iT邦幫忙

2026 iThome 鐵人賽

DAY 17
0
Security

不是所有的英雄都披著披風:那些默默守護金融安全的驗證技術系列 第 17

Day 17:AI換臉都做得到,該如何相信鏡頭前的人是誰?

  • 分享至 

  • xImage
  •  

如果你曾經在線上開戶、申請保險、辦理證券帳戶或使用其他遠距金融服務,應該都有過類似的經驗,請將身分證放在鏡頭前、請正視鏡頭、請眨眼、請左右轉頭等動作。很多人第一次都會覺得「我只是要辦理業務,為什麼好像在錄製證人筆錄?」這些看似繁瑣的步驟,背後其實都在解決同一個問題:鏡頭前的人,真的是本人嗎?

尤其近年 Deepfake、AI 換臉、AI 語音模仿技術快速發展之後,單純依靠一張臉、一段聲音,已經無法完全證明一個人的身分。

視訊會議(視訊驗證)是什麼?簡單來說,視訊會議(視訊驗證)是利用視訊影像、身分證件、生物辨識及活體檢測等技術的組合,確認鏡頭前的人是否真的是證件持有人。有些金融業會由真人客服進行視訊確認,有些則會搭配AI人臉辨識、OCR 證件辨識或活體偵測等技術協助完成整體流程。

https://ithelp.ithome.com.tw/upload/images/20260917/20183509qbIveMNREE.png


視訊會議(視訊驗證)有哪些風險?

-偽造證件

使用假證件、修圖證件或他人證件進行驗證。

-錄影重播攻擊

事先錄製影片,再播放給驗證系統觀看。

-Deepfake

利用 AI 即時換臉,偽裝成其他人。


金融業通常不會單純依賴人臉辨識,現階段會依據客戶採用的設備出發。針對不同設備管理的要求不同,對於採用設備的信賴程度也有所不同:


  • VTM ( Video Teller Machine, 多功能視訊櫃檯)

簡單來說,VTM 可以想像成把「銀行櫃員」搬到機器裡面,客戶透過 VTM 設備,可以直接與遠端行員進行即時視訊對談,完成部分原本必須親自到分行辦理的業務。最常見如開戶作業、發放提款卡等,常需要進到各銀行分行臨櫃辦理的業務。

VTM 屬於金融業自行管理的設備,無論是網路環境、設備規格或身分驗證防偽機制,通常都受到較嚴格的控管。因此在相關法規與管理規範下,VTM 的整體信賴程度通常較高。另外設備本身也配有身分證證件驗證的功能,可以確保客戶所提示的身分證未有遭偽冒痕跡。

VTM 在美國、日本等國家早已相當普及,甚至被視為部分實體分行的替代方案。然而在台灣,由於 ATM 高密度與分行服務仍相當便利,多數民眾反而較少接觸 VTM ,因此許多人第一次接觸遠距視訊身分驗證,往往是在純網銀開戶、證券線上開戶或保險線上投保等場景。

  • 手機、平板等個人裝置

視訊會議(視訊驗證)最常使用的,其實還是客戶自己的裝置。舉凡手機、平板、筆電等,客戶透過這些設備開啟鏡頭後,金融業便能進行相關的驗證程序。

從客戶體驗角度來看,這種方式最大的優勢就是方便。客戶不需要前往分行,也不需要特別尋找 VTM 設備,只要在有網路的環境下,就能完成開戶或身分驗證程序。然而,相較於 VTM 這類由金融業控制的環境,如同前面所說,個人裝置也帶來更多的資安風險。

當金融業透過客戶自己的設備進行視訊會議(視訊驗證)時,通常不會只依賴視訊畫面本身,需要有確認真人及本人的機制,並防止預錄影片、深度偽造等防偽機制。在設備不屬於金融業控管的情況下,信賴程度相對於 VTM 就沒有這麼高。


總結來說,金融業真正相信的並不是手機鏡頭或是 VTM 設備,而是透過視訊、證件、活體檢測與其他身分驗證機制所共同建立起來的信任基礎。換句話說,當 AI 越來越擅長模仿人類時,金融業也必須透過多層次驗證機制,持續提升對「本人」的辨識能力。


上一篇
Day 16:刷個臉就能登入,金融業如何驗證是本人?
下一篇
Day 18:信用卡明明只是付款工具,為什麼能驗證身分?
系列文
不是所有的英雄都披著披風:那些默默守護金融安全的驗證技術20
圖片
  熱門推薦
圖片
{{ item.channelVendor }} | {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言