Piscar
Um fechamento e reabertura deliberados dos olhos, medidos a partir do formato dos olhos ao longo da sequência de quadros.
Detecção de vivacidade
Uma pessoa viva. Não a foto de uma.
Antes mesmo de o Face Match ser executado, o ShieldID pede ao solicitante que complete um desafio curto e guiado no próprio celular: ele comprova que uma pessoa real, presente e tridimensional está segurando a câmera, com rastreamento de 478 pontos faciais em pelo menos dez quadros. Uma foto estática, uma reprodução de vídeo ou uma máscara não passa.
O desafio ativo
Um desafio que só um rosto vivo consegue completar.
O solicitante é convidado a fazer um ou mais de um pequeno conjunto de movimentos naturais, em ordem aleatória, enquanto a câmera frontal rastreia 478 pontos do rosto em 3D.
Virar à esquerda / virar à direita
A cabeça gira para longe do centro e depois — e esta parte importa — volta.
Acenar com a cabeça
A cabeça inclina para baixo e para cima, um movimento que uma imagem plana não consegue produzir.
Sorrir
Uma mudança genuína de expressão, avaliada a partir do movimento do próprio rosto, não um sorriso estático.
São necessários pelo menos dez quadros para que um desafio possa ser avaliado. Uma única foto, não importa como seja apresentada, nunca tem quadros suficientes para passar.
Por que o retorno importa
O retorno ao centro é o ponto principal.
Um desafio de virada não para em "a cabeça se moveu para o lado". Ele exige que a cabeça volte além do ponto médio dessa virada, diante da câmera, para que o desafio seja contabilizado.
Uma foto impressa ou um celular segurado de lado pode simular a primeira metade de uma virada: basta inclinar, e o ângulo muda. Mas ele não consegue, em seguida, voltar suavemente em direção à câmera, porque não há um rosto por trás para se mover. Exigir o retorno é o que separa uma cabeça viva girando sobre um pescoço de uma imagem plana inclinada diante da lente.
Toda selfie, três verificações separadas
Três verificações independentes, executadas em toda selfie, todas as vezes.
Além do desafio ativo, mais três verificações analisam a própria selfie em busca de sinais de que não se trata de uma pessoa viva. Cada uma é reportada separadamente, nunca agrupada em uma única pontuação opaca.
Anti-spoof
Detecção de ataque de apresentação voltada ao ataque mais comum: exibir uma foto impressa ou a tela de um celular mostrando o rosto de outra pessoa.
Detecção de deepfake
Um conjunto de dois modelos procura os artefatos deixados por vídeos gerados por IA ou com troca de rosto, sinais que um único classificador tem mais chance de deixar passar.
Detecção de máscara 3D / impressão / reprodução
Uma verificação separada, criada para os casos mais difíceis: uma máscara impressa, uma máscara 3D moldada ou uma tela reproduzindo um vídeo gravado do solicitante real.
Tolerante a ruído, rigorosa com fraudes
Uma câmera de celular granulada não é uma ameaça à segurança. Nós a tratamos assim.
Câmeras de celular comprimem, iluminam mal e desfocam rostos reais todos os dias. Rejeitar toda leitura limítrofe reprovaria solicitantes honestos com muito mais frequência do que bloquearia ataques.
- Pontuações no meio da faixa, do tipo que a compressão e a iluminação comuns produzem, são toleradas em vez de tratadas como falha.
- Somente uma classificação de fraude ou falsificação com alta confiança reprova a verificação. Uma leitura limítrofe não tira de um solicitante real o benefício da dúvida.
- O resultado: menos pessoas mandadas de volta para refazer a captura por causa de iluminação ruim e uma barreira mais difícil para quem realmente tenta enganar a câmera.
Todas as verificações são executadas, todas as vezes
Não é um plano pago. Não é uma chave liga/desliga. Toda verificação, todas as vezes.
A vivacidade ativa, o antifraude (anti-spoof), a detecção de deepfake e a detecção de máscara são executados em toda e qualquer verificação, em todos os planos. Não existe um plano mais barato que pule uma delas, nem uma configuração que desative uma delas para economizar.
4verificações executadas em cada verificaçãoActive liveness, anti-spoof, deepfake and mask detection. Every plan.
Cobertura de ameaças
Como é cada ataque e o que o impede.
Linguagem clara, não um placar. Quando uma ameaça não é um problema de prova de vida, dizemos isso.
| Ameaça | O que é | O que a impede |
|---|---|---|
| Foto | Uma foto estática, impressa ou em tela, segurada diante da câmera. | Barrada pelo desafio ativo, pois uma imagem plana não consegue piscar, virar e voltar, acenar ou sorrir sob comando, e reforçada pela detecção anti-spoof. |
| Reprodução em tela | Um vídeo gravado do solicitante real, reproduzido em uma segunda tela. | Alvo direto da verificação de máscara 3D/impressão/reprodução, junto com a detecção anti-spoof e de deepfake. |
| Máscara impressa | Uma máscara facial plana e impressa, usada ou segurada sobre o rosto do próprio atacante. | Alvo direto da verificação de máscara 3D/impressão/reprodução. |
| Máscara 3D | Uma máscara tridimensional moldada para reproduzir o rosto de outra pessoa. | Alvo direto da verificação de máscara 3D/impressão/reprodução, o caso mais difícil para o qual ela foi criada. |
| Vídeo deepfake | Vídeo em tempo real, gerado por IA ou com troca de rosto, injetado na câmera. | Alvo direto do conjunto de dois modelos de deepfake, junto com a detecção anti-spoof. |
| Documento emprestado | Um solicitante real e vivo completa o desafio honestamente, segurando o documento genuíno de outra pessoa. | Não é um problema de vivacidade. A vivacidade comprova que uma pessoa real está presente, não qual pessoa é. Isso é o que o Face Match verifica, na mesma verificação. |
Certificação
Não vamos exibir um selo que não conquistamos.
Existem padrões de teste de vivacidade como o ISO/IEC 30107-3, e ainda não concluímos esse teste. Em vez de insinuar uma certificação com uma frase vaga de "líder do setor", aqui está onde realmente estamos.
- Hoje não possuímos nenhuma certificação de vivacidade ou antifraude.
- Publicaremos o status dos nossos testes, e a data, assim que ele existir, sem alegações de marketing enquanto isso.
- Até lá, esta página descreve exatamente o que é executado e o alvo de cada verificação, para que você mesmo avalie a cobertura.
Perguntas
Respostas diretas sobre o desafio.
Veja o desafio com seus próprios olhos
Execute uma verificação no sandbox e tente burlá-la.
Pisque, vire, acene com a cabeça, sorria, no seu próprio celular, na sua própria sessão de sandbox. Sessões de sandbox nunca são cobradas.