Vérification (contrôle d'authenticité)

Qu'est-ce que la vérification en termes simples

La vérification est le contrôle de l'authenticité ou la confirmation de données. En termes simples, c'est un processus qui prouve que vous êtes bien vous-même, et que les informations fournies ou les documents sont authentiques et corrects. Dans les banques, lors de l'ouverture d'un compte, on vous demande de téléverser une photo de votre passeport — il s'agit de la vérification d'identité. Sur les réseaux sociaux, la coche bleue est un signe de vérification du compte.

La vérification (du latin verus — vrai et facere — faire) est un processus systématique de contrôle et de confirmation de la conformité d'un produit, d'un système ou d'un processus aux exigences et spécifications établies. Dans le contexte de la sécurité de l'information, la vérification est utilisée pour confirmer l'authenticité des utilisateurs, l'intégrité des données et le bon fonctionnement des systèmes.

Il est important de comprendre que la vérification se distingue de l'authentification. L'authentification vérifie qu'un utilisateur est réellement celui qu'il prétend être (par exemple, par mot de passe ou biométrie). La vérification contrôle non seulement l'authenticité, mais aussi la conformité à des critères et normes définis. Par exemple, la vérification de documents contrôle que le document est authentique et que les données qu'il contient correspondent à une personne réelle.

La vérification est étroitement liée à la biométrie et à l'PKI (infrastructure à clés publiques). Dans les deux cas, des méthodes cryptographiques sont utilisées pour vérifier l'authenticité des données et leur intégrité.

Types de vérification

Selon l'objet du contrôle, la vérification se divise en plusieurs types :

• Vérification d'identité : contrôle de la correspondance entre le document présenté et son titulaire à l'aide de technologies biométriques, notamment la reconnaissance du visage, de l'empreinte digitale ou de l'iris. Utilisée dans les banques, aux postes de contrôle et dans les systèmes de contrôle d'accès.
• Vérification de documents : contrôle de l'authenticité des pièces d'identité et des passeports à l'aide d'équipements de lecture MRZ (ARM-1 et ARM-2) et d'un contrôle visuel des éléments de sécurité. Comprend le contrôle des hologrammes, des filigranes et des fils de sécurité spéciaux.
• Vérification de données : contrôle de l'intégrité et de l'exactitude des données stockées dans les systèmes. Par exemple, vérification des sommes de contrôle de fichiers ou de la conformité des données aux règles métier.
• Vérification de systèmes : contrôle de la conformité des logiciels ou matériels aux caractéristiques annoncées et aux exigences de sécurité.

Pour les systèmes corporatifs, la vérification est intégrée aux systèmes de contrôle d'accès (SCA) et aux systèmes biométriques, assurant une approche globale de la sécurité. Le service de conception comprend la sélection des méthodes de vérification et l'intégration avec les systèmes existants.

Vérification biométrique

La vérification biométrique est l'une des méthodes de contrôle d'authenticité les plus fiables. Elle compare les échantillons biométriques d'une personne (empreinte digitale, visage, voix) avec les données de référence stockées dans le système. Un élément clé de la vérification biométrique est la détection de vivacité (liveness detection), qui empêche l'utilisation de photos, de masques, d'enregistrements vocaux ou de mannequins pour tromper le système.

Les systèmes modernes de détection de vivacité utilisent diverses méthodes : analyse des mouvements oculaires, contrôle du pouls, analyse de la texture de la peau, balayage multispectral. Par exemple, lors de la reconnaissance faciale, la caméra peut demander à l'utilisateur de cligner des yeux ou de tourner la tête pour s'assurer qu'elle a affaire à une personne vivante et non à une photo.

Des caméras multispectrales sont utilisées pour une vérification hautement fiable ; elles scannent le visage dans plusieurs plages lumineuses (visible, infrarouge, ultraviolet), ce qui permet de détecter les contrefaçons fabriquées à partir de matériaux aux caractéristiques spectrales différentes.

Le produit Biomark fournit des solutions complètes pour la vérification biométrique, incluant des détecteurs de vivacité et une protection anti-contrefaçon. Des moyens CIPF et un VPN sont utilisés pour protéger les données transmises lors de la vérification, ce qui garantit la confidentialité des données biométriques pendant leur transmission. Pour en savoir plus sur les approches, consultez la section technologies.