Shufti ist das erste europäische Unternehmen, das mit passiver Liveness das iBeta-Level 3 erreicht.

Die meisten Identitätsanbieter, die den anspruchsvollsten Liveness-Test von iBeta bestehen, testen ihn auf den neuesten Flaggschiff-Smartphones. Shufti hat ihn gerade mit einem Google Pixel 4 und einem iPhone 12 Pro bestanden – Geräte, die 2019 bzw. 2020 auf den Markt kamen. Bei 900 professionellen Präsentationsangriffen lag das Ergebnis bei 0 % APCER und 0 % BPCER. Keine einzige selbst erstellte Silikon-, Urethan- oder Harzmaske konnte durchkommen, und kein einziger legitimer Benutzer wurde fälschlicherweise abgewiesen.

Damit ist Shufti das erste europäische Unternehmen, das die iBeta-Stufe 3 mit passiver Liveness sowohl auf Android als auch auf iOS bestanden hat, und gehört weltweit zu einer sehr kleinen Gruppe, die dies nach ISO/IEC 30107-3 geschafft hat.

Was genau testet iBeta Level 3?

Erkennung von Präsentationsangriffen (PAD) Diese Fähigkeit entscheidet, ob ein biometrisches System eine echte, lebende Person oder eine Täuschung wie ein hochauflösendes Foto, eine Videoaufzeichnung oder eine Silikonmaske erfasst. iBeta Quality Assurance (NVLAP Lab Code 200962-0) ist akkreditiert von NIST gemäß Handbuch 150-25 in Bezug auf ISO/IEC 30107-3.

Das System ist in drei Stufen unterteilt. Stufe 1 umfasst Papierfotos und einfache Masken. Stufe 2 führt 3D-gedruckte Artefakte aus Harz und Latex ein. Stufe 3 bildet die Spitze: Tester mit mindestens zehn vorherigen PAD-Bewertungen fertigen professionelle Masken aus Silikon, Urethan und Harz an – und das über bis zu sieben Tage pro Tierart.

Der Standard erlaubt eine Durchdringungsrate von 5 % auf Stufe 3. Diese Sicherheitsmarge berücksichtigt, dass gut ausgerüstete und erfahrene Angreifer gelegentlich durchbrechen können. Shuftis Ergebnis erreichte diesen Schwellenwert nicht. Alle Artefakte aller Spezies schlugen fehl.

900 Angriffe. Null Fehler. Auf beiden Plattformen.

Die Tests wurden von iBeta vom 27. März bis 24. April 2026 auf Shuftis Android SDK v1.9.8 und iOS SDK v1.3.42 durchgeführt, die beide durch Shuftis hauseigenes Cloud-basiertes Liveness-Modell unterstützt werden.

Jede der drei Maskenarten (Silikon, Urethan und Harz) wurde 150 Mal auf jedem Gerät präsentiert. Bei 450 Angriffen pro Gerät blockierte das System jedes Artefakt.

• APCER (Angriffsakzeptanzrate): 0 % auf Android und iOS
• BPCER (Echtnutzer-Ablehnungsrate): 0 % auf beiden Geräten
• APNRR und BPNRR (Nichtbeantwortungsquoten): 0 %

Die Testpersonen wurden aus einem bewusst heterogenen Pool ausgewählt: 40 % weiblich, 30 % nicht-weiß, wobei die Altersgruppen gemäß der Fairness-Testpraxis von iBeta angemessen vertreten waren.

„Als erstes europäisches Unternehmen, das iBeta PAD Level 3 mit passiver Live-Funktionalität auf beiden Plattformen erreicht hat, gehören wir weltweit zu einer sehr kleinen Gruppe. Entscheidend ist jedoch, was dies über unsere Entwicklungsmethoden aussagt. Das Ergebnis wurde auf Geräten erzielt, die tatsächlich von Nutzern verwendet werden, nicht auf Testgeräten.“ — Shahid Hanif, CEO bei Shufti.

Passive Lebendigkeit, ohne den damit verbundenen Reibungsverlust

Die Auswertung basierte auf Shuftis passiver Lebendigkeit: keine Aufforderungen zur Interaktion, keine Kopfbewegungen, keine Blinzelsequenzen. Ein einzelnes Selfie ist alles, was der Nutzer präsentiert; Lebendigkeitsprüfung läuft im Hintergrund.

Bisher ging die Branche davon aus, dass passive Liveness-Überwachung nicht ohne Weiteres die höchste Stufe der PAD-Hierarchie erreichen kann und dass die höchste Sicherheit eine Benutzerinteraktion erfordert. Eine Konformität der Stufe 3 mit 0 % APCER und 0 % BPCER durch einen vollständig passiven Ablauf widerlegt diese Annahme.

Für Onboarding-Teams ist die Übersetzung direkt. Abbrüche bei Sicherheitsabfragen verursachen bei großem Umfang messbare Kosten. Dieses Ergebnis zeigt, dass Sie Sicherheitsstufe 3 aufrechterhalten können, ohne dafür zu bezahlen.

Warum die Gerätewahl für den iBeta-Level-3-Test wichtig ist?

Das Pixel 4 und das iPhone 12 Pro sind fünf bzw. sechs Jahre alte Geräte und nicht die Premium-Smartphones, die in kontrollierten Labortests verwendet werden. Diese Entscheidung wurde bewusst getroffen.

Identitätsplattformen werden auf leistungsstarker Entwicklungshardware aufgebaut und anschließend auf einer deutlich breiteren Gerätepalette im Produktivbetrieb eingesetzt. Mittelklasse- und ältere Smartphones machen einen großen Teil der aktiven Nutzung in Südostasien, der Golfregion, Afrika und Lateinamerika aus, wo Shufti mit seiner Abdeckung von über 240 Ländern und Gebieten den Großteil seiner Arbeit leistet. Ein Testergebnis auf der neuesten Hardware allein gibt keine Auskunft darüber, wie sich ein vier Jahre altes Android-Gerät verhält.

Das gleiche Prinzip trieb Shuftis Ergebnisse beim US-Heimatschutzministerium im Rahmen des Programms „2025“ an. Rallye zur FernidentitätsprüfungDabei wurden die DHS-Ziele unter verschiedensten demografischen und Gerätebedingungen zu 100 % erreicht. Dieser Stack funktioniert genau dort, wo er funktionieren muss.

Was die höchste iBeta-Testkonformität von Shufti für Ihr Unternehmen bedeutet

Shuftis Gesichtsverifizierung Die passive Lebenderkennung basiert auf einem einzelnen Selfie, was für reibungslose Abläufe und weniger Abbrüche sorgt. Dank Zero BPCER wird selbst bei höchster Betrugsschutzstufe kein einziger legitimer Kunde abgewiesen. Shuftis Erkennungstechnologie ist eine Eigenentwicklung und wird ohne Lizenzen für externe Lebenderkennungskomponenten betrieben. Diese Eigenentwicklung ermöglicht das makellose Ergebnis. Jede Ebene wird von einem einzigen Team kontrolliert und kann an die Einsatzbedingungen Ihres Unternehmens angepasst werden.

Kontakt um zu sehen, wie Shuftis betrugssichere Technologie funktioniert, ohne dabei Reibungsverluste für Ihre echten Kunden zu verursachen.