Shufti se convierte en la primera empresa europea en alcanzar el nivel 3 de iBeta, compatible con iOS y Android para la transmisión pasiva de selfies con una tasa de error del 0%.

LONDRES, Reino Unido — 7 de mayo de 2026 — Shufti, una empresa global de verificación de identidad y prevención de fraude, anunció hoy que su tecnología de detección pasiva de vitalidad facial Alcanza el nivel 3 de detección de ataques de presentación. Conformidad (PAD) según ISO/IEC 30107-3, tras una evaluación independiente realizada por iBeta Quality Assurance, un laboratorio de pruebas biométricas acreditado por NIST/NVLAP.

Este hito convierte a Shufti en el Primera empresa europea en alcanzar el nivel 3 de iBeta. Conformidad con las plataformas iOS y Android mediante un método de verificación biométrica totalmente pasivo basado en una sola selfie.

La evaluación confirma que Shufti's detección de vitalidad facial La tecnología implementada a través de SDK v1.9.8 (Android) y SDK v1.3.42 (iOS) cumple con un 0 % de APCER y un 0 % de BPCER en todos los escenarios probados, sin que se registraran intentos de suplantación exitosos durante la evaluación.

Shufti logró una distinción clave al ser el único proveedor con certificación iBeta Nivel 3 para realizar pruebas en versiones antiguas y nuevas de dispositivos iOS y Android, incluyendo un Google Pixel 4 (Android 12) y un iPhone 12 Pro (iOS 16.6.1), mientras que otros proveedores limitaron las pruebas solo a versiones más recientes de dispositivos.

Shufti logró una distinción clave al ser el único proveedor con certificación iBeta Nivel 3 para realizar pruebas en versiones antiguas y nuevas de dispositivos iOS y Android, incluyendo un Google Pixel 4 (Android 12) y un iPhone 12 Pro (iOS 16.6.1), mientras que otros proveedores limitaron las pruebas solo a versiones más recientes de dispositivos.

Shufti desarrolla tecnologías de verificación de identidad utilizadas a nivel mundial para respaldar la incorporación y autenticación digital segura en industrias reguladas. La tecnología de detección pasiva de vitalidad facial de Shufti está diseñada para verificar la presencia humana real durante la captura biométrica mediante una sola selfie, sin necesidad de parpadear, sonreír, girar la cabeza ni interactuar de forma guiada.

El sistema evalúa la autenticidad facial en tiempo real y está diseñado para detectar diversos intentos de suplantación de identidad, incluyendo imágenes impresas, reproducción de vídeo y suplantación mediante máscaras 3D. Esto garantiza una experiencia rápida para los usuarios legítimos, a la vez que protege contra ataques de presentación avanzados.

Este tipo de garantía cobra mayor importancia a gran escala, donde las decisiones sobre la identidad influyen en las tasas de conversión, las pérdidas por fraude y la confianza del cliente.

Análisis del nivel más alto de la plataforma de la iBeta

iBeta evaluó tanto la versión antigua como la actualizada del SDK de Shufti durante la evaluación. Las pruebas se realizaron con la versión 1.9.8 del SDK de Shufti en un Google Pixel 4 (Android 12) y con la versión 1.3.42 en un iPhone 12 Pro (iOS 16.6.1), con ambos dispositivos conectados al mismo componente de nube backend.

Utilizando el protocolo de nivel 3 de iBeta, la prueba alternó una presentación auténtica con tres presentaciones de artefactos en máscaras de silicona, uretano y resina hasta completar 150 ataques y 50 presentaciones genuinas por especie en cada dispositivo.

La evaluación incluyó un total de 900 ataques de presentación (450 por dispositivo) y 100 presentaciones legítimas (50 por especie). Según el informe final de iBeta, ningún ataque de presentación logró una clasificación de vitalidad exitosa, y todos los usuarios genuinos fueron verificados correctamente.

Desde el Nivel 1, avanzando hasta el Nivel 3

Shufti ha demostrado un progreso constante a través de sucesivos niveles de conformidad iBeta PAD:

• Nivel 1 (2024): Conformidad lograda frente a ataques de presentación 2D, incluidas fotografías impresas y ataques de reproducción basados ​​en pantalla.
• Nivel 2 (2025): Cobertura de evaluación ampliada a ataques de presentación basados ​​en máscaras 3D más avanzados.
• Nivel 3 (2026): Se alcanzó el nivel más alto de conformidad con PAD con iBeta QA, validando la detección pasiva de vitalidad en las plataformas iOS y Android.

