نحوه تشخیص آیدی کارت اصل یا جعلی (فیک) توسط هوش مصنوعی
در دنیای امروز، احراز هویت دیگر فقط به بررسی نام و تصویر روی یک کارت شناسایی محدود نمی‌شود. بسیاری از سرویس‌های آنلاین، بانک‌ها، صرافی‌ها، پلتفرم‌های مالی و سامانه‌های KYC، علاوه بر اطلاعات ظاهری مدرک، ساختار امنیتی، اطلاعات قابل‌خواندن توسط ماشین، تراشه، داده‌های رمزنگاری‌شده و حتی ارتباط میان اطلاعات مختلف سند را نیز بررسی می‌کنند.
به همین دلیل، تشخیص آیدی کارت اصل یا جعلی (فیک) به موضوعی مهم در فرایندهای احراز هویت تبدیل شده است.
یک آیدی کارت ممکن است از نظر چاپ بسیار باکیفیت به نظر برسد، اما این موضوع به‌تنهایی نشان‌دهنده اصالت آن نیست. در اسناد هویتی مدرن، مجموعه‌ای از ویژگی‌های فیزیکی و دیجیتال در کنار یکدیگر قرار گرفته‌اند تا جعل یا تغییر اطلاعات را دشوارتر کنند.
آیدی کارت چیست؟
آیدی کارت یا کارت شناسایی، سندی است که برای معرفی و احراز هویت یک فرد مورد استفاده قرار می‌گیرد. بسته به کشور و نوع سند، اطلاعاتی مانند موارد زیر روی کارت درج می‌شود:
- نام و نام خانوادگی
- تصویر دارنده کارت
- تاریخ تولد
- تابعیت
- شماره شناسایی
- تاریخ صدور
- تاریخ انقضا
- جنسیت
- محل صدور
- اطلاعات شغلی یا اقامتی در برخی کارت‌ها
- شماره کارت یا شناسه سند
در نسل جدید کارت‌های شناسایی، اطلاعات تنها روی سطح کارت چاپ نمی‌شوند. برای مثال، مرجع رسمی هویت امارات توضیح می‌دهد که Emirates ID دارای شماره شناسایی، داده‌های قابل‌خواندن و اطلاعات ذخیره‌شده روی تراشه الکترونیکی است و از فناوری‌هایی مانند گواهی‌های احراز هویت دیجیتال و داده‌های بیومتریک نیز استفاده می‌کند.
بنابراین در یک کارت شناسایی مدرن، ظاهر کارت تنها یکی از بخش‌های هویت دیجیتال و فیزیکی سند است.
نقش آیدی کارت در احراز هویت و سیستم‌های KYC
KYC مخفف Know Your Customer یا «مشتری خود را بشناس» است.
سیستم‌های KYC برای اطمینان از اینکه فردی که قصد دریافت یک خدمت را دارد، همان شخصی است که ادعا می‌کند، از مجموعه‌ای از اطلاعات و روش‌های اعتبارسنجی استفاده می‌کنند.
برای مثال، یک سامانه احراز هویت ممکن است مراحل زیر را انجام دهد:
- دریافت تصویر کارت شناسایی
- تشخیص نوع مدرک
- استخراج اطلاعات با OCR
- بررسی ساختار سند
- بررسی MRZ یا سایر داده‌های ماشین‌خوان
- مقایسه اطلاعات قسمت‌های مختلف کارت
- بررسی تصویر چهره
- در برخی سیستم‌ها مقایسه چهره با تصویر مدرک
- بررسی ویژگی‌های امنیتی
- در صورت امکان، اعتبارسنجی تراشه یا داده‌های رمزنگاری‌شده
بنابراین، KYC فقط یک سیستم OCR نیست.
ممکن است اطلاعات یک کارت کاملاً واضح خوانده شوند، اما کارت همچنان در مرحله دیگری از اعتبارسنجی رد شود.
چرا آیدی کارت باکیفیت و اصل اهمیت دارد؟
کیفیت سند هویتی فقط به زیبایی چاپ مربوط نمی‌شود.
یک سند استاندارد باید اطلاعات را به شکلی ارائه کند که هم برای انسان قابل‌خواندن باشد و هم در صورت نیاز توسط سیستم‌های خودکار قابل پردازش باشد.
