Cómo funciona la detección de prueba de vida activa

Una foto de un rostro y una foto de un documento de identidad no bastan para saber que una persona real está frente a la cámara. Alguien podría mostrar una foto impresa, reproducir un video en una segunda pantalla o usar una máscara. La detección de prueba de vida es el paso que responde una pregunta más acotada y más difícil: ¿hay una persona real presente en este momento, y no una grabación o una réplica? Esta publicación explica cómo funciona la prueba de vida activa, en qué se diferencia de la prueba de vida pasiva y contra qué se defiende en realidad.

Prueba de vida activa vs. pasiva

La detección de prueba de vida suele presentarse en dos modalidades. La prueba de vida pasiva analiza una sola imagen o un clip corto en busca de señales de que no se trata de una captura en vivo (textura, reflejos, patrones de muaré de una pantalla, indicios de profundidad) sin pedirle a la persona que haga nada. Es rápida y genera poca fricción, pero también trabaja con menos evidencia: un fotograma, o unos pocos, para tomar la decisión.

La prueba de vida activa le pide a la persona que haga algo que una imagen estática o un video pregrabado no pueden falsificar de manera convincente a demanda: parpadear, girar la cabeza y volver al centro, asentir o sonreír, en el momento indicado, durante una sesión en vivo. ShieldID utiliza detección de prueba de vida activa, basada en desafíos, con seguimiento a lo largo de al menos diez fotogramas mediante rastreo facial 3D de 478 puntos de referencia, no una verificación de una sola foto. El sistema observa cómo se mueve el rostro durante el desafío, no solo su aspecto en una imagen fija.

Por qué un desafío en lugar de una sola selfie

Una sola selfie solo tiene que engañar al sistema una vez, en un fotograma. Un desafío guiado tiene que engañarlo de forma continua, a lo largo de una secuencia que el sistema eligió al azar, con seguimiento de cientos de puntos del rostro mientras se mueve. Una foto impresa no parpadea ni gira. Un video reproducido está atado al movimiento que se grabó originalmente: no puede responder a un desafío emitido después. Una máscara estática no se mueve como la piel y los músculos al asentir o sonreír. Nada de esto hace que la prueba de vida activa sea imposible de vencer (ninguna verificación aislada lo es), y por eso mismo se ejecuta junto con otras verificaciones independientes, no en lugar de ellas.

Lo que se ejecuta junto con el desafío de prueba de vida

La prueba de vida es una señal más entre varias que se ejecutan en cada selfie, siempre, nunca como una mejora de pago ni como un interruptor que una empresa pueda desactivar para ahorrar dinero. La detección de suplantación, la detección de deepfakes y la detección de máscaras 3D se ejecutan cada una como una verificación propia y reportada por separado, en lugar de quedar integradas en una única puntuación de prueba de vida opaca. Esto importa en la práctica: si una verificación falla, usted puede ver si fue el desafío de prueba de vida, una señal de suplantación, un posible deepfake o la detección de una máscara lo que la marcó, en lugar de un simple “fallido” sin explicación.

• Antisuplantación: señales asociadas con presentar a la cámara una fuente que no es en vivo (una pantalla, una impresión, una máscara), verificadas de forma independiente del desafío de prueba de vida en sí.
• Detección de deepfakes: señales asociadas con un rostro generado o manipulado sintéticamente, ejecutada como una verificación propia.
• Detección de máscaras 3D e impresiones: verificaciones dirigidas específicamente a ataques de presentación físicos, como una foto impresa o una máscara sostenida frente a la cámara.
• Comparación facial: un paso independiente que compara la captura en vivo con el retrato del documento y se reporta frente a una línea de decisión fija, en lugar de un porcentaje en bruto.

Cómo es un ataque de presentación

En el lenguaje del sector, un intento de engañar a un sistema biométrico presentando algo distinto de una persona real y cooperativa (una foto, una repetición de video, una máscara, un deepfake) se denomina ataque de presentación. La prueba de vida activa, la detección de suplantación, de deepfakes y de máscaras defienden cada una contra un tipo distinto de ataque de presentación: un desafío estático derrota a una foto fija; el seguimiento fotograma por fotograma dificulta que pase una repetición pregrabada, porque no puede reaccionar a un desafío elegido en vivo; y la detección de máscaras y deepfakes apunta a los intentos más sofisticados que buscan moverse de manera convincente.

Siendo honestos sobre los límites

No publicamos un porcentaje de precisión para la detección de prueba de vida, y no afirmamos contar con una certificación formal como iBeta o ISO/IEC 30107-3: hoy no tenemos ninguna y no diremos que la tenemos. Lo que sí podemos decir con precisión es qué se ejecuta y cómo: un desafío activo de varios fotogramas, seguido sobre cientos de puntos de referencia faciales, respaldado por verificaciones independientes de suplantación, deepfake y máscara en cada verificación, con el resultado informado como una señal propia y no integrado en una sola puntuación que usted no puede inspeccionar. Si llegan a existir pruebas formales, publicaremos el resultado y la fecha, no una insignia sin evidencia que la respalde.