Shufti diventa la prima azienda europea a raggiungere il livello iBeta 3, conforme a iOS e Android per la rilevazione passiva della vitalità tramite selfie singoli con un tasso di errore dello 0%.
LONDRA, REGNO UNITO — 7 maggio 2026 — Shufti, azienda globale di verifica dell'identità e prevenzione delle frodi, ha annunciato oggi che la sua tecnologia passiva di rilevamento della vitalità facciale raggiunge il livello 3 di rilevamento degli attacchi di presentazione Conformità del dispositivo (PAD) secondo la norma ISO/IEC 30107-3, a seguito di una valutazione indipendente effettuata da iBeta Quality Assurance, un laboratorio di test biometrici accreditato NIST/NVLAP.
Questo traguardo rende Shufti il Prima azienda europea a raggiungere il livello 3 di iBeta. conformità su piattaforme iOS e Android tramite un approccio di verifica biometrica completamente passivo basato su un singolo selfie.
La valutazione conferma che Shufti rilevamento della vitalità del volto La tecnologia implementata tramite SDK v1.9.8 (Android) e SDK v1.3.42 (iOS) raggiunge lo 0% di APCER e lo 0% di BPCER in tutti gli scenari testati, senza che siano stati registrati tentativi di spoofing andati a buon fine durante la valutazione.
Shufti si è distinta in quanto unica azienda a possedere la certificazione iBeta Livello 3, che le consente di effettuare test sia su versioni precedenti che su versioni più recenti di dispositivi iOS e Android, inclusi un Google Pixel 4 (Android 12) e un iPhone 12 Pro (iOS 16.6.1), mentre altre aziende hanno limitato i test alle sole versioni più recenti dei dispositivi.
Shufti si è distinta in quanto unica azienda a possedere la certificazione iBeta Livello 3, che le consente di effettuare test sia su versioni precedenti che su versioni più recenti di dispositivi iOS e Android, inclusi un Google Pixel 4 (Android 12) e un iPhone 12 Pro (iOS 16.6.1), mentre altre aziende hanno limitato i test alle sole versioni più recenti dei dispositivi.
Shufti sviluppa tecnologie di verifica dell'identità utilizzate a livello globale per supportare l'onboarding e l'autenticazione digitali sicuri nei settori regolamentati. La tecnologia di rilevamento passivo della presenza del volto di Shufti è progettata per verificare la presenza umana reale durante l'acquisizione biometrica utilizzando un singolo selfie, senza richieste di sbattere le palpebre, sorridere, girare la testa o interazioni guidate.
Il sistema valuta l'autenticità del volto in tempo reale ed è progettato per rilevare una serie di tentativi di falsificazione, tra cui immagini stampate, riproduzione di video e impersonificazione basata su maschere 3D. Ciò garantisce un'esperienza rapida per gli utenti legittimi, contrastando al contempo gli attacchi di presentazione più sofisticati.
Questo tipo di garanzia è fondamentale soprattutto su larga scala, dove le decisioni relative all'identità influenzano i tassi di conversione, le perdite dovute alle frodi e la fiducia dei clienti.
Analisi dettagliata del livello massimo del pad iBeta
Durante la fase di valutazione, iBeta ha testato sia la vecchia che la nuova versione dell'SDK Shufti. I test sono stati condotti con la versione 1.9.8 dell'SDK Shufti utilizzando un Google Pixel 4 (Android 12) e con la versione 1.3.42 utilizzando un iPhone 12 Pro (iOS 16.6.1), con entrambi i dispositivi connessi allo stesso componente cloud di backend.
Utilizzando il protocollo di livello 3 di iBeta, il test ha alternato una presentazione autentica con tre presentazioni di artefatti su maschere in silicone, uretano e resina, fino al completamento di 150 attacchi e 50 presentazioni genuine per specie su ciascun dispositivo.
La valutazione ha incluso un totale di 900 attacchi di presentazione (450 per dispositivo) e 100 presentazioni autentiche (50 per specie). Secondo il rapporto finale di iBeta, nessun attacco di presentazione ha ottenuto una classificazione di vitalità positiva e tutti gli utenti autentici sono stati verificati correttamente.
Dal livello 1, passando per il livello 3
Shufti ha dimostrato progressi costanti attraverso i successivi livelli di conformità iBeta PAD:
- Livello 1 (2024): Conformità raggiunta contro gli attacchi di presentazione 2D, inclusi fotografie stampate e attacchi di riproduzione basati su schermo.
