Shufti uzyskuje certyfikat iBeta poziomu 3 za wykrywanie pasywnej żywotności z 0% wskaźnikiem błędów

Firma weryfikująca tożsamość Shufti stała się pierwszą europejską firmą, która osiągnąć poziom 3 iBeta w zakresie wykrywania ataków prezentacyjnych (PAD) zgodność z normą ISO/IEC 30107-3 w zakresie pasywnego wykonywania pojedynczych selfie na urządzeniach z systemem iOS i Android, po niezależnej ocenie przeprowadzonej przez iBeta Quality Assurance, laboratorium testów biometrycznych akredytowane przez NIST/NVLAP.

Ocena potwierdziła 0% wskaźnika błędów klasyfikacji prezentacji ataków (APCER) i 0% wskaźnika błędów klasyfikacji prezentacji w dobrej wierze (BPCER) we wszystkich warunkach testowych, przy czym nie odnotowano żadnych udanych prób podszywania się.

Testy objęły 900 ataków na prezentacje z użyciem masek silikonowych, poliuretanowych i żywicznych, a także 100 autentycznych prezentacji użytkowników. Wszystkie próby podszywania się pod inne osoby zostały odrzucone, a wszyscy legalni użytkownicy zostali poprawnie zweryfikowani, zgodnie z raportem iBeta.

Ocenę przeprowadzono przy użyciu wersji Shufti SDK v1.9.8 (Android) i v1.3.42 (iOS), obsługiwanej przez funkcję wykrywania żywotności twarzy, działającej na urządzeniach Google Pixel 4 (Android 12) i iPhone 12 Pro (iOS 16.6.1). 

Firma potwierdziła, że ​​Shufti uzyskała kluczowe wyróżnienie jako jedyny dostawca posiadający certyfikat iBeta Level 3 umożliwiający przeprowadzanie testów zarówno na starszych, jak i nowszych wersjach urządzeń z systemem iOS i Android, w tym na urządzeniach Google Pixel 4 (Android 12) i iPhone 12 Pro (iOS 16.6.1), podczas gdy inni dostawcy ograniczyli testy wyłącznie do nowszych wersji urządzeń.

Zapewnienie jakości iBeta, akredytowane przez NVLAP na mocy Ramowy program testów biometrycznych NIST, jest powszechnie stosowany do oceny zgodności z normą ISO/IEC 30107-3, międzynarodową normą wykrywania ataków prezentacyjnych w systemach biometrycznych.

Technologia Shufti wykorzystuje w pełni pasywną metodę pojedynczego selfie, która nie wymaga od użytkownika wykonywania takich czynności, jak mruganie, uśmiechanie się czy ruchy głową. System ocenia autentyczność twarzy w czasie rzeczywistym i został zaprojektowany do wykrywania prób podszywania się, w tym wydrukowanych obrazów, powtórek ekranowych i ataków opartych na maskach 3D.

Dyrektor generalny Shufti, Shahid Hanif, powiedział: „Systemy biometryczne coraz częściej działają w środowisku, w którym próby oszustw stają się coraz bardziej wyrafinowane, w tym ataki z użyciem masek o wysokiej rozdzielczości, wstrzykiwanie danych opartych na powtórzeniach i techniki syntetycznej tożsamości wykorzystywane do omijania cyfrowych systemów rejestracji”.

Powiedział: „Dostawcy usług weryfikacji tożsamości stanęli przed wyzwaniem usprawnienia wykrywania oszustw przy jednoczesnym zachowaniu płynności wdrażania na powszechnie używanych urządzeniach konsumenckich”.

Hanif dodał, że „ten wynik pokazuje naszą spójną wydajność na popularnych urządzeniach konsumenckich bez dodawania tarcia do Ścieżki użytkownika”. „Odzwierciedla on sposób działania systemu w warunkach rzeczywistych, a nie w kontrolowanych lub niestandardowych środowiskach sprzętowych”.

Testy przeprowadzono między 27 marca a 24 kwietnia 2026 roku w ośrodku iBeta w Aurorze w stanie Kolorado. Protokół zakładał naprzemienne prezentacje bona fide i ataku na różnych typach masek, aż do osiągnięcia wymaganych progów dla każdego urządzenia i gatunku.

Według iBeta, w trakcie oceny żaden atak prezentacyjny nie został zakwalifikowany jako autentyczny, natomiast wszyscy uczciwi użytkownicy zostali zaakceptowani.

Shufti powiedział, że wynik ten stanowi kulminację postępu w testowaniu PAD iBeta na różnych poziomach, od poziomu 1 w 2024 r. (wykrywanie fałszerstw 2D) do poziomu 2 w 2025 r. (odporność na maski 3D), a teraz do poziomu 3 w 2026 r., który będzie najwyższym dostępnym poziomem certyfikacji.

Shufti dodał, że niezależna certyfikacja PAD stanowi punkt odniesienia przy ocenie systemów biometrycznych w warunkach rzeczywistych, uwzględniając zmienność urządzeń i zaawansowane techniki podszywania się. 

Firma dodała, że ​​jej narzędzia weryfikacyjne zostały zaprojektowane tak, aby pomóc platformom w walce z oszustwami opartymi na technologii deepfake, próbami przejęcia kont i niewłaściwym wykorzystaniem syntetycznych tożsamości podczas rejestracji i uwierzytelniania, przy jednoczesnym zachowaniu pasywnej weryfikacji w czasie rzeczywistym na standardowych urządzeniach mobilnych bez konieczności wykonywania dodatkowych kroków przez użytkowników końcowych.

Pakiet narzędzi do weryfikacji tożsamości oferowany przez firmę jest również zgodny z certyfikatami, w tym ISO 27001, SOC 2 typu II, PCI DSS, zgodnością z RODO i innymi ramami regulacyjnymi.

Szufti działa globalnie w weryfikacja tożsamości oraz zapobieganie oszustwom, oferując rozwiązania z zakresu uwierzytelniania biometrycznego, weryfikacji dokumentów, KYC/AML, wykrywania deepfake i cyfrowego wdrażania w regulowanych branżach.