Zoom i Docusign: World ID do celów biznesowych

Narzędzia, z których korzystamy na co dzień – od spotkań na Zoomie po umowy podpisywane w Docusign – oraz organizacje, które za nimi stoją, coraz bardziej zdają sobie sprawę ze znaczenia dowodu człowieczeństwa w świecie agentowym. Dzięki nowemu World ID protokół ten spełnia wymagania niezbędne do wdrożenia w przedsiębiorstwie: skalowalność, obsługę wielu kluczy, rotację kluczy, odzyskiwanie oraz zarządzanie sesjami. Wprowadza on również coś, czego dotychczas brakowało w systemach bezpieczeństwa przedsiębiorstw: ciągłość obecności człowieka potwierdzoną z wysokim poziomem pewności.

Dlaczego dowód człowieczeństwa ma znaczenie dla biznesu

Organizacje już teraz przeznaczają znaczne środki na infrastrukturę bezpieczeństwa: ochronę punktów końcowych, architektury typu zero trust, bramki e-mailowe, uwierzytelnianie wieloskładnikowe. Systemy te skutecznie weryfikują dane uwierzytelniające i monitorują zachowania. Mają jednak mniejsze możliwości udzielenia odpowiedzi na bardziej fundamentalne pytanie: czy osoba po drugiej stronie tej interakcji jest naprawdę tym prawdziwym, niepowtarzalnym człowiekiem, za którego się podaje?

Dzisiejsze modele uwierzytelniania opierają się na ciągłości urządzenia – na czymś, co posiadasz, i czymś, co znasz. Na identyfikatorze i haśle. Na kluczu sprzętowym i kodzie PIN. System ufa urządzeniu i zakłada, że korzysta z niego właściwa osoba.

To założenie jest najsłabszym ogniwem, a postępy w dziedzinie sztucznej inteligencji sprawiają, że staje się ono jeszcze słabsze.

Phishing, kradzież danych uwierzytelniających, socjotechnika i przechwytywanie sesji to obecnie główne wektory ataków na przedsiębiorstwa, a wszystkie one wykorzystują tę samą lukę: system weryfikuje urządzenie, a nie osobę.

World ID to zmienia. Ciągłość urządzenia ustępuje miejsca ciągłości osoby. To osoba upoważniona do podjęcia działania jest tą, która je uwierzytelnia – nie tylko jej urządzenie, nie tylko jej dane uwierzytelniające, ale ona sama.

Zapewnienie to nie wiąże się z ujawnieniem danych osobowych: strona polegająca na tym zapewnieniu dowiaduje się jedynie tego, co musi wiedzieć, a mianowicie, że mamy do czynienia z prawdziwą, niepowtarzalną osobą.

World ID: zbudowany dla biznesu

Nowy World ID sprawia, że zapewnienie ciągłości tożsamości ludzkiej w skali przedsiębiorstwa staje się możliwe.

Obsługa wielu kluczy oraz architektura oparta na kontach sprawiają, że World ID nie jest już powiązany z jednym urządzeniem lub aplikacją, co zapewnia zespołom ds. bezpieczeństwa i IT interoperacyjność oraz niezależność od dostawców, jakiej oczekują od infrastruktury produkcyjnej. Rotacja kluczy pozwala organizacjom reagować na naruszenia bezpieczeństwa bez utraty dostępu. Mechanizmy odzyskiwania zapewniają ciągłość działania nawet w najgorszych scenariuszach. Zarządzanie sesjami pozwala podmiotom polegającym na systemie potwierdzić, że ta sama zweryfikowana osoba uczestniczy w trwającej interakcji, co stanowi podstawę praktycznej ciągłości tożsamości.

Wszystko to funkcjonuje w oparciu o zasadę "brak danych, brak problemu". Poświadczenia World ID nie ujawniają żadnych informacji osobistych. Nie istnieje żadna baza danych zawierająca dane użytkowników ani informacje osobowe, które mógłby wykraść atakujący, przedsiębiorstwo nie ponosi odpowiedzialności za dane, którymi musiałoby zarządzać, ani nie musi utrzymywać infrastruktury nadzoru.

Integracja jest prosta dzięki IDKit, który zapewnia programistom niezbędne narzędzia do wdrażania mechanizmów dowodu człowieczeństwa w systemach produkcyjnych.

Zoom: ochrona przed deepfake’ami w czasie rzeczywistym podczas spotkań

Większość metod ochrony przed deepfake'ami polega na analizowaniu klatek wideo i próbach wykrywania sfałszowanych materiałów. Wraz z rozwojem możliwości modeli sytuacja ta przybiera charakter wyścigu zbrojeń, w którym strona broniąca musi zachować przewagę. Wykrywanie staje się coraz skuteczniejsze, ale podobnie jest z technologią syntezy. Wystarczy jeden przeoczony sygnał, by spowodować realne szkody.

World ID stosuje zupełnie inne podejście. Zamiast po prostu próbować wykryć, czy materiał wideo jest sfałszowany, World ID Deep Face pozwala upewnić się, że osoba, z którą rozmawiasz, jest prawdziwym człowiekiem, a nie deepfake'iem. Druga osoba może w kilku prostych krokach łatwo udowodnić, że nie jest deepfake'iem, korzystając z uwierzytelniania twarzy, co oznacza przejście od wykrywania do potwierdzania obecności w czasie rzeczywistym.