در اسناد ماشین‌خوان، استانداردهای ICAO برای ساختار MRZ، تاریخ‌ها و Check Digitها قواعد مشخصی تعریف کرده‌اند. برای مثال، تاریخ در MRZ طبق استاندارد ICAO با ساختار YYMMDD نوشته می‌شود و Check Digitها با الگوریتم مشخصی محاسبه می‌شوند.
بنابراین یک کارت ممکن است:
ظاهر بسیار خوبی داشته باشد، اما اطلاعات ماشین‌خوان آن از نظر ساختاری معتبر نباشد.
این تفاوت برای سیستم‌های KYC بسیار مهم است.
مشکلات استفاده از آیدی کارت و مدارک بی‌کیفیت
تصویر یا مدرک بی‌کیفیت می‌تواند باعث ایجاد خطا در فرایند احراز هویت شود.
برای مثال:
۱. خوانده نشدن صحیح اطلاعات
اگر فونت، تصویر یا نوشته‌ها تار باشند، OCR ممکن است یک حرف یا عدد را اشتباه تشخیص دهد.
۲. مشکل در تشخیص چهره
تصویر بسیار تار، نور نامناسب یا فشرده‌سازی شدید می‌تواند کیفیت لازم برای مقایسه چهره را کاهش دهد.
۳. تشخیص نادرست MRZ
MRZ باید ساختار مشخصی داشته باشد. حتی تغییر یک کاراکتر ممکن است باعث ایجاد اختلاف در Check Digit شود.
۴. از بین رفتن جزئیات امنیتی
ویژگی‌هایی مانند چاپ بسیار ریز، الگوهای امنیتی و عناصر UV ممکن است در یک اسکن یا تصویر بی‌کیفیت قابل تشخیص نباشند.
۵. رد شدن توسط سامانه KYC
در نهایت ممکن است سندی که از نظر کاربر «خوانا» است، برای الگوریتم احراز هویت قابل قبول نباشد.
آیدی کارت اصل چگونه از نمونه جعلی تشخیص داده می‌شود؟
تشخیص اصالت را نمی‌توان فقط با یک نشانه انجام داد.
یک بررسی حرفه‌ای معمولاً مجموعه‌ای از عوامل را در نظر می‌گیرد:
ظاهر → اطلاعات چاپی → MRZ → Check Digit → ویژگی‌های امنیتی → تراشه → داده‌های رمزنگاری‌شده → اعتبارسنجی مرجع صادرکننده
به همین دلیل، وجود هولوگرام یا تراشه به‌تنهایی نیز اثبات قطعی اصالت نیست.
برای نمونه، دولت امارات برای Emirates ID ویژگی‌هایی مانند Passive Authentication، Positive Authentication، حفاظت از کانال ارتباطی تراشه و Mutual Authentication را توضیح داده است؛ این یعنی در کارت‌های دارای تراشه، اعتبارسنجی فقط به مشاهده ظاهری چیپ محدود نمی‌شود.
نقش چیپ در آیدی کارت‌های مدرن
یکی از تفاوت‌های مهم میان کارت‌های ساده و کارت‌های هوشمند، وجود تراشه الکترونیکی است.
در Emirates ID، تراشه می‌تواند اطلاعات شخصی را برای استفاده در فرایندهای احراز هویت در اختیار تجهیزات مجاز قرار دهد و بخشی از داده‌ها نیز تحت کنترل‌های امنیتی قرار دارند.
در اسناد الکترونیکی مدرن، مفهوم تراشه صرفاً «یک قطعه الکترونیکی روی کارت» نیست.
مکانیزم‌هایی مانند:
- رمزنگاری
- گواهی دیجیتال
- احراز هویت تراشه
- کنترل دسترسی
- حفاظت از داده‌های بیومتریک
- ارتباط امن بین کارت و Reader
می‌توانند بخشی از زنجیره اعتبارسنجی باشند.
بنابراین:
داشتن ظاهر تراشه ≠ داشتن یک تراشه معتبر
و
داشتن تراشه ≠ اثبات اصالت بدون اعتبارسنجی دیجیتال
هولوگرام امنیتی چه نقشی دارد؟
هولوگرام یکی دیگر از عناصر امنیتی است که در برخی اسناد و کارت‌های شناسایی استفاده می‌شود.
