Shufti iBeta-certificering: alle niveaus 1, 2 en 3

CERTIFICERING · IBETA ALLE NIVEAUS

Gegarandeerde naleving van al onze normen.

Elke aanbieder kan beweren dat zijn levendigheidscontrole door AI wordt aangedreven of fraudebestendig is. iBeta-certificering betekent dat een derde partij daadwerkelijk heeft geprobeerd de controle te omzeilen met behulp van geprinte foto's, siliconenmaskers, deepfake-composities en door AI gesynthetiseerde gezichten, en dat dit niet is gelukt. Shufti heeft iBeta-certificering tot niveau 3.

Demo aanvragen Contact

Wat iBeta is

iBeta Quality Assurance is een door NIST geaccrediteerd, onafhankelijk testlaboratorium dat biometrische systemen test op basis van echte spoofing-aanvallen volgens ISO/IEC 30107-3, de internationale standaard voor detectie van presentatieaanvallen. Certificering wordt behaald door middel van testen met behulp van vijandige methoden, niet door beoordeling van documentatie. Er zijn drie niveaus, waarbij elk niveau steeds geavanceerdere aanvallen test.

iBeta niveau 1 & 2

Niveau 1 test aanvallen die geschikt zijn voor consumenten: afgedrukte foto's met hoge resolutie, HD-video's, papieren maskers en door AI gegenereerde samengestelde afbeeldingen. Niveau 2 gaat een stap verder en omvat fysiek geconstrueerde artefacten, realistische 3D-gezichtsmodellen, latex- en siliconenmaskers en door AI gesynthetiseerde gezichten. Deze twee niveaus vormen de minimale standaard die wordt vereist door gereguleerde financiële instellingen.

iBeta Niveau 3 (2025)

Het in 2025 geïntroduceerde niveau 3 simuleert een goed gefinancierde, zeer bekwame tegenstander met onbeperkte voorbereidingstijd en diepgaande kennis van het biometrische systeem. Het is de maatstaf voor implementaties die te maken hebben met georganiseerde fraude of geavanceerde spoofing-dreigingen. Shufti is gecertificeerd op dit niveau, de strengste PAD-categorie die er bestaat.

Waarom het uitmaakt

AML- en CTF-toezichthouders, waaronder de FCA, FinCEN, MAS en AUSTRAC, eisen dat systemen voor identiteitsverificatie op afstand aantoonbaar bestand zijn tegen presentatieaanvallen. Zonder iBeta-certificering is er geen externe benchmark, geen gepubliceerd slagingspercentage en geen onafhankelijk bewijs dat het systeem ooit is getest met echte spoofing-artefacten.

Met Shufti's iBeta-certificering op alle niveaus

Uw compliance-team beschikt over gedocumenteerd bewijs van derden waaruit blijkt dat de liveness-detectie van Shufti de aanvalstypen heeft doorstaan waartegen toezichthouders verwachten dat u zich beschermt. Dit dicht de bewijskloof in uw leveranciersbeveiligingsbeoordeling.

0% APCER op niveau 1 en 2

De Attack Presentation Classification Error Rate (ATCEF), het percentage spoofingaanvallen dat de test doorstond. Resultaten uit het iBeta-testrapport.

Hoe Shufti zijn IT-systemen onderhoudt

De Shufti iBeta-certificeringsrapporten, die tot en met niveau 3 gaan, documenteren de gebruikte aanvalsscenario's, de geteste artefacten en de exacte foutpercentages. Dit zijn geen marketingsamenvattingen. Het zijn de daadwerkelijke testrapporten die zijn uitgegeven door iBeta Quality Assurance en die op aanvraag beschikbaar zijn voor zakelijke klanten.

Elke belangrijke update van het Shufti liveness-model vereist een herbeoordeling vóór de implementatie. De certificering die u beoordeelt, weerspiegelt het systeem dat momenteel in productie draait, niet een versie uit een eerdere bouwcyclus.

Certificatiedetails

Certificerende instantie

iBeta kwaliteitsborging, NIST/NVLAP-geaccrediteerd, laboratoriumcode 200983-0.

Standaard

ISO/IEC 30107-3 Detectie van presentatieaanvallen.

Tiers gehouden

Niveau 1, niveau 2 en niveau 3, allemaal niveaus, geen subset.

Beoordelingstype

Testen door een onafhankelijke derde partij, niet zelfbeoordeeld, niet gesimuleerd.

Rapporttoegang

Volledige testrapporten zijn op schriftelijk verzoek beschikbaar voor zakelijke klanten.