Verificado
La persona registrada aprobó exactamente esta solicitud en su dispositivo de confianza. Puedes actuar.
Casos de uso
Deepfakes
Una imitación convincente de una voz o una cara sigue sin tener la clave. Verifica a la persona, no la grabación.
El problema
Reconocer una falsificación es una partida perdida
Una voz sintética necesita segundos de referencia. Una videollamada se puede pilotar en directo. «¿Suena como él?» es una prueba cada año más fácil de superar, y las personas más atacadas son las peor equipadas para hacerla.
Qué cambia
Haz una pregunta que un modelo no pueda responder
Mueve la pregunta de cómo se ve el material a qué puede demostrar la persona. Una imitación perfecta de una voz no lleva la clave privada guardada en el teléfono de la persona real, y no puede firmar sobre la solicitud concreta de la que hablas.
Cómo funciona
Verificar a la persona detrás de la llamada
- Una llamada o un audio hace una petición Suena como alguien que conoces, o como alguien con autoridad sobre ti.
- Se lo preguntas a REAL AUTH, no a quien llama La verificación va a la cuenta que la persona supuesta registró de verdad, no al número o dirección que te contactó.
- Su dispositivo real se lo pregunta Ve la solicitud completa y responde en un aparato que solo tiene ella.
- Ves la respuesta, o su ausencia Verificado, rechazado, no verificado o sin respuesta. Solo el primero significa adelante.
Resultados posibles
Cuatro respuestas, y una de ellas es el silencio
Una solicitud de verificación tiene más de dos finales. Tratar como aprobación cualquier cosa que no sea una aprobación explícita es exactamente como los sistemas de verificación fallan a las personas.
Rechazado
La persona registrada vio esta solicitud y la rechazó. Trátala como fraudulenta y denúnciala.
No verificado
No se ha demostrado nada, ni en un sentido ni en otro. No actúes hasta confirmarlo por otra vía.
Sin respuesta
Nadie respondió. Esto no es una aprobación. El silencio es justo el resultado que un estafador espera que interpretes como consentimiento.
Sin respuesta y No verificado nunca se muestran como aprobación, y no se convierten en aprobación por esperar.
Límites honestos
Lo que esto no arregla
REAL AUTH no intenta determinar si un material es sintético, ni afirma poder hacerlo. Tampoco ayuda si la persona supuesta no tiene cuenta en REAL AUTH, o si su dispositivo está en manos ajenas. Cambia la pregunta que se hace; no gana la carrera armamentística de los medios generados.
Casos de uso relacionados
Estafas familiares
«Papá, he tenido un accidente y necesito dinero ya.» Pregúntaselo a tu hija, en vez de fiarte de una voz que s…
Más información →Suplantación de empresas
Fraude del CEO, proveedores falsos, soportes falsos. Comprueba que la persona es real y que tiene la autoridad…
Más información →Phishing y suplantación
Verifica la solicitud por un canal que el atacante no controla, en lugar de juzgar si un mensaje parece autént…
Más información →Pruébalo contra tu propia aplicación
Una sandbox gratuita, flujos reales y sin tarjeta.