Uthibitishaji wa Uso wa Didit Wapita Mtihani wa iBeta Level 1 PAD kwa Mafanikio ya 0% ya Mashambulizi (SW)

Ulinganifu wa uso ni wa kuaminika tu kama hundi ya uhai iliyo nyuma yake. Ikiwa mshambuliaji anaweza kushikilia picha iliyochapishwa, kucheza tena video, au kuvaa mask na kupita, biometriska ni maigizo. Utambuzi wa Mashambulizi ya Uwasilishaji (PAD) ni taaluma ya kutofautisha binadamu halisi, aliyepo kutoka kwa bandia — na njia unayothibitisha mfumo wa PAD unafanya kazi ni kuwa na maabara huru kuuishambulia.

Didit alifanya hivyo. Uhai wa kibiolojia wa Didit umepita majaribio ya iBeta Level 1 Presentation Attack Detection chini ya ISO/IEC 30107-3, ikifikia kiwango cha mafanikio ya mashambulizi cha 0% na 0% IAPAR katika majaribio 360 ya mashambulizi, yaliyojaribiwa na iBeta Quality Assurance — maabara iliyoidhinishwa na NIST/NVLAP. Mwongozo huu unaelezea PAD ni nini, jinsi iBeta inavyoendesha, na hasa matokeo ya Didit yanamaanisha nini.

Mambo muhimu

• Didit imepita iBeta Level 1 PAD majaribio chini ya ISO/IEC 30107-3 — kiwango cha kimataifa cha utambuzi wa shambulio la uwasilishaji wa kibiolojia.
• Kiwango cha mafanikio ya mashambulizi 0% / 0% IAPAR katika majaribio 360 ya mashambulizi — kila jaribio la udanganyifu lilikataliwa kwa usahihi.
• Ilijaribiwa na iBeta Quality Assurance, maabara ya majaribio iliyoidhinishwa na NIST/NVLAP (nambari ya maabara 200962) — chama huru cha tatu, sio tathmini binafsi.
• Matokeo ni Level 1. Didit inaripoti Level 1 — haidai Level 2. Barua ya kufuata sheria imeandikwa 2026-02-04, kufuatia majaribio kutoka 2026-01-05.
• Mfumo uliothibitishwa ndio ule wa moja kwa moja — uhai wa kibiolojia wa Didit, moduli zilezile za uhai za passiv na activ unazoziunganisha.

Nini maana ya utambuzi wa shambulio la uwasilishaji

Shambulio la uwasilishaji ni jaribio lolote la kushinda mfumo wa kibiolojia kwa kuwasilisha bandia kwa sensor — picha iliyochapishwa, skrini inayoonyesha tena video, mask ya karatasi, mask ya silikoni, au iliyokatwa. Utambuzi wa Mashambulizi ya Uwasilishaji (PAD) ni uwezo wa mfumo kugundua na kukataa bandia hizo huku bado ukikubali watumiaji halisi, walio hai.

ISO/IEC 30107-3 ni kiwango cha kimataifa kinachofafanua jinsi ya kujaribu mfumo wa PAD kwa usawa. Badala ya kumruhusu muuzaji kuelezea kuzuia udanganyifu wake kwa lugha ya masoko, kiwango kinaweka mbinu iliyopangwa: seti iliyofafanuliwa ya aina za mashambulizi ("spishi"), seti ya masomo halisi, na vipimo vinavyopima mara ngapi mashambulizi yanafanya kazi na mara ngapi watumiaji halisi wanakataliwa kimakosa. Kipimo kikuu kwa upande wa mshambuliaji ni IAPAR — Kiwango cha Kukubaliwa kwa Uwasilishaji wa Mashambulizi ya Tapeli, idadi ya uwasilishaji wa mashambulizi ambayo mfumo unakubali kimakosa. Chini ni bora; 0% inamaanisha hakuna shambulio lililopita.

Jinsi iBeta inavyoendesha jaribio

iBeta Quality Assurance ni mojawapo ya maabara zinazofanya tathmini za ISO/IEC 30107-3 PAD, na imeidhinishwa na NIST/NVLAP (nambari ya maabara 200962) — ikimaanisha mpango wa uidhinishaji wa kitaifa umethibitisha uwezo wa maabara kuendesha majaribio haya. Uidhinishaji huo ndio unaofanya matokeo kuwa ya kuaminika: mashambulizi yamebuniwa na kutekelezwa na maabara huru ya wataalam, sio na muuzaji.

