Zoom ввёл проверку человека для корпоративных встреч

На видеовстречах Zoom появился значок Human Badge для участников, подтвердивших свою подлинность через World ID. Система сверяет изображение с биометрической регистрацией, но пока доступна корпоративным клиентам.

Участник совещания может выглядеть и звучать как знакомый коллега, хотя на экране его цифровая копия. Для переговоров об оплате счетов, конфиденциальных проектах или сделках этого уже достаточно, чтобы создать риск обмана. Zoom начал предлагать компаниям инструмент World ID for Zoom, разработанный совместно с проектом World, одним из основателей которого является Сэм Альтман. После предварительного показа в апреле интеграцию объявили доступной для корпоративных клиентов через Zoom App Marketplace 18 октября.

Вместо попытки найти следы нейросети в каждом видеокадре новая система проверяет самого участника. Сначала человек проходит регистрацию у устройства Orb, которое снимает изображения лица и глаз для создания подтверждения World ID. Затем он устанавливает приложение World ID на смартфон и связывает его с рабочей учётной записью Zoom. Когда начинается конференция, приложение предлагает сделать живое селфи.

Дальше сопоставляются три изображения: полученное при регистрации в Orb, сделанное на телефоне и кадр, который видят собеседники в Zoom. По описанию разработчиков, при совпадении система выдаёт подтверждение, а рядом с именем появляется значок Human Badge. Остальные участники видят, что пользователь прошёл процедуру. Это принципиально не то же самое, что алгоритм, который оценивает вероятность дипфейка по движению губ или особенностям картинки.

При этом значок не удостоверяет ни должность участника, ни его право отдавать распоряжения. World ID первоначально подтверждает уникальность человека и связь лица с зарегистрированным аккаунтом. Если злоумышленник убедил реального сотрудника совершить перевод или передать документы, биометрическая проверка не остановит такое решение. Разработчик отдельно указывает, что интеграция анализирует видео, но не голос и не содержание разговора.

Для бизнеса предусмотрено управление сроком действия подтверждения. В справке World указан стандартный интервал повторной проверки в 24 часа; администратор может назначить семь, пятнадцать или тридцать дней. Значок остаётся видимым при работающем приложении в панели Zoom. Для подтверждения потребуется камера и смартфон, а сам инструмент, согласно документации, работает в настольной версии Zoom на Windows и macOS и предназначен для тарифов Enterprise.

Вопрос биометрических данных здесь не менее важен, чем защита от подделок. World утверждает, что исходные изображения хранятся в зашифрованном виде на устройстве владельца, а сопоставление выполняется на его телефоне. Zoom не должен получать снимки радужки или лица: интеграции передаётся результат проверки и ограниченные сведения о статусе пользователя. Это описание архитектуры со стороны поставщика, а не независимое подтверждение отсутствия любых рисков хранения или обработки чувствительных данных.

Потенциальная аудитория решения — компании, где видеозвонок фактически заменяет личное присутствие: банки, юридические фирмы, разработчики технологий, медицинские организации. World называет среди первых партнёров Bain Capital, OpenExchange, Outtake, Pantera Capital и VanEck Funds. Но участие в программе не означает, что все сотрудники этих организаций уже используют проверку на каждом совещании.

Наконец, технология требует предварительной очной регистрации у Orb. Устройство может находиться в офисе, но сотруднику всё равно необходим доступ к нему. Эта зависимость делает новый способ защиты заметно сложнее привычного входа по паролю или одноразовому коду. Корпоративному заказчику придётся решить, какие переговоры действительно требуют такого уровня контроля, а где дополнительный барьер будет только мешать работе.

Видеосвязь долго строилась на простом допущении: если камера включена и человек узнаваем, ему можно доверять. World ID меняет сам предмет проверки — теперь важен не правдоподобный образ на экране, а связь этого образа с однажды зарегистрированным живым человеком. Но вместе с защитой от подделок появляется новая зависимость: доверие к собеседнику приходится делегировать отдельной биометрической системе.

Фото: редакция ИЗНАНКИ.