Esta evolución refleja la mejora continua del marco de detección de vitalidad biométrica subyacente de Shufti, lo que permite un rendimiento constante en diferentes vectores de amenazas y niveles de prueba en constante evolución.

Resultados del nivel 3 de iBeta de un vistazo

• Conformidad PAD de nivel 3 según ISO/IEC 30107-3, validada independientemente por iBeta Quality Assurance.
• 0% APCER y 0% BPCER tanto en Pixel 4 (Android 12) como en iPhone 12 Pro (iOS 16.6.1); 0% APNRR y 0% BPNRR.
• Se resistieron un total de 900 ataques de presentación, 450 por dispositivo y 150 por especie, en tres tipos de máscaras de alta fidelidad: silicona, uretano y resina.
• Se aceptaron las 50 presentaciones válidas por especie en ambos dispositivos.
• Captura totalmente pasiva: sin giros de cabeza, sin parpadeos, sin gestos de sonrisa.
• 0% APNRR y 0% BPNRR en todas las condiciones de prueba.
• No se registraron intentos de suplantación de identidad exitosos en 900 ataques.
• El equipo de pruebas se compuso de acuerdo con las directrices de diversidad de la norma ISO/IEC 19795-5: un 40 % de mujeres y un 30 % de personas no caucásicas, procedentes de todos los grupos de edad.
• Disponible en opciones de implementación en la nube, en las instalaciones y en entornos híbridos.

¿Qué importancia tiene este acontecimiento clave en la actualidad?

La verificación de identidad se ha convertido en un requisito de entrada regulado para los servicios financieros, las fintech, las criptomonedas, los juegos en línea y la infraestructura de gobierno digital. Marcos normativos como MiCA, eIDAS 2.0, la Ley de Protección al Consumidor de la FCA, las circulares de BaFin, las directrices de MAS y la segunda fase de AUSTRAC hacen cada vez más hincapié en la prevención del fraude y en la fluidez de los procesos de incorporación de clientes.

En este contexto, las empresas globales reguladas deben equilibrar una estricta garantía de identidad con una experiencia de usuario fluida. La validación independiente de PAD de nivel 3 proporciona un punto de referencia estandarizado para que las organizaciones evalúen si los sistemas biométricos cumplen ambos requisitos en condiciones reales, en diferentes dispositivos, entornos de iluminación y ante métodos de suplantación de identidad en constante evolución.

Este logro subraya cómo la capacidad de detección pasiva de actividad de Shufti continúa fortaleciéndose frente a intentos de fraude cada vez más complejos y en toda la gama de dispositivos de consumo.

Además, complementa el marco de cumplimiento normativo ya establecido por Shufti, que incluye ISO 27001:2013, SOC 2 Tipo II, PCI DSS, GDPR, KJM Age Verification, CCPA y Cyber ​​Essentials Plus.

Para solicitar el informe completo de conformidad de nivel 3 de iBeta o para obtener más información, visite Shufti.

Acerca de Shufti

Shufti es una empresa global empresa de verificación de identidad Opera bajo el lema “Verdad en la identidad”. Con sede en Londres, la empresa cuenta con oficinas en los Emiratos Árabes Unidos, Singapur, Hong Kong, Chipre, Estados Unidos y Reino Unido. Shufti ofrece verificación de identidad en más de 240 países, compatible con más de 10 000 tipos de documentos en más de 150 idiomas. Su conjunto de productos incluye: Verificación facialVerificación de documentos, KYC/AML, eIDV, Video KYC, verificación de direcciones y soluciones de identificación rápida.

Acerca de iBeta Quality Assurance

iBeta Quality Assurance es un laboratorio de pruebas de software con sede en Aurora, Colorado, acreditado por el Programa Nacional Voluntario de Acreditación de Laboratorios (NVLAP, código de laboratorio 200962) para pruebas biométricas según el Manual NIST 150-25, incluidas las pruebas de conformidad con la norma ISO/IEC 30107-3.

Contacto con los medios

Aroosa Virk

Gerente de Marca y Comunicaciones

[email protected]