Didit yafaulu iBeta Level 2: mashambulizi 300, hakuna lililopenya

Tumefaulu iBeta Level 2. Tarehe 9 Novemba 2026, iBeta Quality Assurance ilithibitisha kwamba utambuzi wa liveness wa Didit unatimiza ISO/IEC 30107-3 Presentation Attack Detection katika Level 2: maabara ilifanya mashambulizi 300 ya uwasilishaji dhidi yake na hakuna hata moja lililopenya.

Nataka kueleza kwa nini hili ni muhimu kwangu, na kwa nini nadhani linapaswa kuwa muhimu kwa yeyote anayeendesha bidhaa kwenye intaneti. Hii si taarifa kwa vyombo vya habari. Ndiyo sababu tulijenga Didit jinsi tulivyoijenga.

Tulichofaulu

iBeta Quality Assurance ni maabara huru ya bayometriki iliyoidhinishwa na NIST/NVLAP (msimbo wa maabara 200962) kufanya majaribio kwa mujibu wa ISO/IEC 30107-3, kiwango cha kimataifa cha kupima utambuzi wa mashambulizi ya uwasilishaji. Shambulizi la uwasilishaji ni jaribio lolote la kudanganya ukaguzi wa uso kwa kitu ambacho si mtu aliye hai: picha, video kwenye skrini, au barakoa.

Matokeo ni rahisi. Mashambulizi 300. Yaliyokubaliwa 0. Kiwango cha mafanikio ya mashambulizi 0%.

Level 2 ni ngazi ya pili ya iBeta. Inatumia vifaa vya mashambulizi vya hali ya juu zaidi na vya gharama kubwa zaidi kuliko Level 1, vilivyotengenezwa na washambuliaji wenye ujuzi zaidi na muda zaidi. Level 2 ilipima active liveness yetu. Passive liveness yetu ilifaulu Level 1 mwezi Februari 2026, kwa majaribio 360 na mafanikio ya mashambulizi ya 0%. Kwa hiyo leo Didit ina zote mbili: iBeta Level 1 na Level 2.

Soma barua ya uthibitisho. Kila uthibitisho mwingine tulio nao uko kwenye ukurasa wetu wa trust.

Level 1 dhidi ya Level 2, kwa maneno rahisi

	Level 1	Level 2
Ujuzi wa mshambuliaji	Hakuna utaalamu maalum	Wa wastani: amewahi kufanya angalau jaribio moja jingine la aina hii na anaelewa jinsi liveness inavyofanya kazi
Vifaa vya mashambulizi	Vitu unavyopata nyumbani au ofisini, vifaa hadi dola 30	Zana ghali zaidi kama printa za 3D, barakoa za resini na barakoa za lateksi, vifaa hadi dola 300
Mashambulizi yanayoruhusiwa kupita	0%	Hadi 1%
Kinachothibitishwa	Mfumo unazuia udanganyifu wa bei nafuu na wa kawaida	Mfumo unasimama imara dhidi ya mshambuliaji stadi mwenye bandia bora zaidi

Chanzo: mbinu ya majaribio ya PAD iliyochapishwa na iBeta. Mbinu ya iBeta inaruhusu hadi 1% ya mashambulizi kupita katika Level 2. Sisi tulikuwa na 0.

Ngazi zote mbili hupimwa kwa njia moja: maabara isiyofanya kazi kwa ajili yetu hutengeneza bandia, inaziwasilisha kwa mfumo na kuhesabu ngapi zinapita. Kinachobadilika ni ubora wa bandia hizo. Level 1 inauliza kama unazuia mashambulizi ya bei nafuu na ya kawaida. Level 2 inauliza kama bado unasimama imara mtu anapoweka juhudi za kweli.

Kwa nini hili ni muhimu sasa

Miaka kumi iliyopita, kughushi uso kulihitaji ujuzi. Leo kunahitaji kompyuta ndogo na alasiri moja tu.

Huu si mtazamo wangu binafsi. Mwezi Novemba 2024, kitengo cha uhalifu wa kifedha cha Hazina ya Marekani, FinCEN, kilitoa tahadhari kuhusu maudhui ya deepfake kikisema kwamba tangu 2023 kimeona ripoti zaidi za shughuli za kutiliwa shaka zinazoeleza deepfake zikitumika "kukwepa mbinu za uthibitishaji wa utambulisho na uthibitishaji wa kuingia". Mojawapo ya ishara zake za hatari: mteja anayetumia "programu-jalizi ya kamera ya wavuti ya mtu wa tatu wakati wa ukaguzi wa uthibitishaji wa moja kwa moja".