هولوگرام امنیتی می‌تواند به‌گونه‌ای طراحی شود که هنگام تغییر زاویه دید، الگو یا تصویر متفاوتی مشاهده شود.
در کنار آن، اسناد امنیتی می‌توانند از تکنیک‌هایی مانند:
- Microtext
- UV Ink
- خطوط امنیتی
- الگوهای پیچیده
- چاپ دقیق
- عناصر متغیر
- تصاویر ثانویه
- لایه‌های امنیتی
استفاده کنند.
برای نمونه، مرجع رسمی هویت امارات از وجود فناوری‌هایی مانند حروف بسیار دقیق، جوهر فرابنفش و Line Drawing در ویژگی‌های امنیتی کارت نام می‌برد.
بنابراین هنگام بررسی یک کارت، نباید فقط به این سؤال توجه کرد که:
«آیا هولوگرام دارد؟»
سؤال دقیق‌تر این است:
«آیا مجموعه ویژگی‌های امنیتی آن با ساختار مورد انتظار همان نوع سند مطابقت دارد؟»
شخیص آیدی کارت اصل یا جعلی توسط هوش مصنوعی
امروزه هوش مصنوعی و Computer Vision نقش مهمی در سیستم‌های احراز هویت دارند.
یک سیستم هوشمند می‌تواند تصویر مدرک را از جنبه‌های مختلف بررسی کند؛ برای مثال:
OCR
استخراج خودکار نام، تاریخ، شماره و سایر اطلاعات.
تشخیص ساختار
بررسی محل قرارگیری تصویر، نوشته‌ها، لوگوها و سایر اجزای سند.
بررسی ناسازگاری اطلاعات
مثلاً مقایسه تاریخ تولد موجود در بخش چاپی با تاریخ موجود در MRZ.
بررسی MRZ
خواندن اطلاعات ماشین‌خوان و بررسی ساختار و Check Digit.
تشخیص دستکاری تصویر
بررسی نشانه‌هایی مانند تغییر پیکسل‌ها، مونتاژ تصاویر یا تفاوت غیرعادی در فونت و بافت.
بررسی تصویر چهره
در سیستم‌های مربوط به احراز هویت، تصویر مدرک ممکن است با تصویر زنده کاربر مقایسه شود.
اما باید توجه داشت:
هوش مصنوعی نیز به‌تنهایی معادل تأیید رسمی یک مدرک نیست.
نتیجه AI معمولاً بخشی از یک زنجیره اعتبارسنجی بزرگ‌تر است.
یک نمونه واقعی از تحلیل یک آیدی کارت توسط هوش مصنوعی
بله. تصویر را از نظر
MRZ خط اول مشکوک است
در تصویر نوشته شده:
ILARE1524168203784199857451761در نمونه‌های رسمی، ابتدای MRZ به شکل
IDARE...دیده می‌شود؛ یعنی حرف دوم D است، نه L. در نمونه رسمی منتشرشده توسط منابع دولتی نیز قالبIDARE...مشاهده می‌شود.ساختار MRZ سه خطی با قالب استاندارد همخوانی مشکوکی دارد
خط دوم تصویر:
9812080M3004054ARE<<<<<<<<<2از نظر طول و ساختار، چیزی که در تصویر دیده می‌شود با قالب استاندارد MRZ یک سند ICAO به‌صورت عادی جور درنمی‌آید. این یکی از نشانه‌های مهم است، چون MRZ صرفاً متن تزئینی نیست و باید فیلدها و check digitهای مشخص داشته باشد.
