这不是公平竞争，并且让系统能够学到很多东西，而攻击者得不到任何有用的反馈，”Forrest 先生说。

iProov 每天处理 150 万至 200 万笔交易，他说。该平台会定期更新，类似杀毒软件，并通过一个专门的威胁情报部门从全球攻击模式中学习，该部门监控暗网和即时通讯应用 Telegram 上 130 多个犯罪论坛。

由于生物识别图像通常会在短时间后删除以保护隐私，iProov 保留由其神经网络生成的浮点数构成的技术元数据。这些数据使公司能够随时重建平台状态，并向监管机构和银行提供详细的审计追踪。

为无缝与包容而设计

对普通用户而言，目标是让高等级安全性尽量不显眼。认证过程通常只需要用户将脸部保持静止两到三秒，无需做复杂手势。

Forrest 先生补充说，该系统在设计上强调包容性，能够适配不同肤色和族裔，甚至也可在连接较差的旧款手机上运行。

他说：“iProov 的职责是‘让开’消费者：保持安全性强大，但让流程如此无缝且一致，以至于人们几乎察觉不到它的存在。”—— J.C.A. Gonzales