التحقق (مراقبة الأصالة)

ما هو التحقق بعبارة بسيطة

التحقق مراقبة الأصالة أو تأكيد البيانات. وبعبارة بسيطة إنه عملية تثبت أنك فعلاً أنت، وأن المعلومات المقدمة أو المستندات حقيقية وصحيحة. في البنوك عند فتح حساب يطلبون منك رفع صورة جواز سفرك — وهذا تحقق من الهوية، وعلى شبكات التواصل الاجتماعي علامة الصح الزرقاء دليل تحقق الحساب.

والتحقق (من اللاتينية verus — حقيقي وfacere — صنع) عملية منهجية لمراقبة وتأكيد مطابقة منتج أو نظام أو عملية للمتطلبات والمواصفات المرسومة. وفي سياق أمن المعلومات يستخدم التحقق لتأكيد أصالة المستخدمين وسلامة البيانات وسلام عمل الأنظمة.

ومن المهم فهم أن التحقق يختلف عن المصادقة: المصادقة تتحقق أن المستخدم فعلاً من يدّعي أنه إياه (بكلمة مرور أو قياسات حيوية مثلاً)، أما التحقق فراقبة الأصالة والمطابقة لمعايير ونظم محددة معاً. فمثلاً، تحقق المستندات يراقب أن المستند حقيقي وأن بياناته تطابق شخصاً حقيقياً.

ويرتبط التحقق ارتباطاً وثيقاً بـالقياسات الحيوية وPKI (البنية التحتية للمفاتيح العامة)؛ ففي الحالتين تستخدم طرائق تشفيرية للتحقق من أصالة البيانات وسلامتها.

أنواع التحقق

بحسب موضوع المراقبة ينقسم التحقق إلى عدة أنواع:

• التحقق من الهوية: مراقبة تطابق الوثيقة المقدمة مع حاملها بتقنيات القياسات الحيوية بما فيها التعرف على الوجه أو البصمة أو قزحية العين؛ يستخدم في البنوك ونقاط التفتيش وأنظمة التحكم بالوصول.
• تحقق المستندات: مراقبة أصالة وثائق الهوية وجوازات السفر بأجهزة قراءة MRZ (محطات ARM-1 وARM-2) وفحص بصري لعناصر الأمان، ويشمل ذلك فحص الصور المجسمة والعلامات المائية وخيوط الأمان الخاصة.
• تحقق البيانات: مراقبة سلامة البيانات المخزنة في الأنظمة ودقتها؛ مثل التحقق من مجاميع التحكم للملفات أو مطابقة البيانات لقواعد العمل.
• تحقق الأنظمة: مراقبة مطابقة البرامج أو العتاد للخصائص المعلنة وللمتطلبات الأمنية.

وفي الأنظمة المؤسسية يدمج التحقق مع أنظمة التحكم بالوصول (СКУД) والأنظمة الحيوية بما يوفر مقاربة شاملة للأمن، وتشمل خدمة التصميم انتقاء طرائق التحقق والتكامل مع الأنظمة القائمة.

التحقق الحيوي

التحقق الحيوي من أكثر طرائق مراقبة الأصالة موثوقية: يقارن عينات الشخص الحيوية (البصمة والوجه والصوت) ببيانات مرجعية مخزنة في النظام. وعنصر رئيسي فيه كشف الحياة (liveness detection) الذي يمنع استخدام الصور والأقنعة والتسجيلات الصوتية والمجسمات لخداع النظام.

وتستخدم أنظمة كشف الحياة الحديثة طرائق متنوعة: تحليل حركة العين، ومراقبة النبض، وتحليل نسيج الجلد، والمسح متعدد الأطياف؛ فمثلاً عند التعرف على الوجه قد تطلب الكاميرا من المستخدم الرمش أو إدارة رأسه للتأكد أنه يتعامل مع شخص حي لا صورة.

وتستخدم للتحقق عالي الموثوقية كاميرات متعددة الأطياف تمسح الوجه في نطاقات ضوئية عدة (مرئي وأشعة تحت الحمراء وبنفسجية) بما يتيح كشف المقلَّدة المصنوعة من مواد ذات خصائص طيفية مختلفة.

ويوفر المنتج Biomark حلولاً شاملة للتحقق الحيوي تشمل كاشفات الحياة والحماية من التقليد، وتستخدم لحماية البيانات المنقولة عند التحقق وسائل СКЗИ وVPN بما يضمن سرية البيانات الحيوية أثناء نقلها. ولمزيد من المقاربات راجع قسم التقنيات.