ارتباط اطلاعات چاپی با MRZ باید دقیقاً قابل اعتبارسنجی باشد
روی کارت:
- ID Number:
784-1998-5745176-1 - DOB:
08/12/1998 - Expiry:
05/04/2030 - Nationality: UAE
در MRZ هم تاریخ تولد به شکل
981208دیده می‌شود و تاریخ انقضا300405. این قسمت ظاهراً با اطلاعات روی کارت تطابق دارد، اما صرفاً تطابق ظاهری کافی نیست؛ check digitهای MRZ باید نیز معتبر باشند.- ID Number:
شماره Emirates ID از نظر قالب کلی معتبر به نظر می‌رسد، اما این اصالت کارت را ثابت نمی‌کند
شماره Emirates ID طبق اطلاعات رسمی ۱۵ رقمی است و قالب نمایش آن می‌تواند مانند
784-1945-1234567-0باشد. شماره موجود در تصویر نیز از نظر تعداد ارقام در این قالب قرار می‌گیرد.بنابراین خود شماره 784-1998-5745176-1 به‌تنهایی دلیل جعلی بودن نیست.
کارت واقعی دارای قابلیت‌های امنیتی بسیار فراتر از چیزی است که از تصویر قابل مشاهده است
ICP برای Emirates ID ویژگی‌هایی مثل تراشه هوشمند، گواهی‌های دیجیتال/PKI، اطلاعات بیومتریک، UV ink، microtext و چندین ویژگی امنیتی دیگر را اعلام کرده است.
در این عکس نمی‌توان وجود واقعی این ویژگی‌ها را تأیید کرد؛ تصویر فقط ظاهر چاپی را نشان می‌دهد.
تراشه قابل اعتبارسنجی است
این نکته خیلی مهم است: سیستم رسمی ICA/ICP حتی گزینه‌ای با عنوان “Is Card Genuine” دارد و امکان خواندن اطلاعات عمومی، شماره کارت، شماره ID، MRZ، گواهی‌ها و بررسی اصالت کارت را فراهم می‌کند.
بنابراین اگر کارت فیزیکی واقعاً در دسترس باشد، خواندن NFC/Chip و اعتبارسنجی دیجیتال بسیار قوی‌تر از بررسی عکس است.
یک نکته مهم
من از روی تصویر نمی‌گویم که شخص یا اطلاعات روی کارت واقعی نیستند؛ فقط می‌گویم خود تصویر کارت نشانه‌های فنی قابل‌توجهی از ساختگی/دستکاری‌شده بودن دارد.
آیدی کارت اصل یا جعلی
چرا جزئیات دقیق در کارت‌های مورد استفاده برای احراز هویت مهم است؟
در پروژه‌های طراحی و چاپ کارت، جزئیات اهمیت زیادی دارند.
یک نمونه حرفه‌ای باید از نظر مواردی مانند:
- وضوح چاپ
- کیفیت تصویر
- هماهنگی فونت‌ها
- دقت برش
- کیفیت سطح کارت
- جایگذاری عناصر
- خوانایی اطلاعات
- کیفیت لایه‌های امنیتی مجاز
- کیفیت هولوگرام
- کیفیت تراشه در کارت‌های دارای چیپ
استاندارد مناسبی داشته باشد.
البته برای اسناد هویتی رسمی، مهم‌ترین مسئله این است که محصول مطابق مجوز، مشخصات و فرایند قانونی مربوط به مرجع صادرکننده تولید شود.
تابلوساز؛ تولید کارت و نمونه‌های حرفه‌ای
تابلوساز در زمینه طراحی و تولید کارت‌های سفارشی و محصولات چاپی فعالیت می‌کند و تمرکز آن بر کیفیت چاپ، جزئیات طراحی و اجرای حرفه‌ای کارت است.
در پروژه‌هایی که نیاز به کارت‌های سفارشی، نمونه‌های نمایشی، کارت‌های آموزشی یا محصولات چاپی مشابه وجود دارد، کیفیت مواردی مانند چاپ، تصویر، جزئیات گرافیکی، متریال و اجرای نهایی اهمیت زیادی دارد.
برای پروژه‌هایی که به چیپ، هولوگرام یا سایر عناصر امنیتی نیاز دارند نیز باید مشخصات فنی و کاربرد کارت از ابتدا مشخص باشد؛ زیرا یک عنصر ظاهری نباید با یک ویژگی امنیتی یا اعتبارسنجی رسمی اشتباه گرفته شود.
تابلوساز بزرگترین و بروزترین تولید کننده مدارک هویتی در ایران می باشد که با بهره گیر از کادر مجرب خود در زمینه احراز هویت و تولید آیدی کارت هولوگرام دار و چیپ دار و پاسپورت های خارجی فعالیت می کنند .
