なりすまし判定・ライブネス検知

顔画像1枚を送るだけで写真・画面のなりすましを判定する REST API を、無料プラン（月50回）で試す手順。curl と Python の動くコード、isFakeFace / isFakeLikelihood（しきい値 0.15）の読み方まで。

すでに動いている顔認証に、なりすまし対策をどう足すか。自前実装・OSS・商用SDKの3択を比較し、既存の顔照合コードを1行も変えずに「判定ゲート」を挟む実装をC++ / C#（.NET 8）の動くコードで示す。閾値の決め方とNG時のUX設計まで。

顔認証になりすまし対策を後付けするSDK組み込みは、実際どれくらいコードを書くのか。C++ / C#（.NET 8）それぞれで「初期化 → 判定 → 結果取得」に必要な実質コード行数を、同梱サンプルアプリから実測して示す。結論はC++ 23行 / C# 22行。

GPUのない低スペックCPU（Cortex-A76 / Raspberry Pi 5）で、OpenCVのYuNet顔検出・SFace顔照合がどこまで実用速度で動くかを実測。640x480で13.5fps、1280x720で4.9fps。エッジ・組込での顔認証の現実解を数字で示す。

顔認証システムを本番運用する前に確認すべきなりすまし対策を12項目のチェックリストに整理。脅威モデル・ライブネス方式・精度指標・運用環境の観点から、実装・調達の抜け漏れを防ぐ。

「まばたきしてください」「顔を動かしてください」——動き要求型の簡易ライブネスは、動画再生で突破されうる。まばたき検知・動作要求・深度カメラの3方式それぞれの限界を、なりすまし対策の観点から整理する。

顔画像を外部に出せない、ネットワークが閉じている、端末が非力——クラウド顔認証APIが構造的に使えない現場は多い。オンプレ・閉域網・組込環境でオフライン顔認証を成立させる設計の勘所を解説。

顔認証の精度は FAR/FRR、なりすまし判定（ライブネス）の精度は APCER/BPCER で測る。なぜ指標が分かれるのか、それぞれ何を意味し、どう読めば製品比較で騙されないかを解説。

顔認証へのなりすまし攻撃（プレゼンテーション攻撃）を印刷写真・画面表示・動画再生・3Dマスク・ディープフェイクの5類型で整理。攻撃コストと成功しやすさのマトリクスから、用途別に「どこまで守るべきか」を考える。

OpenCV の YuNet + SFace で作った顔認証は、本人の顔写真を印刷した紙で突破できてしまう。なぜ通るのか、それはバグではなく顔照合の設計上の性質であることを、再現可能なコードとともに解説。