نظام Real-time Identity Verification مقاوم لـ Deepfake مبني بـ Microservices.

أنا أبحث عن مبرمج / مهندس برمجيات محترف للمشاركة في بناء نواة (MVP) لنظام تحقق من الهوية في الوقت الفعلي، يتم استخدامه لاحقًا كـ Microservice داخل تطبيقات أخرى (Fintech – Health – Communication – Secure Access).

المشروع بحثي/تطبيقي متقدم، وليس تطبيقًا تقليديًا، ويستهدف بناء نظام مقاوم لانتحال الهوية باستخدام الذكاء الاصطناعي (Deepfake / Replay / Injection).

---

فكرة النظام باختصار

نظام يقوم بالتحقق أن المستخدم:

إنسان حقيقي

موجود في هذه اللحظة (Live)

يستخدم جهازه الحقيقي وليس فيديو أو بث خارجي

غير مُنتحل أو مُعدل بالذكاء الاصطناعي

---

الهيكل التقني المقترح (قابل للنقاش مع المنفذ)

Frontend (Mobile):

Flutter أو React Native

استخدام مباشر لحساسات الهاتف (Camera / Microphone / Secure Hardware)

Backend (Microservice):

Rust أو Go (للأداء العالي ومعالجة التشفير)

تصميم API قابلة للاستخدام في تطبيقات أخرى لاحقًا

Security & Privacy:

Zero-Knowledge Proofs (ZKP)

One-way Hashing للبيانات البيومترية

Edge AI (المعالجة على الجهاز)

---

المكونات الأساسية للنظام

1️⃣ Liveness Detection (كشف الحيوية)

Challenge-Response ديناميكي (حركات عشوائية لا يمكن توقعها)

تحليل Texture الجلد والانعكاس الضوئي لتمييز الإنسان عن:

فيديو

شاشة

Deepfake

Mask

2️⃣ Hardware Binding (ربط الهوية بالجهاز)

ربط الهوية بـ Secure Enclave / TEE

توليد Private Key لا يغادر الجهاز

منع انتحال الهوية من جهاز آخر حتى مع نفس البيانات

3️⃣ Verification Handshake

Token مشفر يتغير كل ثانية

كشف أي Latency غير طبيعي (AI / MITM / Relay Attacks)

رفض فوري لأي تلاعب زمني

Logic Flow المبسط

1. فتح الكاميرا والتقاط بيانات خام

2. تنفيذ المعالجة على الهاتف (Local Processing)

3. استخراج خصائص بيومترية وتحويلها إلى Hash غير قابل للاسترجاع

4. إصدار Verification Token يثبت "بشرية المستخدم في هذه اللحظة"

المتطلبات الأمنية

منع Video Injection (كاميرات افتراضية / OBS / Emulator)

كشف الترددات غير الطبيعية للصوت (AI Voice Detection)

عدم تخزين أي فيديو أو بيانات حساسة بصيغة قابلة للاسترجاع

المطلوب في المرحلة الأولى (MVP)

بناء نسخة أولية قادرة على:

فتح كاميرا الهاتف

طلب حركة عشوائية من المستخدم

التأكد أن الفيديو Live ومن الكاميرا الحقيقية

إصدار كود مشفر (Verification Token)

تصميم النظام كخدمة مستقلة (Microservice Ready)

من أبحث عنه؟

مبرمج Backend أو Full-Stack بخبرة قوية

خبرة في:

Security / Cryptography

Mobile Sensors

Real-time systems

Rust أو Go (ميزة قوية)

مش مهتم بالتنفيذ السريع فقط، بل بالفهم العميق والتصميم الصحيح

ملاحظات مهمة

المشروع قابل للتطوير لشراكة طويلة المدى

الميزانية مرنة حسب الخبرة وجودة التنفيذ

يُفضل إرفاق:

مشاريع مشابهة

خبرة في الأنظمة الأمنية أو AI أو Mobile Low-level APIs