Battito di ciglia
Una chiusura e riapertura volontaria degli occhi, misurata in base alla forma dell'occhio lungo la sequenza di fotogrammi.
Rilevamento della liveness
Una persona reale. Non la foto di una persona.
Prima ancora che Face Match venga eseguito, ShieldID chiede al richiedente di completare una breve sfida guidata sul proprio telefono: dimostra che una persona reale, presente e tridimensionale sta tenendo la fotocamera, con tracciamento su 478 punti di riferimento facciali per almeno dieci fotogrammi. Una foto statica, una riproduzione video o una maschera non superano la verifica.
La sfida attiva
Una sfida che solo un volto reale può completare.
Al richiedente viene chiesto di eseguire uno o più movimenti naturali, scelti tra un piccolo insieme, in ordine casuale, mentre la fotocamera frontale traccia in 3D 478 punti del volto.
Giro a sinistra / giro a destra
La testa ruota allontanandosi dal centro, poi — questa parte è importante — ritorna.
Cenno del capo
La testa si inclina verso il basso e verso l'alto, un movimento che un'immagine piatta non può produrre.
Sorriso
Un genuino cambio di espressione, valutato in base al movimento del volto stesso, non un sorriso statico.
Servono almeno dieci fotogrammi prima che una sfida possa essere valutata. Una singola foto, comunque venga presentata, non ha mai fotogrammi sufficienti per superarla.
Perché il ritorno è importante
Il ritorno al centro è l'essenziale.
Una sfida di rotazione non si ferma a «la testa si è mossa di lato». Richiede che la testa torni oltre il punto medio di quella rotazione, davanti alla fotocamera, prima che la sfida venga conteggiata.
Una foto stampata o un telefono tenuto di lato può simulare la prima metà di una rotazione — lo si inclini e l'angolo cambia. Ma non può poi ruotare fluidamente verso la fotocamera, perché dietro non c'è alcun volto che lo muova. Richiedere il ritorno è ciò che distingue una testa viva che ruota sul collo da un'immagine piatta inclinata davanti all'obiettivo.
Ogni selfie, tre controlli distinti
Tre controlli indipendenti, eseguiti su ogni selfie, ogni volta.
Oltre alla sfida attiva, altri tre controlli esaminano il selfie stesso alla ricerca di segnali che non si tratti affatto di una persona reale. Ciascuno viene riportato separatamente — mai raggruppato in un unico punteggio opaco.
Anti-spoof
Rilevamento degli attacchi di presentazione rivolto all'attacco più comune: mostrare una foto stampata o lo schermo di un telefono con il volto di un'altra persona.
Rilevamento dei deepfake
Un ensemble di due modelli cerca gli artefatti lasciati dai video generati dall'IA o con scambio di volti — segnali che un singolo classificatore ha più probabilità di non rilevare.
Rilevamento di maschere 3D / stampe / riproduzioni
Un controllo separato progettato per i casi più difficili: una maschera stampata, una maschera 3D modellata o uno schermo che riproduce un video registrato del vero richiedente.
Tollerante al rumore, rigoroso con gli spoof
Una fotocamera granulosa di un telefono non è una minaccia per la sicurezza. E noi ci comportiamo di conseguenza.
Le fotocamere dei telefoni comprimono, illuminano male e sfocano ogni giorno volti reali. Respingere ogni lettura borderline farebbe fallire richiedenti onesti molto più spesso di quanto fermi gli attacchi.
- I punteggi a metà della scala — quelli prodotti dalla normale compressione e illuminazione — vengono tollerati anziché trattati come un fallimento.
- Solo un giudizio di spoof o di falso ad alta confidenza fa fallire il controllo. Una lettura borderline non toglie a un richiedente reale il beneficio del dubbio.
- Il risultato: meno persone rimandate a rifare lo scatto a causa di una cattiva illuminazione e una soglia più alta per chi cerca davvero di ingannare la fotocamera.
Ogni controllo viene eseguito, ogni volta
Non un piano a pagamento. Non un interruttore. Ogni verifica, ogni volta.
La liveness attiva, l'anti-spoofing, il rilevamento dei deepfake e il rilevamento delle maschere vengono eseguiti a ogni singola verifica, in ogni piano. Non esiste un piano più economico che ne salti uno, né un'impostazione che ne disattivi uno per risparmiare.
4controlli eseguiti a ogni verificaActive liveness, anti-spoof, deepfake and mask detection. Every plan.
Copertura delle minacce
Che aspetto ha ogni attacco e cosa lo ferma.
Linguaggio chiaro, non una pagella. Quando una minaccia non è affatto un problema di liveness, lo diciamo.
| Minaccia | Di cosa si tratta | Cosa la ferma |
|---|---|---|
| Foto | Una foto statica, stampata o su schermo, mostrata alla fotocamera. | Fermata dalla sfida attiva — un'immagine piatta non può sbattere le palpebre, ruotare e tornare, annuire o sorridere su richiesta — e supportata dal rilevamento anti-spoof. |
| Riproduzione su schermo | Un video registrato del vero richiedente, riprodotto su un secondo schermo. | Contrastata direttamente dal controllo su maschere 3D/stampe/riproduzioni, insieme al rilevamento anti-spoof e dei deepfake. |
| Maschera stampata | Una maschera facciale piatta e stampata, indossata o tenuta davanti al volto dell'aggressore. | Contrastata direttamente dal controllo su maschere 3D/stampe/riproduzioni. |
| Maschera 3D | Una maschera tridimensionale modellata per riprodurre il volto di un'altra persona. | Contrastata direttamente dal controllo su maschere 3D/stampe/riproduzioni — il caso più difficile per cui è stato progettato. |
| Video deepfake | Video in tempo reale, generato dall'IA o con scambio di volti, inviato alla fotocamera. | Contrastato direttamente dall'ensemble di due modelli per i deepfake, insieme al rilevamento anti-spoof. |
| Documento preso in prestito | Un richiedente reale e presente completa la sfida onestamente — tenendo in mano il documento d'identità autentico di un'altra persona. | Non è un problema di liveness. La liveness dimostra che una persona reale è presente, non di quale persona si tratti. Questo è ciò che verifica Face Match, nella stessa verifica. |
Certificazione
Non stamperemo un badge che non ci siamo guadagnati.
Esistono standard di test della liveness come ISO/IEC 30107-3 e non abbiamo ancora completato tali test. Anziché lasciar intendere una certificazione con una vaga formula da «leader di settore», ecco qual è la nostra reale posizione.
- Oggi non deteniamo alcuna certificazione di liveness o di anti-spoofing.
- Pubblicheremo lo stato dei nostri test, e la data, non appena disponibile — nel frattempo nessuna dichiarazione di marketing.
- Fino ad allora, questa pagina descrive esattamente cosa viene eseguito e a cosa mira ciascun controllo, così che Lei possa valutare da sé la copertura.
Domande
Risposte dirette sulla sfida.
Provi la sfida in prima persona
Esegua una verifica sandbox e provi a ingannarla.
Sbatta le palpebre, giri la testa, annuisca, sorrida — sul Suo telefono, nella Sua sessione sandbox. Le sessioni sandbox non vengono mai fatturate.