Kwa tathmini ya Didit, jaribio lilipangwa kama:

• Masomo 6 yaliyosajiliwa, kila moja ikikamilisha uthibitishaji 5 halisi wa mafanikio, ili kuthibitisha kuwa watumiaji halisi wanapita.
• Spishi 6 za shambulio la uwasilishaji, kila moja ikijaribiwa mara 10 kwa kila somo — ikizalisha jumla ya majaribio 360 ya mashambulizi (spishi 6 × majaribio 10 × masomo 6).
• Mfumo ulijaribiwa ulikuwa Didit Biometric Authentication v2.0, unaopatikana kupitia Safari asili kwenye Apple iPhone 13 Pro inayoendesha iOS 18.4.1, na vipengele vya wingu vya nyuma — usanidi halisi wa kifaa na wingu.
• Kipindi cha majaribio: 2026-01-05 hadi 2026-02-04, na barua ya kufuata sheria imeandikwa 2026-02-04, imetiwa saini na Mkurugenzi wa Biometriska wa iBeta.

Matokeo: kiwango cha mafanikio ya PA 0% / 0% IAPAR. Katika majaribio yote 360 ya mashambulizi, hakuna udanganyifu hata mmoja uliokubaliwa. Mfumo unatii ISO/IEC 30107-3 Level 1.

Level 1 dhidi ya Level 2 — iliyoripotiwa kwa uaminifu

ISO/IEC 30107-3 PAD testing ina viwango vinavyotofautiana katika ustadi wa mashambulizi yanayofanywa kwenye mfumo. Level 1 inatumia vyombo vya mashambulizi ya uwasilishaji vinavyopatikana kwa urahisi, vya gharama nafuu. Level 2 inaleta vyombo vya kisasa zaidi, vilivyotengenezwa maalum.

Matokeo ya Didit ni Level 1, na Didit inaripoti kama Level 1 — sio Level 2. Mzunguko wa majaribio upya wa miezi 12 kawaida kwa barua hizi unamaanisha tathmini inayofuata inapaswa kufanywa karibu 2027-02-04, ambapo uboreshaji wa Level 2 unaweza kuzingatiwa. Kuwa sahihi kuhusu kiwango ni muhimu: mnunuzi anayetathmini madai ya kuzuia udanganyifu anapaswa kuamini kwamba "Level 1" inamaanisha Level 1.

Kwanini ni muhimu

Uhai ni udhibiti unaozuia udanganyifu wa utambulisho wa kawaida zaidi — na unaoweza kuongezeka — kuwasilisha picha ya mtu mwingine au video ya deepfake badala ya kuwepo kimwili. Kwa mtiririko wa kuingia uliodhibitiwa, nguvu ya uhai huathiri moja kwa moja jinsi unavyoweza kutegemea biometriska, na wadhibiti wanazidi kutarajia kuzuia udanganyifu kuthibitishwa, sio kudaiwa.

Matokeo ya mtihani huru wa PAD hubadilisha madai ya kuzuia udanganyifu kuwa ushahidi. "Uhai wetu ni imara" ni masoko. "Mafanikio ya mashambulizi 0% katika majaribio 360 katika tathmini iliyoidhinishwa ya iBeta Level 1 chini ya ISO/IEC 30107-3" ni ukweli ambao timu ya kufuata sheria inaweza kunukuu katika dodoso la usalama au uwasilishaji wa mdhibiti.

Jinsi Didit inavyosaidia

Uhai ulijaribiwa kwa kujitegemea, katika bidhaa. Uhai wa kibiolojia ambao iBeta ilitathmini ndio unaoendesha mtiririko wa uthibitishaji wa Didit. Uhai wa passiv unapatikana kwa $0.10 na uhai wa activ kwa $0.15, ukilinganishwa na ulinganifu wa uso (1:1) kwa $0.05 — na kifurushi kamili cha KYC (uthibitishaji wa kitambulisho, uhai wa passiv, ulinganifu wa uso, uchambuzi wa IP) ni $0.33 kwa uthibitishaji, na uingizaji wa chini ya sekunde 2.

