Проверка личности не заканчивается фотографией при входе. Организатору важно установить, кто начал экзамен, кто продолжает его сдавать и как разбирать случаи, в которых автоматическая проверка не дала надёжного результата.
NIST SP 800-63-4 — руководство по цифровой идентификации. Оно помогает описать требования и риски, но не является сертификатом качества экзамена или подтверждением соответствия конкретного продукта.
Три разные задачи
Подтверждение личности: связать человека с заявленными идентификационными данными.
Аутентификация: проверить, что пользователь контролирует средство входа, связанное с его учётной записью.
Контроль присутствия: определить, остаётся ли на экзамене тот же участник.
Эти задачи дополняют друг друга. Успешный вход в учётную запись не подтверждает личность, а совпадение лица в начале не исключает подмену позднее.
Как использовать уровни NIST
NIST описывает уровни достоверности подтверждения личности IAL1, IAL2 и IAL3. Требования усиливаются вместе с уровнем: меняются допустимые доказательства и процедуры проверки. Выбор должен учитывать последствия ошибочного подтверждения личности.
Согласно SP 800-63A-4, проверка уровня IAL3 проводится на площадке под наблюдением специалиста. Специалист может находиться рядом либо участвовать через контролируемое поставщиком устройство. Обычную удалённую проверку с личного ноутбука нельзя называть IAL3 только из-за наличия видеосвязи.
Десять вопросов перед запуском
1. Что произойдёт при ошибке?
Опишите последствия подмены: неверное решение о поступлении, сертификации или допуске к работе. Это поможет выбрать соразмерные проверки.
2. Какие документы принимаются?
Определите допустимые документы и способы проверки их подлинности. Предусмотрите действия при повреждении документа, смене имени или недоступности автоматической проверки.
3. Принадлежит ли документ участнику?
Сопоставление лица — один из возможных методов. Требования к его применению и альтернативный порядок проверки нужно согласовать заранее.
4. Можно ли подменить изображение?
NIST отдельно рассматривает подачу изменённых или синтетических изображений в канал проверки. Проверка живого присутствия полезна, но сама по себе не исключает подмену видеопотока. Нужны меры контроля источника изображения и проверка подозрительных событий.
5. Достаточно ли качества связи?
Испытайте камеру, освещение и соединение до экзамена. Определите, когда изображение непригодно для проверки и как участник получает помощь.
6. Что увидит проверяющий?
Подготовьте последовательность событий, связанные изображения и записи, технические сигналы и место для пояснения решения. Подозрение должно иметь проверяемое основание.
7. Какие данные сохраняются?
Согласуйте уведомления, основания обработки, доступ, сроки хранения и удаление. Сам факт проведения экзамена не означает, что любые данные можно хранить бессрочно.
8. Как обработать исключения?
Предусмотрите альтернативный путь для участников, которым недоступна стандартная процедура: из-за устройства, документа, связи или индивидуальных потребностей.
9. Как личность связана с попыткой?
Проверенные данные нужно связать с конкретной учётной записью и экзаменационной попыткой. Условия повторной проверки при перерыве или смене устройства должны быть понятны участнику.
10. Как измерить качество?
Отдельно учитывайте ошибки проверки документов, ложные совпадения и несовпадения лица, отказы проверки живого присутствия, долю ручного разбора и время решения. Испытания должны отражать реальные условия будущего экзамена.
Вопросы для демонстрации TrustExam
Попросите показать путь участника от проверки личности до завершения экзамена, а затем тот же случай глазами проверяющего. Уточните, какие проверки доступны в выбранной конфигурации, какие материалы сохраняются и как обрабатываются исключения.
Частые вопросы
Чем проверка живого присутствия отличается от защиты видеопотока?
Первая помогает отличить живого человека от предъявленной фотографии или записи. Вторая направлена на подмену данных между камерой и системой проверки. Это разные задачи.
Достаточно ли одного селфи?
Нет, если требуется подтвердить самостоятельное участие на протяжении всего экзамена. Нужны согласованный процесс и материалы для разбора спорных случаев.