- Livello 2 (2025): Estensione della copertura di valutazione agli attacchi di presentazione basati su maschere 3D più avanzati
- Livello 3 (2026): Raggiunto il livello di conformità PAD più elevato con iBeta QA, convalidando il rilevamento passivo della vitalità su piattaforme iOS e Android.
Questa evoluzione riflette il continuo miglioramento del framework di rilevamento della vitalità biometrica di Shufti, garantendo prestazioni costanti in presenza di vettori di minaccia e livelli di test in continua evoluzione.
Risultati di iBeta Livello 3 in sintesi
- Conformità al livello 3 del PAD secondo la norma ISO/IEC 30107-3, validata in modo indipendente da iBeta Quality Assurance.
- 0% APCER e 0% BPCER sia su Pixel 4 (Android 12) che su iPhone 12 Pro (iOS 16.6.1); 0% APNRR e 0% BPNRR.
- Sono stati contrastati in totale 900 attacchi di presentazione, 450 per dispositivo, 150 per specie, utilizzando tre tipi di maschere ad alta fedeltà: silicone, uretano e resina.
- Tutte le 50 presentazioni valide per ciascuna specie sono state accettate su entrambi i dispositivi.
- Acquisizione completamente passiva: nessuna rotazione della testa, nessun invito a sbattere le palpebre, nessun gesto di sorriso.
- 0% APNRR e 0% BPNRR in tutte le condizioni di prova
- Nessun tentativo di spoofing andato a buon fine registrato su 900 attacchi
- Il team di test è composto in conformità con le linee guida sulla diversità della norma ISO/IEC 19795-5: 40% di soggetti di sesso femminile e 30% di soggetti non caucasici, provenienti da diverse fasce d'età.
- Disponibile con opzioni di implementazione in cloud, on-premise e ibride.
Perché questo sviluppo chiave è significativo oggi?
La verifica dell'identità è diventata un punto di accesso regolamentato nei servizi finanziari, nel fintech, nelle criptovalute, nell'iGaming e nelle infrastrutture digitali governative. Framework come MiCA, eIDAS 2.0, FCA Consumer Duty, le circolari BaFin, le linee guida MAS e la seconda tranche di AUSTRAC pongono sempre maggiore enfasi sia sulla prevenzione delle frodi sia su un processo di onboarding senza intoppi.
In questo contesto, le aziende globali soggette a regolamentazione sono tenute a bilanciare una rigorosa garanzia di identità con un'esperienza utente fluida. La convalida PAD indipendente di Livello 3 fornisce un parametro di riferimento standardizzato per le organizzazioni che valutano se i sistemi biometrici soddisfano entrambi i requisiti in condizioni reali, su diversi dispositivi, ambienti di illuminazione e con metodi di falsificazione in continua evoluzione.
Questo risultato sottolinea come la capacità di rilevamento passivo della vitalità di Shufti continui a rafforzarsi contro tentativi di frode sempre più complessi e su tutta la gamma di dispositivi di consumo.
Inoltre, integra ulteriormente il consolidato quadro di conformità di Shufti, che comprende ISO 27001:2013, SOC 2 Type II, PCI DSS, GDPR, KJM Age Verification, CCPA e Cyber Essentials Plus.
Per richiedere il report di conformità completo di iBeta Livello 3 o per saperne di più, visita Shufti.
Informazioni su Shufti
Shufti è un'organizzazione globale azienda di verifica dell'identità operando con lo slogan "Verità nell'identità". Con sede centrale a Londra, l'azienda ha uffici negli Emirati Arabi Uniti, Singapore, Hong Kong, Cipro, Stati Uniti e Regno Unito. Shufti fornisce servizi di verifica dell'identità in oltre 240 paesi, supportando più di 10,000 tipi di documenti in oltre 150 lingue. La sua suite di prodotti include Verifica del visoSoluzioni di verifica dei documenti, KYC/AML, eIDV, Video KYC, verifica dell'indirizzo e identificazione rapida.
Informazioni sul controllo qualità di iBeta
iBeta Quality Assurance è un laboratorio di test software con sede ad Aurora, in Colorado, accreditato dal National Voluntary Laboratory Accreditation Program (NVLAP, codice laboratorio 200962) per i test biometrici secondo il manuale NIST 150-25, inclusi i test di conformità alla norma ISO/IEC 30107-3.
Contatto per i media
Aroosa Virk
Responsabile del marchio e della comunicazione
