Shufti ottiene la certificazione iBeta di livello 3 per il rilevamento passivo della vitalità con un tasso di errore dello 0%.

L'azienda di verifica dell'identità Shufti è diventata la prima azienda europea a raggiungere il livello 3 di iBeta per il rilevamento degli attacchi di presentazione (PAD) Conformità alla norma ISO/IEC 30107-3 per la rilevazione passiva di singoli selfie su dispositivi iOS e Android, a seguito di una valutazione indipendente condotta da iBeta Quality Assurance, un laboratorio di test biometrici accreditato NIST/NVLAP.

La valutazione ha confermato un tasso di errore di classificazione della presentazione dell'attacco (APCER) pari allo 0% e un tasso di errore di classificazione della presentazione in buona fede (BPCER) pari allo 0% in tutte le condizioni di test, senza che siano stati registrati tentativi di spoofing andati a buon fine.

I test hanno incluso 900 attacchi di presentazione utilizzando maschere in silicone, uretano e resina, oltre a 100 presentazioni di utenti reali. Tutti i tentativi di spoofing sono stati respinti, mentre tutti gli utenti legittimi sono stati correttamente verificati, secondo il rapporto di iBeta.

La valutazione è stata condotta sulle versioni v1.9.8 (Android) e v1.3.42 (iOS) dell'SDK Shufti, supportate dalla sua funzionalità di rilevamento della vitalità facciale, su un Google Pixel 4 (Android 12) e un iPhone 12 Pro (iOS 16.6.1). 

L'azienda ha verificato che Shufti ha ottenuto un risultato fondamentale, essendo l'unico fornitore in possesso della certificazione iBeta Livello 3 per condurre test su versioni di dispositivi iOS e Android sia più vecchie che più recenti, tra cui un Google Pixel 4 (Android 12) e un iPhone 12 Pro (iOS 16.6.1), mentre gli altri fornitori hanno limitato i test solo alle versioni più recenti dei dispositivi.

Garanzia di qualità iBeta, accreditata da NVLAP secondo Il quadro di riferimento per i test biometrici del NIST, è ampiamente utilizzato per valutare la conformità con ISO/IEC 30107-3, lo standard internazionale per il rilevamento degli attacchi di presentazione nei sistemi biometrici.

La tecnologia di Shufti utilizza un metodo di acquisizione di un singolo selfie completamente passivo che non richiede agli utenti di compiere azioni come sbattere le palpebre, sorridere o muovere la testa. Il sistema valuta l'autenticità del volto in tempo reale ed è progettato per rilevare tentativi di falsificazione, inclusi immagini stampate, registrazioni dello schermo e attacchi basati su maschere 3D.

L'amministratore delegato di Shufti, Shahid Hanif, ha dichiarato: "I sistemi biometrici operavano sempre più in un ambiente in cui i tentativi di frode diventavano più sofisticati, includendo attacchi con maschere ad alta risoluzione, iniezioni basate su replay e tecniche di identità sintetica utilizzate per eludere i sistemi di onboarding digitali".

Ha affermato: "La sfida per i fornitori di sistemi di verifica dell'identità (IDV) era quella di rafforzare il rilevamento delle frodi mantenendo al contempo un processo di onboarding semplice e intuitivo sui dispositivi di consumo più diffusi."

Hanif ha aggiunto che "questo risultato dimostra le nostre prestazioni costanti sui dispositivi di consumo più diffusi, senza aggiungere complessità all'interfaccia utente di Percorso". "Riflette le prestazioni del sistema in condizioni reali, non in ambienti hardware controllati o personalizzati."

I test sono stati condotti tra il 27 marzo e il 24 aprile 2026 presso la struttura di iBeta ad Aurora, in Colorado. Il protocollo prevedeva l'alternanza di presentazioni autentiche e simulate su diverse tipologie di maschere fino al raggiungimento delle soglie richieste per ciascun dispositivo e specie.

Secondo iBeta, nessun attacco di presentazione è stato classificato con successo come autentico durante la valutazione, mentre tutti gli utenti legittimi sono stati accettati.

Shufti ha affermato che il risultato segna il culmine del percorso di progressione attraverso i livelli di test PAD di iBeta, passando dal Livello 1 nel 2024 (rilevamento di spoofing 2D) al Livello 2 nel 2025 (resistenza alle maschere 3D) e ora al Livello 3 nel 2026, il livello di certificazione più alto disponibile.

Shufti ha aggiunto che la certificazione PAD indipendente fornisce un punto di riferimento per la valutazione dei sistemi biometrici in condizioni reali, tenendo conto della variabilità dei dispositivi e delle tecniche di falsificazione avanzate. 

Ha inoltre aggiunto che i suoi strumenti di verifica sono progettati per aiutare le piattaforme a contrastare le frodi basate su deepfake, i tentativi di acquisizione degli account e l'uso improprio di identità sintetiche durante la fase di onboarding e autenticazione, mantenendo al contempo una verifica passiva in tempo reale sui dispositivi mobili standard, senza aggiungere passaggi extra per gli utenti finali.

La suite di verifica dell'identità dell'azienda è inoltre supportata da certificazioni, tra cui ISO 27001, SOC 2 Type II, PCI DSS, conformità al GDPR e altri quadri normativi.

Shufti opera a livello globale in verifica dell'identità and prevenzione frodi, offrendo soluzioni di autenticazione biometrica, verifica dei documenti, KYC/AML, rilevamento di deepfake e onboarding digitale per i settori regolamentati.