Shufti 成为首家达到 iBeta Level 3 标准的欧洲公司，其单张自拍被动活体检测功能在 iOS 和 Android 平台均符合标准，且错误率为 0%。

舒夫提 2026 年 5 月 7 日 6分钟阅读

英国伦敦 — 2026年5月7日 — 全球身份验证和欺诈预防公司Shufti今天宣布，其被动式人脸活体检测技术达到 3 级演示攻击检测（PAD）符合 ISO/IEC 30107-3 标准，经 NIST/NVLAP 认可的生物特征检测实验室 iBeta Quality Assurance 独立评估。

这一里程碑使舒夫蒂成为首家达到 iBeta 3 级标准的欧洲公司采用完全被动的单张自拍生物特征验证方法，在 iOS 和 Android 平台上均符合规范。

评估结果证实了舒夫蒂的面部活体检测通过 SDK v1.9.8 (Android) 和 SDK v1.3.42 (iOS) 实现的技术在所有测试场景中均达到 0% APCER 和 0% BPCER，评估期间未记录到任何成功的欺骗尝试。

Shufti 获得了一项关键殊荣，它是唯一一家拥有 iBeta Level 3 认证的供应商，可以在较旧和较新的 iOS 和 Android 设备版本上进行测试，包括 Google Pixel 4（Android 12）和 iPhone 12 Pro（iOS 16.6.1），而其他供应商仅限于对较新的设备版本进行测试。

Shufti 开发的身份验证技术在全球范围内被广泛用于支持受监管行业的安全数字化入职和身份验证。Shufti 的被动式人脸活体检测技术旨在通过单张自拍照片在生物特征采集过程中验证真人是否存在，无需眨眼、微笑、转头或任何引导性交互。

该系统实时评估人脸真实性，并经过精心设计，能够检测多种欺骗手段，包括打印图像、视频回放和基于 3D 面具的冒充。这既能保证合法用户获得流畅的使用体验，又能有效抵御高级呈现攻击。

“我们是首家独立实现iOS和Android平台iBeta Level 3合规性的欧洲公司，而且零错误，用户无需任何额外操作，”该公司表示。 Shahid Hanif，Shufti 首席执行官。 “除了标题之外，更重要的是这些结果揭示了我们的构建方式。我们是在主流消费级手机上实现的，也就是用户实际注册时使用的设备，而不是为测试专门定制的硬件。这才是关键所在。而且，在没有进行任何定制调校的情况下，如此迅速地达到这样的水平，也体现了我们底层平台的卓越品质。”

这种保障在大规模应用时尤为重要，因为身份决策会影响转化率、欺诈损失和客户信任度。

iBeta 最高级别垫子评测内幕

iBeta 在评估过程中对 Shufti SDK 的旧版本和更新版本都进行了评估。测试分别在 Google Pixel 4（Android 12）上使用 Shufti SDK v1.9.8 以及在 iPhone 12 Pro（iOS 16.6.1）上使用 v1.3.42 进行，两台设备均连接到同一个后端云组件。

使用 iBeta 的 3 级协议，测试交替进行一次真实的演示和三次伪造演示，分别在硅胶、聚氨酯和树脂面具上进行，直到每个设备完成 150 次攻击和 50 次真实演示（每个物种）。

此次评估共包含 900 次演示攻击（每台设备 450 次）和 100 次真实演示（每种物种 50 次）。根据 iBeta 的最终报告，所有演示攻击均未成功进行活体检测，所有真实用户均已正确验证。

从1级开始，逐步晋升到3级

Shufti 在 iBeta PAD 合规等级评定中表现出持续进步：

1 级（2024 年）：符合二维呈现攻击标准，包括打印照片和基于屏幕的重放攻击
第二级（2025 年）：扩展评估范围，涵盖更高级的基于 3D 掩码的呈现攻击
3级（2026年）：通过iBeta QA测试，达到PAD最高合规级别，验证了iOS和Android平台上的被动活体检测功能。

这一进展反映了 Shufti 底层生物特征活体检测框架的不断增强，从而支持在不断演变的威胁载体和测试层级中保持一致的性能。

iBeta 第三阶段结果概览

符合 ISO/IEC 30107-3 标准 3 级 PAD，经 iBeta Quality Assurance 独立验证。
Pixel 4（Android 12）和 iPhone 12 Pro（iOS 16.6.1）的 APCER 和 BPCER 均为 0%；APNRR 和 BPNRR 均为 0%。
总共抵御了 900 次演示攻击，每个设备 450 次，每个物种 150 次，涵盖三种高保真面具类型：硅胶、聚氨酯和树脂。
每个物种的 50 个真实演示文稿均被两个设备接受。
完全被动式拍摄：无需转头，无需眨眼提示，无需微笑手势。
所有测试条件下的APNRR和BPNRR均为0%。
在900次攻击中，未记录到任何成功的欺骗尝试。
测试人员组成符合 ISO/IEC 19795-5 多样性指导原则：40% 为女性受试者，30% 为非白种人受试者，受试者来自各个年龄段。
可在云端、本地和混合部署选项中使用。

这一关键进展在今天有何意义？

身份验证已成为金融服务、金融科技、加密货币、网络博彩和数字政府基础设施等领域的一项受监管的准入点。诸如MiCA、eIDAS 2.0、FCA消费者责任、BaFin通告、MAS指南和AUSTRAC第二阶段等框架日益强调防范欺诈和实现便捷的客户注册流程。

在此环境下，受全球监管的企业需要在严格的身份验证和流畅的用户体验之间取得平衡。独立的 PAD 三级验证为企业提供了一个标准化的基准，用于评估生物识别系统在实际应用条件下，在不同设备、光照环境和不断演变的欺骗手段下，是否能够同时满足这两项要求。

这一成就凸显了 Shufti 的被动式活体检测能力如何不断增强，以应对日益复杂的欺诈企图，并覆盖所有消费设备。

它还进一步完善了 Shufti 已建立的合规框架，其中包括 ISO 27001:2013、SOC 2 II 型、PCI DSS、GDPR、KJM 年龄验证、CCPA 和 Cyber Essentials Plus。

如需索取完整的 iBeta Level 3 一致性报告或了解更多信息，请访问舒夫提.

关于 Shufti

舒夫提是一个全球性的身份验证公司 Shufti 以“身份真实性”为口号运营，总部位于伦敦，并在阿联酋、新加坡、香港、塞浦路斯、美国和英国设有办事处。Shufti 为 240 多个国家/地区提供身份验证服务，支持 150 多种语言的 10,000 多种文档类型。其产品套件包括：人脸验证文件验证、KYC/AML、电子身份验证、视频KYC、地址验证和快速身份验证解决方案。