LegitFace obtém certificação BixeLab IAD contra ataques de injeção de imagem

Os deepfakes estão cada vez melhores. Mas existe um problema ainda mais perigoso para a verificação de identidade: quando a imagem nem sequer vem da câmera.

É para combater esse tipo de fraude que o LegitFace, solução de liveness 100% passivo da Legitimuz, acaba de obter a certificação BixeLab IAD (Injection Attack Detection), alinhada ao padrão CEN/TS 18099.

Verificar a pessoa não basta, é preciso verificar a origem da imagem

Não basta confirmar que existe uma pessoa real na frente da câmera. A verificação também precisa garantir que a imagem foi capturada pelo hardware do dispositivo, e não injetada por software através de frameworks, emuladores ou câmeras virtuais.

Esse é o vetor de fraude que a certificação BixeLab IAD valida. Um fraudador pode não precisar de máscara nem de deepfake em tempo real: basta inserir uma imagem fabricada diretamente no aplicativo, sem passar pela câmera física do dispositivo.

PAD e IAD respondem perguntas diferentes

As certificações de detecção de ataques de apresentação, como iBeta PAD e BixeLab PAD, respondem à pergunta “há uma pessoa real na frente da câmera?”. Elas comprovam que o sistema resiste a fotos, vídeos e máscaras usados para enganar a captura.

A certificação BixeLab IAD responde outra pergunta, igualmente relevante: “essa imagem realmente veio da câmera, ou foi fabricada por software?”. As duas respostas juntas fecham o ciclo completo de verificação de vivacidade.

O LegitFace já reúne o conjunto mais completo de certificações do mercado

Com essa conquista, o LegitFace passa a somar:

• iBeta PAD Levels 1 e 2: proteção contra ataques de apresentação, como fotos, vídeos e máscaras.
• BixeLab PAD Levels 1, 2 e 3: validação da robustez contra diferentes níveis de ataques de apresentação.
• BixeLab IAD: validação da capacidade de detectar ataques de injeção, quando a imagem é inserida diretamente no aplicativo, sem passar pela câmera física.

Resultados em produção, não só em laboratório

Certificação prova capacidade técnica. Produção prova resultado real. Hoje, o LegitFace alcança 0% de fraude aprovada em produção, mantendo menos de 5% de reprovação de usuários legítimos. Esse equilíbrio mostra que dá para combinar segurança máxima com uma boa experiência de onboarding, sem escolher entre as duas coisas.

Segundo Kayky Wzt, CEO da Legitimuz, a empresa desenvolveu o único liveness 100% brasileiro e 100% passivo do mercado, com tecnologia construída integralmente pela equipe de engenharia da companhia.

Conheça as soluções Legitimuz

O LegitFace faz parte da suíte de verificação de identidade e antifraude da Legitimuz, que também inclui o LegitID para autenticação contínua, o LegitDoc para documentoscopia, o LegitCheck para enriquecimento de dados e o LegitDevice para verificação de integridade do dispositivo.

Leia também:

• O que é liveness? Entenda tudo sobre essa tecnologia
• Liveness ativo x liveness passivo: quais as diferenças?
• Verificação de vivacidade biométrica (liveness): guia para bancos digitais e fintechs

Quer ver o LegitFace em ação na sua operação? Fale com o time Legitimuz.