Zoom jest pierwszą platformą komunikacyjną, która oferuje bezpośrednią integrację Deep Face ze swoim produktem do prowadzenia spotkań. Integracja ta zapewnia oparty na sprzęcie fundament zaufania poprzez potrójne porównanie: obraz z podpisem kryptograficznym zarejestrowany podczas pierwotnej weryfikacji uczestnika przy urządzeniu Orb, selfie potwierdzające żywość twarzy wykonane w czasie rzeczywistym na urządzeniu uczestnika oraz klatkę z obrazu wideo na żywo, którą inni uczestnicy widzą na ekranie. Gdy wszystkie trzy elementy są zgodne, otrzymujemy potwierdzenie z wysokim poziomem pewności, że osoba biorąca udział w rozmowie to prawdziwa, zweryfikowana osoba, której się spodziewaliśmy. Integracja analizuje wyłącznie obraz wideo, a nie dźwięk.

Integracja obejmuje kilka trybów działania. Organizatorzy mogą włączyć funkcję poczekalni Deep Face, która wymaga od każdego uczestnika potwierdzenia, że jest prawdziwą osobą, zanim dołączy do spotkania, lub każdy uczestnik może w trakcie rozmowy poprosić o przeprowadzenie kontroli Deep Face innego uczestnika. Po potwierdzeniu w kafelku uczestnika, który przeszedł kontrolę Deep Face, pojawia się odznaka zweryfikowanego człowieka, co zwiększa bezpieczeństwo spotkania. VanEck Funds, światowy zarządca inwestycjami, bierze udział w limitowanej wersji beta integracji Deep Face z platformą Zoom.

Prywatność modelu została przygotowana pod wdrożenia biznesowe – Zoom otrzymuje tylko sygnał z wysokim poziomem pewności, że obecna jest oczekiwana osoba.

Docusign: dowód człowieczeństwa przy zawieraniu ważnych umów

Docusign ułatwia podpisywanie umów i zarządzanie nimi zarówno osobom podpisującym, jak i firmom. Docusign zapewnia, że osoby podpisujące są odpowiedzialne za zawarte umowy dzięki różnorodnym metodom: kodom SMS, weryfikacji obecności, identyfikacji biometrycznej i innym rozwiązaniom. W miarę jak przepływy pracy stają się coraz bardziej zautomatyzowane i obsługiwane przez agentów, firmy mogą potrzebować możliwości sprawdzenia, czy to rzeczywiście człowiek autoryzuje określone działania.

Właśnie dlatego Docusign i World łączą siły, aby wprowadzić dowód człowieczeństwa do modelu zaufania w procesie podpisywania dokumentów. Dzięki World ID osoby podpisujące mogą potwierdzić określone dane dotyczące swojej tożsamości, udowadniając, że są ludźmi, a nie botami. Tworzy to podstawę dla zapewnienia ciągłości ludzkiego udziału w procesach związanych z umowami – dzięki czemu wszelkie działania, niezależnie od tego, czy są wykonywane bezpośrednio, czy zlecane, można powiązać ze zweryfikowaną osobą.

Outtake: dowód człowieczeństwa w firmowej poczcie elektronicznej

Outtake Verify for Email, oparty na World ID, wprowadza ciągłość obecności człowieka do firmowej poczty elektronicznej. Rozszerzenie przeglądarki Outtake kryptograficznie podpisuje wychodzące wiadomości dowodem, że przycisk wyślij nacisnął zweryfikowany człowiek, na określonym urządzeniu, z określonego konta. Odbiorcy widzą odznakę Weryfikacji, potwierdzającą autentyczność nadawcy i integralność wiadomości. Tools For Humanity wdrożyło Outtake Verify w swoich globalnych zespołach – w finansach, rekrutacji oraz komunikacji zarządu – do obsługi poufnych wiadomości wychodzących.

Nowa podstawa dla infrastruktury bezpieczeństwa w przedsiębiorstwie

Każda z tych integracji World ID stosuje ciągłość obecności człowieka w innym obszarze: podczas rozmów wideo, zawierania umów oraz korespondencji e-mailowych. Razem pokazują one szerszą tendencję. Dowód człowieczeństwa staje się fundamentalnym elementem w przedsiębiorstwie, działając ramię w ramię z zero trust, wykrywaniem zagrożeń w punktach końcowych i analizą zagrożeń jako część nowoczesnej architektury bezpieczeństwa.

Cechą wyróżniającą World ID jest jego architektura zapewniająca prywatność. Dzięki dowodom z wiedzą zerową protokół zapewnia potwierdzenie z wysoką pewnością bez ujawniania danych osobowych podmiotowi polegającemu — nie musi ich przechowywać, chronić ani brać za nie odpowiedzialności. Potwierdzenie jest silne, a ekspozycja danych zerowa.

Dzięki World ID i rozwijającemu się ekosystemowi partnerów biznesowych, dowód człowieczeństwa jest gotowy do wdrożenia. Aby dowiedzieć się więcej o integracji World ID, odwiedź stronę world.org/world-id.