시작하기
연동 / SDK
사용자 인증
기업 확인
거래 모니터링
변경 내역이 페이지의 존재 이유가 되는 원칙
얼굴은 안정적인 신원 정보입니다. 사기 표시가 아니며, Didit은 얼굴을 사기 표시로 취급하지 않습니다. 이 구분이 가장 중요한 사례는 이 원칙이 만들어진 계기가 된 상황입니다. 실제 동의한 사람이 자신의 것이 아닌 신원으로 인증을 시도하는 경우입니다. 이 시도는 반드시 차단되어야 합니다. 그러나 그 이후에도 세 부류의 사람은 그대로 두어야 합니다. 같은 사람이 나중에 본인의 유효한 신원으로 인증하는 경우, 도용된 신원의 주인(가해자가 아니라 피해자입니다), 그리고 얼굴이 단순히 비슷해 보이는 모든 사람입니다. 따라서 ‘사기’라는 의미는 신원 주장에 붙습니다. 신원 주장은 하나의 이벤트이며, 그것을 한 사람이나 그 사람이 주장한 신원에 붙이지 않습니다.네 가지 차원, 네 가지 필드
결정은 여러분을 대신해 하나의 단어로 축약되지 않습니다. 아래 각 항목은 독립적으로 보고되며, 이 조합을 제품에서 어떻게 활용할지는 여러분이 결정합니다.
실패한 라이브니스 검사, 신원 불일치, 네트워크 패턴은 서로 다른 대상에 대한 세 가지 다른 진술입니다. 이것을 하나의 숫자로 읽는 것이 바로 불량한 사진이 비난으로 둔갑하는 방식입니다.
신원 일치에는 신뢰할 수 있는 기준이 필요합니다
match와 mismatch는 얼굴을 비교할 신뢰할 만한 대상이 있을 때만 생성됩니다. 정부 발급 문서의 사진이거나, 그 얼굴과 이미 강하게 연결된 신원이어야 합니다. 이메일 주소나 전화번호처럼 이전에 강한 연결이 없는 정보로는 얼굴과 비교할 기준이 없습니다. 이 경우 답은 기준 없음이며, mismatch가 되어서는 안 되고, 얼굴 이력만으로 match를 추론해서도 안 됩니다.
교차 조직 증거가 말할 수 있는 것과 말할 수 없는 것
귀사의 조직이 Enterprise 요금제를 사용하고 공유 모드가global이면, 세션에서 CROSS_ORG_IDENTITY_CLAIM_PATTERN이 발생할 수 있습니다. Enterprise 미만이거나 공유가 private 또는 off로 설정되어 있으면 교차 조직 검사는 실행되지 않습니다. 신원 주장 증거는 Enterprise 요금제를 사용하면서 전역으로 공유하는 다른 조직에서만 나옵니다. 이 경고의 의미는 다음과 같습니다.
다른 참여 조직들이 이 같은 사람에 대해 신원 주장 이벤트를 기록했습니다. 해당 세션들에서 주장된 신원이 증거와 일치하지 않았습니다.이것이 해당 사람이 사기 행위자라는 뜻은 아닙니다. Didit의 어떤 응답도 그렇게 말하지 않습니다. 이를 뒷받침하는 세 가지 보장은 다음과 같습니다.
- 귀사의 자체 검사가 통과되면 억제됩니다. 이 세션의 신원 일치가
match이면 경고는 전혀 발생하지 않습니다. 자신의 신뢰할 수 있는 기준에 대해 성공적으로 인증한 사람은 인증된 것입니다. 그 사람이 이전에 연관되었을 수 있는 일은 과거의 주장에 속하며, 이번 주장에 속하지 않습니다. - 거부할 수 없습니다. 조치는 Review 또는 No action입니다.
cross_org_identity_claim_pattern_action에 Decline을 설정하면 Review로 하향됩니다. 한 사람에 대한 이력은 현재 주장에 대한 조사를 열 수는 있지만, 그 주장을 거절할 수는 없기 때문입니다. - 집계 정보만 포함합니다. payload에는 조직 수, 불일치한 주장 수, 주장된 서로 다른 신원의 수와 각 사건이 얼마나 최근인지만 담깁니다. 그들이 누구인지, 그들의 세션이나 데이터는 전혀 담기지 않습니다.
