隨著菲律賓數位交易持續成長，生物辨識驗證可使線上金融服務在面對不斷演變的網路威脅時更為安全，身份驗證服務供應商 iProov 表示。

許多菲律賓金融機構已將一次性密碼（OTP）替換為更強的驗證技術——例如生物辨識、行為式、適應式或無密碼方案——以符合菲律賓中央銀行（Bangko Sentral ng Pilipinas, BSP）依《反金融帳戶詐騙法》（Anti-Financial Account Scamming Act）或第 12010 號共和國法案所發布的規定。

iProov 首席技術官 Dominic Forrest 表示，這是值得歡迎的發展，因為 OTP「眾所周知」並不安全。

Forrest 先生在接受 BusinessWorld 線上訪問時表示：「生物辨識提供的安全因子，遠比簡訊 OTP 能提供的更強。」

他指出，這番話出現在網路犯罪分子採用日益複雜的詐騙手法之際；他們利用深偽與生成式人工智慧（AI）來攔截傳統驗證系統，也讓銀行及其他金融機構承受壓力，必須加強登入與交易檢核，同時又不能讓服務變得更難使用。

Forrest 先生說：「最大的挑戰在於，犯罪分子總會適應，而且由於他們不受銀行必須遵守的相同監管限制，他們可以行動得更快。」

他將生物辨識描述為真正「防釣魚」的技術，因為與代碼或憑證不同，使用者無法分享自己的臉部。

活體檢測與分層防禦

為對抗深偽，iProov 使用活體檢測來確認使用者是「真實的人、正確的人，且此刻確實在場」。這是透過一種稱為 Dynamic Liveness 的流程完成，裝置螢幕會改變顏色，以觀察光線如何反射到使用者臉部。之後，影片會由 20 多個神經網路分析，以偵測影像遭竄改或數位播放的跡象。

Forrest 先生表示，公司也提供分層防禦策略來抵禦攻擊者。系統會讓每筆交易通過多個 AI 網路，形成「資訊不對稱」：防禦方可從每次攻擊中學習，而犯罪分子則無法得知自己為何失敗。

Forrest 先生說：「這套設計是刻意完全對犯罪分子不公平。他們沒有資料，而防禦方擁有大量資料來防禦他們，因此這不是一場公平競爭，系統能學到很多，而攻擊者得不到任何有用的回饋。」

iProov 每日處理介於 150 萬到 200 萬筆交易，Forrest 先生說。該平台會定期更新，類似防毒軟體，透過全球攻擊模式學習，並由專門的威脅情報團隊監控暗網與通訊應用程式 Telegram 上超過 130 個犯罪論壇。

由於生物辨識影像通常會在短時間後刪除以保護隱私，iProov 會保存由其神經網路產生的浮點數構成的技術中繼資料。這些資料使公司能隨時重建平台狀態，並向監管機構與銀行提供詳細稽核軌跡。

以無縫與包容為設計目標

對一般使用者而言，目標是讓高階安全性變得透明。驗證流程通常只要求使用者將臉部保持靜止兩到三秒，無需做出複雜手勢。

Forrest 先生補充說，該系統的設計重點在於包容性，可在不同膚色與族群間運作，甚至可在連線品質不佳的舊款行動裝置上使用。

他說：「iProov 的工作是『讓自己退到一邊』：維持強大的安全性，但讓流程足夠順暢且一致，讓人們幾乎察覺不到它的存在。」—— J.C.A. Gonzales