Parpadear
Un cierre y reapertura deliberados de los ojos, medidos a partir de la forma del ojo a lo largo de la secuencia de fotogramas.
Detección de prueba de vida
Una persona real. No una foto de una.
Antes de que se ejecute la comparación facial, ShieldID le pide al solicitante que complete un desafío breve y guiado en su propio teléfono: este demuestra que una persona real, presente y tridimensional sostiene la cámara, con seguimiento de 478 puntos de referencia faciales en al menos diez fotogramas. Una foto fija, una reproducción de video o una máscara no lo superan.
El desafío activo
Un desafío que solo un rostro real puede completar.
Se le pide al solicitante que realice uno o más de un conjunto reducido de movimientos naturales, en orden aleatorio, mientras la cámara frontal rastrea 478 puntos del rostro en 3D.
Girar a la izquierda / girar a la derecha
La cabeza gira hacia un lado alejándose del centro y luego —esto es lo importante— regresa.
Asentir
La cabeza se inclina hacia abajo y hacia arriba, un movimiento que una imagen plana no puede producir.
Sonreír
Un cambio genuino de expresión, evaluado a partir del movimiento propio del rostro, no una sonrisa estática.
Se requieren al menos diez fotogramas para poder evaluar un desafío. Una sola foto, sin importar cómo se presente, nunca tiene suficientes fotogramas para aprobar.
Por qué importa el regreso
El regreso al centro es lo esencial.
Un desafío de giro no se queda en «la cabeza se movió hacia un lado». Exige que la cabeza regrese más allá del punto medio de ese giro, frente a la cámara, antes de que el desafío cuente.
Una foto impresa o un teléfono sostenido de lado pueden simular la primera mitad de un giro: basta inclinarlos y el ángulo cambia. Pero luego no pueden volver a girar suavemente hacia la cámara, porque no hay un rostro detrás que se mueva. Exigir el regreso es lo que distingue una cabeza viva que gira sobre un cuello de una imagen plana inclinada frente al lente.
Cada selfie, tres comprobaciones independientes
Tres comprobaciones independientes, en cada selfie, cada vez.
Además del desafío activo, tres comprobaciones más examinan la propia selfie en busca de señales de que no se trata de una persona real. Cada una se reporta por separado, nunca agrupada en una única puntuación opaca.
Anti-spoof
Detección de ataques de presentación orientada al ataque más común: sostener una foto impresa o la pantalla de un teléfono que muestra el rostro de otra persona.
Detección de deepfakes
Un conjunto de dos modelos busca los artefactos que dejan los videos generados por IA o con intercambio de rostro, señales que un único clasificador tiene más probabilidades de pasar por alto.
Detección de máscaras 3D / impresiones / reproducciones
Una comprobación independiente diseñada para los casos más difíciles: una máscara impresa, una máscara 3D moldeada o una pantalla que reproduce un video grabado del solicitante real.
Tolerante al ruido, estricta con las suplantaciones
Una cámara de teléfono con grano no es una amenaza de seguridad. Así la tratamos.
Las cámaras de teléfono comprimen, iluminan mal y desenfocan rostros reales todos los días. Rechazar toda lectura dudosa haría fallar a solicitantes honestos con mucha más frecuencia de la que detendría ataques.
- Las puntuaciones en la mitad del rango, como las que producen la compresión y la iluminación habituales, se toleran en lugar de tratarse como un fallo.
- Solo un dictamen de suplantación o falsificación con alta confianza hace fallar la comprobación. Una lectura dudosa no le quita a un solicitante real el beneficio de la duda.
- El resultado: menos personas obligadas a repetir la captura por mala iluminación y una barrera más alta para quien realmente intenta engañar a la cámara.
Cada comprobación se ejecuta, siempre
No es un nivel de pago. No es un interruptor. Cada verificación, siempre.
La prueba de vida activa, la detección de suplantación, la detección de deepfakes y la detección de máscaras se ejecutan en absolutamente todas las verificaciones, en todos los planes. No existe un nivel más económico que omita alguna de ellas, ni una configuración que desactive alguna para ahorrar costos.
4verificaciones se ejecutan en cada verificaciónActive liveness, anti-spoof, deepfake and mask detection. Every plan.
Cobertura de amenazas
Cómo se ve cada ataque y qué lo detiene.
Lenguaje sencillo, no una tabla de puntajes. Cuando una amenaza no es en absoluto un problema de prueba de vida, lo decimos.
| Amenaza | En qué consiste | Qué la detiene |
|---|---|---|
| Foto | Una foto fija impresa o en pantalla sostenida frente a la cámara. | Se detiene con el desafío activo (una imagen plana no puede parpadear, girar y regresar, asentir ni sonreír a pedido) y se refuerza con la detección de suplantación. |
| Reproducción en pantalla | Un video grabado del solicitante real, reproducido en una segunda pantalla. | Se aborda directamente con la comprobación de máscaras 3D/impresiones/reproducciones, junto con la detección de suplantación y de deepfakes. |
| Máscara impresa | Una máscara facial plana e impresa, usada o sostenida sobre el propio rostro del atacante. | Se aborda directamente con la comprobación de máscaras 3D/impresiones/reproducciones. |
| Máscara 3D | Una máscara tridimensional moldeada para imitar el rostro de otra persona. | Se aborda directamente con la comprobación de máscaras 3D/impresiones/reproducciones: el caso más difícil para el que fue creada. |
| Video deepfake | Video generado por IA o con intercambio de rostro, en tiempo real, introducido en la cámara. | Se aborda directamente con el conjunto de dos modelos para deepfakes, junto con la detección de suplantación. |
| Documento prestado | Un solicitante real y presente completa el desafío honestamente, sosteniendo el documento de identidad genuino de otra persona. | No es un problema de prueba de vida. La prueba de vida demuestra que hay una persona real presente, no de qué persona se trata. Eso lo verifica la comparación facial, en la misma verificación. |
Certificación
No vamos a mostrar una insignia que no nos hemos ganado.
Existen estándares de prueba de vida como la ISO/IEC 30107-3, y todavía no hemos completado esas pruebas. En lugar de insinuar una certificación con una vaga frase de «líder de la industria», aquí le explicamos cuál es nuestra situación real.
- Hoy no se posee ninguna certificación de prueba de vida ni de antisuplantación.
- Publicaremos el estado de nuestras pruebas, y la fecha, cuando exista; mientras tanto, no haremos afirmaciones de marketing.
- Hasta entonces, esta página describe exactamente qué se ejecuta y qué busca cada comprobación, para que usted mismo pueda juzgar la cobertura.
Preguntas
Respuestas claras sobre el desafío.
Vea el desafío por sí mismo
Ejecute una verificación en el entorno de pruebas (sandbox) e intente vencerla.
Parpadee, gire, asienta, sonría: en su propio teléfono, en su propia sesión del entorno de pruebas (sandbox). Las sesiones del entorno de pruebas (sandbox) nunca se facturan.