Didit 通过 iBeta Level 2：300 次攻击，0 次得手
Didit 的活体检测通过了 iBeta Level 2 呈现攻击检测，符合 ISO/IEC 30107-3：300 次攻击，0 次被接受。Alberto Rosas 谈为什么证明屏幕后面是一个真人，在今天如此重要。
我们通过了 iBeta Level 2。2026年11月9日，iBeta Quality Assurance 确认 Didit 的活体检测符合 ISO/IEC 30107-3 呈现攻击检测（Presentation Attack Detection）Level 2 的要求：实验室对它发起了 300 次呈现攻击，没有一次成功。
我想说说这件事为什么对我重要，以及为什么我认为它对每一个在互联网上运营产品的人都应该重要。这不是一篇新闻稿。这是我们当初以这种方式打造 Didit 的原因。
我们通过了什么
iBeta Quality Assurance 是一家独立的生物识别实验室，获得 NIST/NVLAP 认可（实验室代码 200962），可依据 ISO/IEC 30107-3 开展测试。ISO/IEC 30107-3 是测试呈现攻击检测的国际标准。呈现攻击，是指任何试图用非真人的东西骗过人脸检测的行为：一张照片、屏幕上的一段视频、一张面具。
结果很简单。300 次攻击。0 次被接受。攻击成功率 0%。
Level 2 是 iBeta 的第二个级别。与 Level 1 相比，它使用更先进、更昂贵的攻击工具，由技术更强、投入时间更多的攻击者制作。Level 2 测试的是我们的主动活体检测。我们的被动活体检测已于 2026年2月通过 Level 1，共 360 次尝试，攻击成功率 0%。所以今天，Didit 同时拥有 iBeta Level 1 和 Level 2。
阅读确认函。我们持有的其他所有认证，都可以在我们的信任中心页面上找到。
Level 1 和 Level 2，用大白话说
| Level 1 | Level 2 | |
|---|---|---|
| 攻击者技能 | 无需专业知识 | 中等：至少参与过一次同类测试，了解活体检测的工作原理 |
| 攻击工具 | 家里或办公室就能找到的东西，材料成本不超过 30 美元 | 更昂贵的工具，例如 3D 打印机、树脂面具和乳胶面具，材料成本不超过 300 美元 |
| 允许通过的攻击 | 0% | 最多 1% |
| 证明了什么 | 系统能拦住低成本、常见的伪造手段 | 面对技术熟练、伪造质量更高的攻击者，系统依然守得住 |
来源：iBeta 公开的 PAD 测试方法。按照 iBeta 的方法，Level 2 最多允许 1% 的攻击通过。我们是 0。
两个级别的测试方式相同：一家不为我们工作的实验室制作伪造品，把它们呈现给系统，然后统计有多少能通过。变化的是伪造品的质量。Level 1 问的是：你能否拦住低成本的常见攻击？Level 2 问的是：当有人真正下功夫时，你还能否守住？
为什么现在这件事很重要
十年前，伪造一张脸需要技术。今天，只需要一台笔记本电脑和一个下午。
这不是我的个人看法。2024年11月，美国财政部下属的金融犯罪执法网络 FinCEN 发布了一份关于深度伪造媒体的警报，称自 2023 年以来，它收到的可疑活动报告中，描述利用深度伪造“规避身份验证和认证手段”的情况越来越多。其中一个风险信号是：客户“在实时验证检查过程中使用第三方网络摄像头插件”。
德勤金融服务中心在 2024 年估计，生成式 AI 可能使美国的欺诈损失从 2023 年的 123 亿美元增加到 2027 年的 400 亿美元。2026年1月，世界经济论坛的 Cybercrime Atlas 分析了 17 款换脸工具，发现其中一些已经能够实现“实时、高保真的冒充，足以破坏数字 KYC”。欧洲网络安全机构 ENISA 在 2022 年报告，使用面具和视频注入的攻击正在增加。