CROSS_ORG_FRAUD_FACE는 이 경고의 폐지된 버전이며 더 이상 발생하지 않습니다. 기존 로그와 규칙이 계속 해석되도록 값으로 유지되며, 과거에 발생한 기록은 기록일 뿐 사람에 대한 판단이 아닙니다.
얼굴 단독 조회: 판정이 아닌 사람 ID
같은 사람을 다시 알아보는 기능은 그 사람에 대해 무언가를 결정하는 기능과는 별개입니다. 얼굴 단독 조회는 같은 얼굴에 대한 신뢰도가 높은 반복 캡처에 대해 안정적인 불투명 식별자(사람 ID)를 반환하며, 그 외에는 아무것도 반환하지 않습니다.- ID는 무작위 식별자입니다. 얼굴, 임베딩, 세션, 조직 또는 고객 참조에서 파생되지 않으므로 “이 캡처가 이전에 확인된 적이 있다”는 사실 외에는 아무것도 드러내지 않습니다.
- 사기 상태를 담지 않습니다. 그럴 수 있는 필드가 존재하지 않습니다.
- 신뢰도가 낮거나 일치 가능성만 있는 경우는 두 사람을 절대 병합하지 않습니다. 과병합은 두 사람을 하나의 신원으로 묶으며, 이는 데이터만으로는 되돌릴 수 없습니다. 과소 병합은 재현율만 낮출 뿐입니다.
다중 계정 탐지는 같은 조직 내에서, 세그먼트 단위로 이루어집니다
“이 얼굴이 우리에게 여러 계정을 개설했는가”는 교차 조직 증거와는 다른 제품 질문이며, 이는 귀사 조직 내부에서만 답합니다. 세션 생성 시multi_account_segment를 설정하면 그 검색에 명시적인 영역을 부여할 수 있습니다. 서로 다른 세그먼트에 있는 두 세션은 결코 서로의 중복이 아닙니다. 이로써 개인용과 기업용 계정 기반을 따로 운영하거나, 하위 고객마다 세그먼트 하나씩 운영해도, 각 계정을 하나씩 정당하게 보유한 사람이 계정 농장으로 보이지 않습니다. 생략하면 모든 세션이 단일 기본 영역에 속하며, 이는 현재의 동작과 같습니다.
차단 목록과 허용 목록 매칭은 의도적으로 세그먼트를 무시합니다. 차단 목록에 있는 얼굴은 귀사 조직 전체에서 차단된 것이므로, 세그먼트를 이용해 차단을 회피할 수 없습니다.
개인정보 보호
- 얼굴은 조직 경계를 절대 넘지 않습니다. 공유 사기 인덱스는 얼굴을 물리적으로 저장할 수 없으며, 데이터베이스가 해당 쓰기 요청을 거부합니다.
- 조직 경계를 넘는 것은 사기로 표시된 정확한 값(문서 번호, 기기, IP, 전화번호, 이메일)의 단방향 키 기반 해시입니다. 해당 값은 참여 조직이 사기로 표시한 것입니다.
- 조직 간 조회는 건수와 최신성 구간으로만 응답합니다. 기여 조직은 절대 공개되지 않으며, 원시 값, 이미지 또는 세션은 어떤 경우에도 외부로 나가지 않습니다.
- 공유는 상호적이며, Enterprise 요금제와
global공유 모드가 모두 필요합니다. 기여하지 않는 조직은 조회할 수 없고, 공유 모드와 관계없이 Enterprise 미만의 요금제를 쓰는 조직은 기여도 조회도 할 수 없습니다. - 조직 간 얼굴 관련 인텔리전스는 기본적으로 꺼져 있으며, 생체 기반 개인 식별자와 클레임 이벤트 모델에 대한 데이터 보호 영향 평가와 법률 검토가 완료될 때까지 계속 꺼진 상태로 유지됩니다.