La fiabilidad de la verificación biométrica depende exclusivamente de su capacidad para determinar si hay una persona real delante de la cámara. El software de detección de vida es la capa antifraude que realiza esa determinación, rechazando fotos impresas, reproducciones de pantalla, máscaras 3D, identidades sintéticas y deepfakes inyectados antes de que lleguen al motor de comparación. Si este concepto es nuevo para ti, empieza por nuestra guía básica sobre qué prueba de vida una prueba de vida y por qué es importante en la biometría facial; esta página se centra en cómo funciona el software, cómo se certifica y cómo evaluarlo.
Los deepfakes son cada vez más sofisticados, lo que aumenta el riesgo de fraude y manipulación de la identidad en entornos digitales. Descargue nuestra guía de 10 pasos para aprender a detectar amenazas de forma temprana y proteger su organización con prácticas recomendadas de eficacia probada.
Por qué la verificación de la presencia es el elemento central de la prevención del fraude biométrico
La comparación facial responde a la pregunta «¿es esta la misma persona?». La verificación de vida responde a una pregunta previa y más importante: «¿se trata realmente de una persona?». Las redes de fraude ya no necesitan burlar la comparación, sino que deben burlar la presencia. La IA generativa ha industrializado ese ataque: las herramientas de deepfake pueden animar una selfie robada en cuestión de minutos, y el software de cámara virtual puede insertar ese vídeo directamente en un proceso de alta. Sin una verificación de vida certificada, un sistema biométrico es como una cerradura que acepta fotografías de llaves.
El impacto financiero es cuantificable en el fraude de apertura de cuentas, la apropiación de cuentas, el fraude de identidad sintética y la incorporación de «mulas de dinero»: los cuatro patrones de ataque que la verificación de vida interrumpe directamente.
El software de detección de actividad en tiempo real de Attacks detiene
- Ataques de impresión: fotografías de la víctima mostradas ante la cámara — el engaño más básico.
- Ataques de reproducción: vídeos o fotos que se muestran en un teléfono, una tableta o un monitor.
- Ataques con máscaras 3D: máscaras de silicona o resina que reproducen la geometría facial de la víctima (el umbral de la prueba de nivel 2).
- Presentación sobre deepfakes: vídeo de la víctima generado por IA que se muestra en pantalla. Descubre cómo funciona en la verificación biométrica mediante deepfakes.
- Ataques de inyección: contenidos sintéticos inyectados a través de cámaras virtuales o API interceptadas, sin pasar en absoluto por la cámara física; se trata del vector que crece más rápidamente y la razón por la que las señales de integridad de la cámara tienen ahora tanta importancia como el análisis de imágenes.
Obtenga una demostración personalizada de nuestra plataforma biométrica sin contacto y compruebe cómo se adapta a su caso de uso específico.
Detección activa frente a pasiva de la presencia de personas
Vitalidad activa
Vitalidad pasiva
Se analiza un único fotograma o una breve captura pasiva para detectar textura, indicios de profundidad, microreflejos, patrones de moiré y signos de síntesis. El usuario no tiene que hacer nada. La detección pasiva de vida es ahora la tendencia del sector, ya que combina una menor tasa de abandono con una detección de ataques igual o mejor en la presentación, y se extiende de forma natural más allá del rostro hasta la captura sin contacto de huellas dactilares y de la palma de la mano.
Certificación: ISO/IEC 30107-3 y niveles PAD
Las afirmaciones de los proveedores sobre la protección contra la suplantación de identidad solo tienen sentido cuando son sometidas a pruebas por parte de un tercero acreditado de conformidad con la norma ISO/IEC 30107-3, la norma internacional para la detección de ataques de presentación (PAD). Laboratorios independientes como iBeta realizan pruebas en dos niveles:
- Nivel 1 del PAD: fotografías impresas, grabaciones de pantalla y artefactos 2D básicos.
- Nivel 2 de PAD: máscaras 3D y artefactos sofisticados con un presupuesto de ataque mayor: el punto de referencia para las empresas.
La tecnología de Identy ha superado la evaluación de la norma ISO 30107-3 (nivel 2 de PAD ) con una tasa de penetración del 0 %; puedes consultar los detalles en nuestra página de certificación del nivel 2 de PAD.
Cómo evaluar el software de detección de vida
- Certificación: ISO/IEC 30107-3, nivel 2, realizada por un laboratorio acreditado, no mediante ensayos internos.
- Cobertura de ataques: ataques de presentación e inyección, incluida la detección de deepfakes — compara las opciones en nuestro análisis del mejor software de detección de deepfakes.
- Experiencia del usuario: captura pasiva, decisiones en menos de un segundo, baja tasa de falsos rechazos en usuarios reales de todos los grupos demográficos y dispositivos.
- Variedad de modalidades: reconocimiento facial, huella dactilar sin contacto y verificación de vitalidad de la palma de la mano mediante la cámara estándar de un smartphone.
- Modelo de implementación: SDK integrado en el dispositivo frente a API de servidor, capacidad de funcionamiento sin conexión y arquitectura de privacidad de datos (las plantillas nunca salen del dispositivo cuando sea necesario).
- Iniciativa de integración: SDK nativos para móviles y web con documentación clara — descubre el conjunto de SDK biométricos.
Obtenga una demostración personalizada de nuestra plataforma biométrica sin contacto y compruebe cómo se adapta a su caso de uso específico.
Preguntas frecuentes
¿Qué es un programa de detección de presencia?
Se trata de un software que confirma que la muestra biométrica presentada ante una cámara procede de una persona viva y físicamente presente, y no de una fotografía, una grabación, una máscara o un «deepfake». Constituye la capa antifraude de cualquier proceso de verificación o autenticación biométrica.
¿Cuál es la diferencia entre la detección activa y la pasiva de la presencia?
La verificación de actividad activa requiere que el usuario realice acciones; la verificación de actividad pasiva analiza la captura sin que el usuario tenga que hacer nada. La verificación pasiva reduce la tasa de abandono sin perder eficacia en la detección de ataques, o incluso mejorándola.
¿Qué es la certificación PAD según la norma ISO/IEC 30107-3?
La norma internacional para las pruebas de detección de ataques de presentación. Los laboratorios acreditados realizan pruebas de Nivel 1 (fotografías, reproducciones) y de Nivel 2 (máscaras 3D y artefactos sofisticados). El Nivel 2 es el punto de referencia para las empresas.
¿Puede la detección de vida real poner fin a los «deepfakes»?
Sí. Los motores modernos combinan el análisis de texturas, profundidad y movimiento con la detección de ataques por inyección para detectar contenidos sintéticos, tanto si se muestran en una pantalla como si se inyectan en la señal de la cámara.
Bibliografía
- ISO/IEC 30107-3 — Detección de ataques de presentación biométrica. Parte 3: Ensayos y elaboración de informes. https://www.iso.org/standard/79520.html
- iBeta Quality Assurance — Pruebas PAD de biometría (niveles 1 y 2). https://www.ibeta.com/biometrics-testing/
- NIST — Evaluación de tecnologías de análisis facial (FATE) / Categoría PAD. https://www.nist.gov/programs-projects/face-technology-evaluations-frtefate
- Europol (2024) — ¿Afrontar la realidad? Las fuerzas del orden y el reto de los «deepfakes» / Informes sobre la IA y la labor policial. https://www.europol.europa.eu/publications-events/publications
- FATF (2020) — Orientaciones sobre la identidad digital. https://www.fatf-gafi.org/en/publications/Fatfrecommendations/Guidance-on-digital-identity.html
