ne jamais utiliser la vérification de locuteur seule (signal faible) ; la coupler à une preuve hors bande (MFA, callback) et à un contrôle de contexte sur les actions sensibles.
La menace
l'attaquant utilise une empreinte vocale volée, une fausse correspondance ou un échantillon de voix subtilisé pour valider une vérification de locuteur.
Angle mortPourquoi les grilles classiques la ratent
la biométrie vocale est traitée comme une preuve forte alors qu'un échantillon volé ou une voix clonée la neutralise ; les grilles ne distinguent pas « la voix correspond » de « le locuteur est présent et consentant ».
MitigationSolution proposée
ne jamais utiliser la vérification de locuteur seule (signal faible) ; la coupler à une preuve hors bande (MFA, callback) et à un contrôle de contexte sur les actions sensibles.
Le contrôle proposé
voix seule insuffisante.
Preuve attendue
un échantillon volé ne suffit pas à une action critique.