Kituo cha Huduma za Kifedha cha Deloitte kilikadiria mwaka 2024 kwamba AI zalishi inaweza kufikisha hasara za ulaghai nchini Marekani dola bilioni 40 ifikapo 2027, kutoka bilioni 12.3 mwaka 2023. Mwezi Januari 2026, Cybercrime Atlas ya Jukwaa la Uchumi Duniani ilichambua zana 17 za kubadilisha nyuso na ikagundua kwamba baadhi tayari zinatoa "uigaji wa papo hapo wenye ubora wa juu unaoweza kudhoofisha KYC ya kidijitali". Shirika la usalama wa mtandao la Ulaya, ENISA, liliripoti mwaka 2022 kwamba mashambulizi kwa barakoa na uingizaji wa video yalikuwa yanaongezeka.

Haya ndiyo mashambulizi ambayo ukaguzi wa uso lazima uyazuie:

• Picha zilizochapishwa. Mbinu ya zamani zaidi. Mtu anashikilia nakala iliyochapishwa ya uso wa mtu mwingine. Ni ya bei nafuu, na bado inajaribiwa kila siku.
• Kucheza tena kwenye skrini. Video ya mtu halisi inachezwa kwenye simu au tableti mbele ya kamera. Inapepesa macho, inasogea, inaonekana hai.
• Barakoa. Za karatasi, lateksi, resini au silikoni. Zilizo bora zina kina na umbile ambalo picha bapa haina.
• Deepfake. Uso wa kutengenezwa, au uso halisi uliobadilishwa juu ya mtu mwingine papo hapo. Ukionyeshwa kwa kamera kupitia skrini, ni shambulizi la uwasilishaji.
• Mashambulizi ya uingizaji. Mshambuliaji anaruka kamera kabisa na kuingiza video iliyorekodiwa awali au ya kutengenezwa moja kwa moja kwenye programu, kwa kamera pepe, emulator au kifaa kilichobadilishwa. Hakuna bandia ya kimwili ya kuona. Tuliandika kuhusu hili kwa kina katika makala yetu kuhusu utambuzi wa mashambulizi ya uingizaji.

Jaribio la iBeta linahusu mashambulizi ya uwasilishaji: bandia zinazoonyeshwa kwa kamera. Uingizaji ni njia tofauti ya shambulizi, na ndiyo sababu liveness peke yake si jibu kamili.

Kuthibitisha kuna binadamu nyuma ya skrini

Hiki ndicho ninachoamini. Intaneti inajaa vitu vinavyoonekana kama watu lakini si watu. Boti zinazojisajili. Mashamba ya akaunti yanayofungua maelfu ya wasifu kwa utambulisho ulioibwa au wa kutengenezwa. Mawakala wa AI wanaotenda kwa niaba ya mtu usiyemwona.

Tathmini ya vitisho vya uhalifu wa mtandaoni ya 2026 ya Europol inaeleza huduma moja ya shamba la SIM iliyokuwa nyuma ya akaunti zaidi ya milioni 49 za mtandaoni, na inasema mashamba haya yanaruhusu mitandao ya wahalifu "kukwepa itifaki za KYC na kujiandikisha kwa maelfu ya huduma kwa wakati mmoja". Timu ya malipo ya Hifadhi ya Shirikisho ya Marekani inaeleza ulaghai wa utambulisho wa kutengenezwa kuwa "unaripotiwa kuwa aina ya uhalifu wa kifedha inayokua kwa kasi zaidi nchini Marekani", na hasara za mabilioni kila mwaka.

Viwango vinaelekea upande huo huo. Miongozo ya utambulisho wa kidijitali ya NIST, SP 800-63A-4 (Julai 2025), inataka utambuzi wa mashambulizi ya uwasilishaji kila mara bayometriki zinapolinganishwa kwa mbali, ukipimwa kwa mujibu wa ISO/IEC 30107-3, "ili kuthibitisha uwepo halisi wa binadamu aliye hai".

