Naar hoofdinhoud springen
ShieldID

Liveness-detectie

Een levend persoon. Geen foto van iemand.

Voordat Face Match ooit wordt uitgevoerd, vraagt ShieldID de aanvrager een korte, begeleide uitdaging op de eigen telefoon uit te voeren: dit bewijst dat een echte, aanwezige, driedimensionale persoon de camera vasthoudt, gevolgd op 478 gezichtskenmerken over minstens tien frames. Een stilstaande foto, een videoweergave of een masker slaagt hier niet voor.

De actieve uitdaging

Een uitdaging die alleen een levend gezicht kan voltooien.

De aanvrager wordt gevraagd een of meer natuurlijke bewegingen uit een kleine set uit te voeren, in willekeurige volgorde, terwijl de frontcamera 478 punten op het gezicht in 3D volgt.

Knipperen

Een bewust gesloten en weer geopend oog, gemeten aan de hand van de oogvorm over de reeks frames.

Naar links draaien / naar rechts draaien

Het hoofd draait weg van het midden en keert dan — dit deel is belangrijk — terug.

Knikken

Het hoofd kantelt omlaag en omhoog, een beweging die een plat beeld niet kan nabootsen.

Glimlachen

Een echte verandering van gezichtsuitdrukking, beoordeeld op basis van de eigen beweging van het gezicht, niet een statische grijns.

Er zijn minstens tien frames nodig voordat een uitdaging kan worden beoordeeld. Een enkele foto heeft, hoe die ook wordt getoond, nooit genoeg frames om te slagen.

Waarom de terugkeer ertoe doet

De terugkeer naar het midden is het hele punt.

Een draai-uitdaging houdt niet op bij "heeft het hoofd zijwaarts bewogen". Het hoofd moet voor de camera voorbij het middelpunt van die draai terugkeren voordat de uitdaging meetelt.

Een geprinte foto of een telefoon die zijwaarts wordt gehouden kan de eerste helft van een draai nabootsen — kantel hem, en de hoek verandert. Daarna kan hij zichzelf niet soepel terug naar de camera draaien, omdat er geen gezicht achter zit dat kan bewegen. Het verplicht stellen van de terugkeer onderscheidt een levend hoofd dat op een nek draait van een plat beeld dat voor de lens wordt gekanteld.

Elke selfie, drie afzonderlijke controles

Drie onafhankelijke controles, bij elke selfie, elke keer.

Naast de actieve uitdaging kijken drie extra controles naar de selfie zelf op tekenen dat het helemaal geen levend persoon is. Elke controle wordt afzonderlijk gerapporteerd — nooit gebundeld in één ondoorzichtige score.

Anti-spoof

Detectie van presentatieaanvallen gericht op de meest voorkomende aanval: het omhooghouden van een geprinte foto of een telefoonscherm met het gezicht van iemand anders.

Deepfake-detectie

Een ensemble van twee modellen zoekt naar de artefacten die door AI-gegenereerde of face-swap-video worden achtergelaten — signalen die een enkele classifier eerder mist.

Detectie van 3D-maskers / prints / replays

Een aparte controle die speciaal is gebouwd voor de moeilijkere gevallen: een geprint masker, een gevormd 3D-masker of een scherm dat een opgenomen video van de echte aanvrager afspeelt.

Tolerant voor ruis, streng voor spoofs

Een korrelige telefooncamera is geen veiligheidsrisico. Wij behandelen die ook niet zo.

Telefooncamera's comprimeren, belichten verkeerd en vertekenen echte gezichten elke dag. Elk grensgeval afwijzen zou eerlijke aanvragers veel vaker laten mislukken dan het aanvallen tegenhoudt.

  • Scores in het midden van het bereik — het soort dat gewone compressie en belichting veroorzaken — worden getolereerd in plaats van als mislukking behandeld.
  • Alleen een spoof- of nepoordeel met hoge betrouwbaarheid laat de controle mislukken. Bij een grensgeval wordt een echte aanvrager de twijfel niet ontnomen.
  • Het resultaat: minder mensen die vanwege slecht licht opnieuw moeten beginnen, en een hogere drempel voor iedereen die daadwerkelijk de camera probeert te misleiden.

Elke controle wordt uitgevoerd, elke keer

Geen betaald niveau. Geen schakelaar. Elke verificatie, elke keer.

Actieve liveness, anti-spoofing, deepfake-detectie en maskerdetectie worden bij elke afzonderlijke verificatie uitgevoerd, op elk abonnement. Er is geen goedkoper niveau dat er een overslaat, en geen instelling die er een uitschakelt om geld te besparen.

4controles bij elke verificatieActive liveness, anti-spoof, deepfake and mask detection. Every plan.

Dekking van bedreigingen

Hoe elke aanval eruitziet en wat deze tegenhoudt.

Gewone taal, geen scorekaart. Waar een bedreiging helemaal geen liveness-probleem is, zeggen we dat ook.

Zes scenario's voor presentatieaanvallen en de ShieldID-controle die elk ervan tegenhoudt.
BedreigingWat het isWat het tegenhoudt
FotoEen geprinte of op een scherm getoonde stilstaande foto die voor de camera wordt gehouden.Tegengehouden door de actieve uitdaging — een plat beeld kan op verzoek niet knipperen, draaien en terugkeren, knikken of glimlachen — en ondersteund door anti-spoofdetectie.
Schermweergave (replay)Een opgenomen video van de echte aanvrager, afgespeeld op een tweede scherm.Rechtstreeks aangepakt door de 3D-masker/print/replay-controle, naast anti-spoof- en deepfake-detectie.
Geprint maskerEen plat, geprint gezichtsmasker dat over het eigen gezicht van de aanvaller wordt gedragen of gehouden.Rechtstreeks aangepakt door de 3D-masker/print/replay-controle.
3D-maskerEen gevormd, driedimensionaal masker dat is gemaakt om op het gezicht van iemand anders te lijken.Rechtstreeks aangepakt door de 3D-masker/print/replay-controle — het moeilijkste geval waarvoor deze is gebouwd.
Deepfake-videoRealtime, door AI gegenereerde of face-swap-video die in de camera wordt ingevoerd.Rechtstreeks aangepakt door het deepfake-ensemble van twee modellen, naast anti-spoofdetectie.
Geleend documentEen levende, echte aanvrager voltooit de uitdaging eerlijk — met het echte ID-bewijs van iemand anders in handen.Geen liveness-probleem. Liveness bewijst dat een echte persoon aanwezig is, niet welke persoon. Dat controleert Face Match, bij dezelfde verificatie.

Certificering

We gaan geen keurmerk afdrukken dat we niet hebben verdiend.

Teststandaarden voor liveness zoals ISO/IEC 30107-3 bestaan, en wij hebben die tests nog niet afgerond. In plaats van met een vage "toonaangevende" zin een certificering te suggereren, leggen we hier uit waar we werkelijk staan.

  • Op dit moment is er geen liveness- of anti-spoofingcertificering in bezit.
  • Zodra die er is, publiceren we onze teststatus en de datum — tot die tijd geen marketingclaim.
  • Tot dan beschrijft deze pagina precies wat er wordt uitgevoerd en waarop elke controle zich richt, zodat u de dekking zelf kunt beoordelen.

Vragen

Duidelijke antwoorden over de uitdaging.

Bekijk de uitdaging zelf

Voer een sandbox-verificatie uit en probeer er doorheen te komen.

Knipperen, draaien, knikken, glimlachen — op uw eigen telefoon, in uw eigen sandbox-sessie. Sandbox-sessies worden nooit gefactureerd.