Shufti obtiene la certificación iBeta Nivel 3 para la detección pasiva de vitalidad con una tasa de error del 0 %.

La empresa de verificación de identidad Shufti se ha convertido en la primera empresa europea en Lograr la detección de ataques de presentación (PAD) de nivel 3 de iBeta. Conformidad con la norma ISO/IEC 30107-3 para la detección pasiva de actividad en selfies individuales tanto en iOS como en Android, tras una evaluación independiente realizada por iBeta Quality Assurance, un laboratorio de pruebas biométricas acreditado por NIST/NVLAP.

La evaluación confirmó una tasa de error de clasificación de presentación de ataque (APCER) del 0 % y una tasa de error de clasificación de presentación genuina (BPCER) del 0 % en todas las condiciones de prueba, sin que se registraran intentos de suplantación exitosos.

Las pruebas abarcaron 900 ataques de suplantación de identidad utilizando máscaras de silicona, uretano y resina, así como 100 presentaciones de usuarios reales. Todos los intentos de suplantación fueron rechazados, mientras que todos los usuarios legítimos fueron verificados correctamente, según el informe de iBeta.

La evaluación se realizó con las versiones v1.9.8 (Android) y v1.3.42 (iOS) del SDK de Shufti, con soporte para la detección de vitalidad facial, ejecutándose en un Google Pixel 4 (Android 12) y un iPhone 12 Pro (iOS 16.6.1). 

La empresa verificó que Shufti logró una distinción clave al ser el único proveedor con certificación iBeta Nivel 3 para realizar pruebas en versiones antiguas y nuevas de dispositivos iOS y Android, incluyendo un Google Pixel 4 (Android 12) y un iPhone 12 Pro (iOS 16.6.1), mientras que otros proveedores limitaron las pruebas solo a versiones más recientes de dispositivos.

Garantía de calidad iBeta, acreditada por NVLAP bajo Marco de pruebas biométricas del NISTSe utiliza ampliamente para evaluar el cumplimiento de la norma ISO/IEC 30107-3, el estándar internacional para la detección de ataques de presentación en sistemas biométricos.

La tecnología de Shufti utiliza un método de captura de selfie totalmente pasivo que no requiere que los usuarios realicen acciones como parpadear, sonreír o mover la cabeza. El sistema evalúa la autenticidad facial en tiempo real y está diseñado para detectar intentos de suplantación de identidad, incluyendo imágenes impresas, reproducciones de pantalla y ataques basados ​​en máscaras 3D.

El director ejecutivo de Shufti, Shahid Hanif, declaró: "Los sistemas biométricos operan cada vez más en un entorno donde los intentos de fraude son cada vez más sofisticados, incluyendo ataques de máscara de alta resolución, inyecciones basadas en la repetición y técnicas de identidad sintética utilizadas para eludir los sistemas de incorporación digital".

Según declaró, "el reto para los proveedores de IDV consistía en reforzar la detección de fraudes manteniendo al mismo tiempo un proceso de incorporación sencillo en los dispositivos de consumo más utilizados".

Hanif agregó que “este resultado muestra nuestro rendimiento constante en dispositivos de consumo convencionales sin añadir fricción al Recorrido del usuario”. “Refleja cómo se desempeña el sistema en condiciones del mundo real, no en entornos de hardware controlados o personalizados”.

Las pruebas se realizaron entre el 27 de marzo y el 24 de abril de 2026 en las instalaciones de iBeta en Aurora, Colorado. El protocolo alternó presentaciones de casos reales y de ataque en varios tipos de máscaras hasta que se cumplieron los umbrales requeridos para cada dispositivo y especie.

Según iBeta, durante la evaluación ningún ataque de presentación se clasificó correctamente como genuino, mientras que todos los usuarios legítimos fueron aceptados.

Shufti afirmó que este resultado marca la culminación de su progreso a través de los niveles de prueba PAD de iBeta, pasando del Nivel 1 en 2024 (detección de suplantación de identidad en 2D) al Nivel 2 en 2025 (resistencia a las máscaras en 3D) y ahora al Nivel 3 en 2026, el nivel de certificación más alto disponible.

Shufti añadió que la certificación independiente de PAD proporciona un punto de referencia para evaluar los sistemas biométricos en condiciones reales, incluyendo la variabilidad de los dispositivos y las técnicas avanzadas de suplantación de identidad. 

Añadió que sus herramientas de verificación están diseñadas para ayudar a las plataformas a contrarrestar el fraude mediante deepfakes, los intentos de apropiación de cuentas y el uso indebido de identidades sintéticas durante la incorporación y la autenticación, al tiempo que mantienen una verificación pasiva en tiempo real en dispositivos móviles estándar sin añadir pasos adicionales para los usuarios finales.

El conjunto de soluciones de verificación de identidad de la empresa también cuenta con el respaldo de certificaciones, entre las que se incluyen ISO 27001, SOC 2 Tipo II, PCI DSS, cumplimiento del RGPD y otros marcos regulatorios.

Shufti opera globalmente en Verificación de identidad prevención del fraude, que ofrece soluciones de autenticación biométrica, verificación de documentos, KYC/AML, detección de deepfakes y procesos de incorporación digital en sectores regulados.