ATO re-licitează pentru software-ul de recunoaștere facială myGovID anti-spoofing – Strategie – Software


Oficiul australian pentru impozite s-a întors pe piață pentru a găsi o soluție de recunoaștere facială pentru a sprijini aplicația guvernamentală myGovID de acreditare a identității digitale.

Agenția națională de venituri a lansat o licitație pentru o soluție de „vivacitate” la sfârșitul săptămânii trecute, la mai bine de doi ani după Agenția de Transformare Digitală a căutat mai întâi să testeze un astfel de mecanism.

Înseamnă că o versiune beta publică a componentei de recunoaștere facială a aplicației nu va avea loc până în septembrie 2021.

Detectarea vieții sau un test de dovadă a vieții este necesar pentru ca myGovID să treacă, fiind pur și simplu un echivalent digital al verificării ID-ului de 100 de puncte.

În timp ce aplicația poate fi utilizată în prezent pentru a crea o identitate digitală și pentru a vă conecta la o gamă limitată de servicii guvernamentale online, serviciile mai confidențiale necesită un nivel mai ridicat de verificare a identității.

DTA numește acest nivel de verificare a identității de nivel trei (IP3), care oferă „o încredere ridicată în identitatea reclamată și este destinat serviciilor cu risc de consecințe grave din cauza fraudelor”.

Se așteaptă ca toate serviciile guvernamentale să fie disponibil prin canale online până în 2025, făcând detecția vietii centrală viziunii digitale a guvernului.

DTA și ATO fuseseră testarea software-ului de detectare a vietii de la IDEMIA din septembrie 2018 după licitarea acestuia în martie 2018.

ATO a efectuat, de asemenea, un dovadă de concept de vioiciune cu utilizatorii myGovID folosind software de la furnizori iProov și FaceTec.

Documentele de licitație publicate vineri indică acum că un furnizor va fi găsit până la Crăciun, cu un contract de până la șapte ani.

ATO a declarat că noul software de detectare a vietii „va permite persoanei să facă un„ selfie ”care va fi apoi folosit pentru a-și verifica identitatea în raport cu un document de identitate stocat”.

De asemenea, va „dovedi că persoana care se înregistrează este o persoană vie și prezentă fizic” într-o încercare de a preveni crearea identităților digitale frauduloase.

Vânzătorul va fi responsabil pentru „gestionarea continuă a software-ului licențiat”, inclusiv orice actualizări și asistență, în timp ce ATO își asumă sarcini de integrare.

Orice găzduire a software-ului va fi efectuată de ATO pe Amazon Web Services, așa cum este cazul restul myGovID.

ATO intenționează să petreacă prima jumătate a anului viitor construind soluția IP3, care va implica integrarea software-ului liveness, înainte de o versiune beta privată în iunie 2021.

Trimiterile la licitație se vor încheia pe 20 octombrie.

Săptămâna trecută, cercetătorii i-au avertizat pe australieni să nu folosească myGovID din cauza unei defecțiuni de implementare în sistemul de conectare despre care au spus că ar putea vedea atacatorii să aibă acces complet la conturile lor.

ATO, care a descris așa-numitul defect drept o înșelătorie care s-ar putea aplica majorității sistemelor de conectare online, le-a spus cercetătorilor că nu intenționează să schimbe protocolul.



Source link

Lasă un răspuns