以下是人脸检测必须拦住的攻击：
- 打印照片。最古老的伎俩。有人举起一张别人脸部的打印件。成本低，至今每天都有人尝试。
- 屏幕翻拍。在摄像头前用手机或平板播放真人的视频。它会眨眼，会动，看起来像活人。
- 面具。纸质、乳胶、树脂或硅胶材质。好一点的面具具备平面图像所没有的立体感和质感。
- 深度伪造。一张合成的人脸，或者把一张真实的人脸实时换到另一个人身上。通过屏幕展示给摄像头时，它就是一次呈现攻击。
- 注入攻击。攻击者完全绕过摄像头，借助虚拟摄像头、模拟器或改装设备，把预先录制或合成的视频直接送进应用。根本没有实物伪造品可看。我们在关于注入攻击检测的文章里详细写过这个问题。
iBeta 的测试针对的是呈现攻击：展示给摄像头的伪造品。注入是另一条攻击路径，这也是为什么单靠活体检测并不是完整的答案。
证明屏幕后面是一个真人
我的看法是这样的。互联网上越来越多看起来像人、其实不是人的东西。自动注册的机器人。用被盗或合成身份开出成千上万个账号的账号农场。代表某个你看不见的人行事的 AI 代理。
Europol 的2026 年网络犯罪威胁评估描述了一个 SIM 卡农场服务，单这一家就关联了超过 4900 万个在线账号，并指出这些农场让犯罪网络能够“绕过 KYC 流程，同时注册数千项服务”。美国联邦储备系统的支付团队将合成身份欺诈描述为“据报道是美国增长最快的金融犯罪类型”，每年造成数十亿美元的损失。
标准也在朝同一个方向走。NIST 的数字身份指南 SP 800-63A-4（2025年7月）要求，凡是远程比对生物特征，都必须进行呈现攻击检测，并依据 ISO/IEC 30107-3 进行测试，“以确认一个活生生的人真实在场”。
密码和验证码证明的是某人知道某件事。它们无法证明真的有一个人在场。活体检测和生物识别认证可以。一张活的人脸，与一个经过验证的身份相匹配，是我们能拿到的最有力的信号，说明某个特定的人此刻就在那里，而不是机器人或账号农场。
但单一信号永远不够。在 Didit，我们把人脸和同一次检查中能看到的其他所有信息放在一起：
- 活体检测。被动、3D Flash 或 3D Action and Flash，取决于你愿意承担多少风险。
- 人脸比对和人脸搜索。把活体人脸与证件进行比对，并在你自己的用户和黑名单中搜索，揪出同一个人注册第二个账号的情况。
- 生物识别认证。当回访用户进行敏感操作时，重新做一次活体检测，并与其当初验证时的人脸进行比对。
- 设备与 IP 分析。设备指纹能发现多个账号背后的同一台物理设备，IP 检查能标记 VPN、代理、Tor 以及位置不一致。
- 邮箱和电话信号，与身份验证结果记录在同一条记录上。
把这些放在一起，我认为它会成为互联网的第一道防线。不是围着某一个应用砌一堵墙，而是在关键时刻问一个简单的问题：这是一个真人吗？是对的那个人吗？
Level 2 是独立的证明，说明这个答案中人脸的部分能够抵御高级攻击。不是我们自己说的。是实验室说的。
我们接受过的所有测试
在安全问题上，我们不要求任何人只听我们的一面之词。以下是目前的完整清单，详细信息见我们的信任中心页面和认证体系概览。
| 认证 | 覆盖范围 | 日期 |
|---|---|---|
| iBeta PAD Level 2 (ISO/IEC 30107-3) | 主动活体检测抵御高级呈现攻击。300 次攻击，成功率 0%。 | 2026年11月 |
| iBeta PAD Level 1 (ISO/IEC 30107-3) | 被动活体检测抵御常见呈现攻击。360 次尝试，成功率 0%。 | 2026年2月 |
| SOC 2 Type 1 | 我们在安全性、可用性和保密性方面的控制设计。 | 2026年4月 |
| SOC 2 Type 2 | 这些控制在一个观察期内的实际运行情况。 | 报告于 2026年7月出具 |
