Meta почала впроваджувати верифікацію обличчя для продавців на Marketplace, змушуючи користувачів надсилати селфі в реальному часі, яке порівнюється з державним посвідченням особи перед тим, як оголошення стане активним. Цей крок має підвищити рівень довіри до продажів між користувачами (P2P), але він також передає біометричні дані платформі, яка раніше покладалася лише на рейтинги репутації.

Як працює біометрична перевірка 1:1

Система виконує порівняння обличчя за принципом «один до одного». Користувач робить селфі в додатку Marketplace; зображення перетворюється на математичний вектор — послідовність чисел, що описують форму та розташування рис обличчя. Таке ж перетворення застосовується до фотографії на завантаженому посвідченні особи. Потім два вектори порівнюються за допомогою аналізу евклідової відстані — методу, який обчислює пряму відстань між точками в багатовимірному просторі. Якщо відстань є меншою за встановлений поріг, збіг вважається дійсним, і продавець отримує значок «підтверджено».

Справжній виклик для розробників: виявлення живої присутності (liveness detection)

Порівняння двох статичних фотографій — завдання просте; переконати живу людину, що вона не використовує фотографію чи відео, набагато складніше. Інженери Meta мають впровадити тест на «живість», який дозволяє відрізнити справжнє обличчя від відтвореного зображення. Хоча точна технологія не розголошується, галузева практика вказує на використання 3D-підказок глибини, ледь помітних рухів голови або змін освітлення на шкірі. Впровадження таких перевірок у масштабах мільярдів користувачів значно ускладнює кодову базу та навантаження на сервери, оскільки кожна верифікація має обробляти дані про рух у режимі реального часу.

Чому це важливо для слідчих та фахівців з OSINT

Біометрична верифікація переходить із нішевих інструментів безпеки у повсякденні споживчі продукти. Коли така велика платформа, як Meta, впроваджує її, поширюється очікування, що простого значка «True/False» буде достатньо. Розслідувачі, що використовують відкриті джерела, та OSINT-аналітики, які покладаються на ручну перевірку, незабаром побачать, що їхні методи поступаються автоматизованим математичним перевіркам. Для професійного використання бінарного результату «пройдено/не пройдено» рідко буває достатньо; аналітикам потрібні показники впевненості, накладення ключових точок обличчя та журнали, придатні для аудиту, щоб обґрунтувати свої висновки в юридичному або слідчому контексті. Нова функція Marketplace сигналізує про те, що такі дані можуть стати доступнішими, але водночас планка доказовості зросте.

Питання приватності та безпеки

Збір селфі та державних посвідчень особи створює справжню скарбницю біометричних даних. На відміну від пароля, обличчя неможливо змінити у разі компрометації. Критики стверджують, що зберігання та обробка таких даних у великих масштабах підвищує ризик витоків, зловживань або ненавмисного профілювання. Компонент liveness також означає, що платформа повинна зберігати короткі відеофрагменти або карти глибини, що розширює обсяг збору даних. Для інструментів, орієнтованих на приватність і які уникають будь-якої персонально ідентифікованої інформації, замовчуване припущення, що користувачі погоджуватимуться на сканування обличчя, може підірвати ринок методів верифікації з низьким рівнем технологічності.

На що варто звернути увагу далі

  • Регуляторна реакція – органи з захисту даних можуть ретельно перевірити, як Meta зберігає, захищає та видаляє дані обличчя.
  • Прийняття користувачами – якщо етап верифікації виявиться занадто громіздким, продавці можуть перейти на альтернативні платформи або на офлайн-продажі.
  • Технічна прозорість – запити на API, що надають показники впевненості або журнали аудиту, можуть вплинути на те, як сторонні дослідники інтегруватимуть дані Marketplace.
  • Конкурентний тиск – інші маркетплейси можуть запровадити подібні перевірки, перетворюючи біометричну верифікацію на новий галузевий стандарт.

Запуск показує, що біометрична автентифікація більше не є розкішшю для транзакцій на великі суми; вона стає стандартним механізмом контролю в повсякденній комерції. Чи покращить цей зсув безпеку, чи підірве приватність, залежатиме від того, як Meta збалансує зручність із суворими заходами захисту даних.