Matokeo yanayoweza kusambazwa. Barua ya kufuata sheria ya iBeta Level 1 PAD inasambazwa kwa ombi na imeunganishwa kutoka kwenye tovuti ya Didit — kwa hivyo inaweza kusaidia madai ya kibiolojia na kuzuia udanganyifu katika masoko, dodoso za usalama, na uwasilishaji wa mdhibiti bila NDA.

Ripoti ya uaminifu. Didit inaripoti matokeo iliyopata — Level 1, 0% IAPAR katika majaribio 360 — na haiongezi kuwa Level 2. Kalenda ya upya inafuatilia jaribio upya, linalotarajiwa karibu 2027-02-04.

Sehemu ya stack kamili ya uthibitisho. Matokeo ya iBeta yanaungana na cheti cha ISO/IEC 27001:2022 (nambari ya cheti ES144068), uthibitisho wa SOC 2 Aina ya 1 (Usalama, Upatikanaji, Usiri), na hitimisho la sanduku la serikali ya Uhispania — yenyewe iliyojengwa juu ya biometriska ya uso na uhai wa activ — kwamba uthibitishaji wa mbali wa Didit unazidi viwango vya ana kwa ana. Nguvu ya kibiolojia ambayo mtihani wa iBeta unapima ni moja ya sababu hitimisho hilo la serikali lilifikiwa.

Matumizi

• Kuingia kudhibitiwa ambapo kuzuia udanganyifu lazima kuthibitishwe kwa msimamizi au mkaguzi.
• Sekta zenye hatari kubwa (fintech, crypto, iGaming) ambapo mashambulizi ya uwasilishaji ni chanzo cha udanganyifu mara kwa mara.
• Dodoso za usalama zinazouliza hasa matokeo ya majaribio ya ISO/IEC 30107-3 PAD.
• Uhakikishaji wa umri na mtiririko wa uthibitishaji wa kibiolojia unaotegemea hundi ya uhai inayoaminika.

Maswali yanayoulizwa mara kwa mara

Je, Didit ni iBeta Level 1 au Level 2?

Level 1. Didit imepita majaribio ya iBeta Level 1 PAD chini ya ISO/IEC 30107-3 kwa kiwango cha mafanikio ya mashambulizi cha 0%. Didit inaripoti Level 1 na haidai Level 2; uboreshaji wa Level 2 unaweza kuzingatiwa kwenye jaribio linalofuata.

Je, 0% IAPAR inamaanisha nini?

IAPAR — Kiwango cha Kukubaliwa kwa Uwasilishaji wa Mashambulizi ya Tapeli — ni idadi ya mashambulizi ya uwasilishaji ambayo mfumo unakubali kimakosa. 0% inamaanisha kwamba katika majaribio yote 360 ya mashambulizi katika tathmini, hakuna udanganyifu hata mmoja uliokubaliwa.

Ni mashambulizi mangapi yaliyaribiwa?

Majaribio 360 ya mashambulizi — spishi 6 za shambulio la uwasilishaji, yalijaribiwa mara 10 kila moja, kwa masomo 6 yaliyosajiliwa.

Nani aliendesha jaribio?

iBeta Quality Assurance, maabara ya majaribio iliyoidhinishwa na NIST/NVLAP (nambari ya maabara 200962), chini ya ISO/IEC 30107-3. Barua ya kufuata sheria imeandikwa 2026-02-04.

Je, ninaweza kupata matokeo ya iBeta?

Ndiyo. Barua ya kufuata sheria ya iBeta Level 1 PAD inasambazwa kwa ombi na imeunganishwa kutoka kwenye kituo cha usalama na kufuata sheria cha Didit.

Uko tayari kuanza?

Angalia stack kamili ya uthibitisho ya Didit kwenye kituo cha usalama na kufuata sheria, chunguza hundi za uhai na biometriska kwenye ukurasa wa bidhaa ya Uthibitishaji wa Kitambulisho, na kagua bei za uwazi kwa kila hundi kwenye ukurasa wa bei. Ukiwa tayari, anza bure — hundi 500 za KYC bure kila mwezi, na uhai ulijaribiwa kwa iBeta Level 1 katika kila mtiririko.