| ISO/IEC 27001:2022 | 我们的信息安全管理体系，由 Bureau Veritas 认证。 | 有效期至 2027年6月 |
| 西班牙财政部监管沙盒 | Tesoro、Banco de España、SEPBLAC 和 CNMV 得出结论：我们的远程验证至少与当面识别一个人同样安全。 | 2024年11月至 2025年7月 |
| FSM 年龄验证 | 我们的年龄验证系统，依据德国青少年保护规定获得认证。 | 2026年6月 |
| FIDO Alliance | FIDO2 和通行密钥背后机构的准会员。这是会员资格，不是认证。 | 2026年8月 |
| EBA 远程开户意见 | 独立法律意见，确认我们的远程开户符合 EBA 关于远程客户开户的指南。 | 可应要求提供 |
| GDPR | 我们在 GDPR 下作为数据处理者行事，具备第 32 条规定的控制措施，并签署数据处理协议。 | 持续 |
西班牙沙盒的结果是我最自豪的一项，因为这个结论是监管机构自己得出的。你可以阅读他们的结论。
如果你在使用 Didit，这意味着什么
- 无需任何改动。这一结果覆盖的是 Didit 的主动活体检测。如果你的工作流使用了它，你的集成无需做任何改动。
- 可以拿得出手的证据。当合作银行、审计师或监管机构问你如何防范伪造时，你可以拿出一家认可实验室依据公开标准得出的结果，而不是供应商的承诺。
- 不只是人脸检测。在同一个工作流、同一条记录中，把活体检测与人脸搜索、设备与 IP 分析以及生物识别认证结合起来。
常见问题
什么是 iBeta Level 2？
它是 iBeta Quality Assurance 依据 ISO/IEC 30107-3 开展的呈现攻击检测测试的第二个级别。与 Level 1 相比，实验室使用更先进、更昂贵的攻击工具，制作时投入了更多时间和技术。
Didit 取得了什么结果？
iBeta 对 Didit 的活体检测发起了 300 次呈现攻击，没有一次被接受，攻击成功率为 0%。确认函日期为 2026年11月9日。
Didit 是 iBeta Level 1 还是 Level 2？
两者都是。Didit 于 2026年2月凭借被动活体检测通过 iBeta Level 1，并于 2026年11月凭借主动活体检测通过 Level 2，两次的攻击成功率均为 0%。
什么是 ISO/IEC 30107-3？
它是 ISO/IEC 30107 标准中的一部分，规定了如何测试和报告生物识别系统的呈现攻击检测，使不同实验室和不同供应商的结果可以相互比较。
iBeta 是谁？
iBeta Quality Assurance 是美国的一家独立测试实验室，获得 NIST/NVLAP 认可（实验室代码 200962），可依据 ISO/IEC 30107-3 测试呈现攻击检测。
iBeta Level 2 涵盖深度伪造和注入攻击吗？
iBeta Level 2 测试的是呈现攻击，也就是展示给摄像头的伪造品。它不测试绕过摄像头的注入攻击。正因如此，我们把活体检测与设备、IP 及其他信号结合使用。
我能看到确认函吗？
我需要修改集成吗？
不需要。你可以在 Business Console 中为每个工作流选择被动或主动活体检测，集成本身不需要任何改动。
如何试用？
在 business.didit.me 免费注册账号，创建一个包含活体检测的工作流，然后在沙盒中运行。活体检测文档对每种方法都有说明。
结语
欺诈变便宜了。证明你是一个真人，也应该便宜，而且应该足够可靠。这是我们给自己定的标准，而 Level 2 又一次独立验证了我们做到了。
如果你想看看它的实际效果，免费开始。如果你想先看报告，它们都在我们的信任中心页面上。
Alberto Rosas，Didit 首席执行官