Nywila na misimbo huthibitisha kwamba mtu anajua kitu. Hazithibitishi kwamba binadamu halisi yupo. Liveness na uthibitishaji wa bayometriki huthibitisha hilo. Uso hai, unaolingana na utambulisho uliothibitishwa, ndiyo ishara yenye nguvu zaidi tuliyo nayo kwamba mtu fulani yupo, sasa hivi, na si boti wala shamba la akaunti.

Lakini ishara moja haitoshi kamwe. Katika Didit tunaweka uso pamoja na kila kitu kingine tunachoweza kuona katika ukaguzi huo huo:

• Liveness. Passive, 3D Flash au 3D Action and Flash, kulingana na kiasi cha hatari unachotaka kukubali.
• Ulinganishaji wa uso na utafutaji wa uso. Uso hai unalinganishwa na hati, na unatafutwa miongoni mwa watumiaji wako na orodha zako za kuzuia ili kumnasa mtu yule yule anayefungua akaunti ya pili.
• Uthibitishaji wa bayometriki. Mtumiaji anayerudi anapofanya jambo nyeti, ukaguzi mpya wa liveness pamoja na ulinganishaji wa uso dhidi ya uso aliotumia kujithibitisha.
• Uchambuzi wa kifaa na IP. Alama ya kifaa hugundua kifaa kile kile halisi nyuma ya akaunti nyingi, na ukaguzi wa IP huonyesha VPN, proksi, Tor na kutolingana kwa mahali.
• Ishara za barua pepe na simu kwenye rekodi ile ile pamoja na matokeo ya utambulisho.

Vikiwekwa pamoja, nadhani hili linakuwa mstari wa mbele wa intaneti. Si ukuta unaozunguka programu moja, bali swali rahisi linaloulizwa katika nyakati muhimu: je, huyu ni mtu halisi, na je, ndiye mtu sahihi?

Level 2 ni ushahidi huru kwamba sehemu ya uso ya jibu hilo inasimama imara dhidi ya mashambulizi ya hali ya juu. Si dai letu. Ni la maabara.

Kila kitu tulichopimwa

Hatumwombi mtu yeyote atuamini kwa maneno yetu tu kuhusu usalama. Hii ndiyo orodha kamili leo, na maelezo yako kwenye ukurasa wetu wa trust na katika muhtasari wetu wa uthibitisho wote.

Uthibitisho	Unachohusu	Tarehe
iBeta PAD Level 2 (ISO/IEC 30107-3)	Active liveness dhidi ya mashambulizi ya uwasilishaji ya hali ya juu. Mashambulizi 300, mafanikio 0%.	Novemba 2026
iBeta PAD Level 1 (ISO/IEC 30107-3)	Passive liveness dhidi ya mashambulizi ya kawaida ya uwasilishaji. Majaribio 360, mafanikio 0%.	Februari 2026
SOC 2 Type 1	Muundo wa udhibiti wetu wa usalama, upatikanaji na usiri.	Aprili 2026
SOC 2 Type 2	Jinsi udhibiti huo huo ulivyofanya kazi katika kipindi cha uangalizi.	Ripoti ilitolewa Julai 2026
ISO/IEC 27001:2022	Mfumo wetu wa usimamizi wa usalama wa taarifa, umethibitishwa na Bureau Veritas.	Halali hadi Juni 2027
Sandbox ya Hazina ya Uhispania	Tesoro, Banco de España, SEPBLAC na CNMV walihitimisha kwamba uthibitishaji wetu wa mbali ni salama angalau sawa na kumtambua mtu ana kwa ana.	Novemba 2024 hadi Julai 2025
Uthibitishaji wa umri wa FSM	Mfumo wetu wa uthibitishaji wa umri, umethibitishwa chini ya sheria za Ujerumani za ulinzi wa vijana.	Juni 2026
FIDO Alliance	Mwanachama mshirika wa chombo kilicho nyuma ya FIDO2 na passkeys. Ni uanachama, si cheti.	Agosti 2026
Maoni kuhusu usajili wa mbali wa EBA	Maoni huru ya kisheria kwamba usajili wetu wa mbali unatimiza miongozo ya EBA kuhusu usajili wa wateja kwa mbali.	Kwa ombi
GDPR	Tunafanya kazi kama mchakataji wa data chini ya GDPR, kwa udhibiti wa Kifungu cha 32 na makubaliano ya uchakataji wa data.	Endelevu

Matokeo ya sandbox ya Uhispania ndiyo ninayojivunia zaidi, kwa sababu wadhibiti walifikia hitimisho hilo wenyewe. Unaweza kusoma hitimisho lao.

Hii inamaanisha nini ukitumia Didit

• Hakuna cha kubadilisha. Matokeo haya yanahusu active liveness ya Didit. Ikiwa workflow yako inaitumia, hakuna cha kubadilisha katika muunganisho wako.
• Ushahidi unaoweza kuwasilisha. Benki mshirika, mkaguzi au mdhibiti anapouliza jinsi unavyozuia udanganyifu, unaweza kuonyesha matokeo ya maabara iliyoidhinishwa dhidi ya kiwango kilichochapishwa, badala ya ahadi ya mtoa huduma.
• Zaidi ya ukaguzi wa uso. Unganisha liveness na utafutaji wa uso, uchambuzi wa kifaa na IP na uthibitishaji wa bayometriki katika workflow moja, kwenye rekodi moja.

Maswali yanayoulizwa mara kwa mara

iBeta Level 2 ni nini?

Ni ngazi ya pili ya majaribio ya utambuzi wa mashambulizi ya uwasilishaji yanayofanywa na iBeta Quality Assurance kwa mujibu wa ISO/IEC 30107-3. Ikilinganishwa na Level 1, maabara hutumia vifaa vya mashambulizi vya hali ya juu zaidi na vya gharama kubwa zaidi, vilivyotengenezwa kwa muda na ujuzi zaidi.

Didit ilifanikisha nini?

iBeta ilifanya mashambulizi 300 ya uwasilishaji dhidi ya utambuzi wa liveness wa Didit na hakuna hata moja lililokubaliwa, yaani kiwango cha mafanikio ya mashambulizi cha 0%. Barua ya uthibitisho ni ya tarehe 9 Novemba 2026.

Je, Didit ni iBeta Level 1 au Level 2?

Zote mbili. Didit ilifaulu iBeta Level 1 mwezi Februari 2026 kwa passive liveness na Level 2 mwezi Novemba 2026 kwa active liveness, kila moja ikiwa na mafanikio ya mashambulizi ya 0%.

ISO/IEC 30107-3 ni nini?

Ni sehemu ya kiwango cha ISO/IEC 30107 inayofafanua jinsi ya kupima na kuripoti utambuzi wa mashambulizi ya uwasilishaji katika mifumo ya bayometriki, ili matokeo ya maabara na watoa huduma tofauti yaweze kulinganishwa.

iBeta ni nani?

iBeta Quality Assurance ni maabara huru ya majaribio nchini Marekani, iliyoidhinishwa na NIST/NVLAP (msimbo wa maabara 200962) kupima utambuzi wa mashambulizi ya uwasilishaji kwa mujibu wa ISO/IEC 30107-3.

Je, iBeta Level 2 inahusu deepfake na mashambulizi ya uingizaji?

iBeta Level 2 hupima mashambulizi ya uwasilishaji, yaani bandia zinazoonyeshwa kwa kamera. Haipimi mashambulizi ya uingizaji, ambayo hukwepa kamera. Ndiyo sababu tunaunganisha liveness na ishara za kifaa, IP na nyinginezo.

Naweza kuona barua hiyo?

Ndiyo. Soma barua ya uthibitisho, na upate ripoti zetu nyingine kwenye ukurasa wa trust.

Je, ninahitaji kubadilisha muunganisho wangu?

Hapana. Unachagua passive au active liveness kwa kila workflow ndani ya Business Console, na hakuna kinachobadilika katika muunganisho wako.

Ninawezaje kuijaribu?

Fungua akaunti ya bure kwenye business.didit.me, tengeneza workflow yenye liveness na uiendeshe kwenye sandbox. Nyaraka za liveness zinaeleza kila mbinu.

Hitimisho

Ulaghai umekuwa wa bei nafuu. Kuthibitisha kwamba wewe ni binadamu kunapaswa kuwa nafuu pia, na kunapaswa kuwa imara. Hicho ndicho kiwango tunachojiwekea, na Level 2 ni ukaguzi mwingine huru kwamba tunakifikia.

Ukitaka kuiona ikifanya kazi, anza bure. Ukitaka ripoti kwanza, ziko kwenye ukurasa wetu wa trust.

Alberto Rosas, Mkurugenzi Mtendaji wa Didit