A versão correta dessa comparação é que o ABIS é um superconjunto do AFIS. Um AFIS faz a busca por impressões digitais e, frequentemente, por impressões palmares. Um ABIS inclui rostos e, em algumas implantações, íris, e pode combiná-los. Todo o resto decorre disso.
Vale a pena analisar com cuidado o que esse superconjunto oferece e quanto custa, pois a decisão raramente se resume à precisão do algoritmo e quase sempre diz respeito ao que acontece com as pessoas que seu sistema não consegue identificar.
A resposta curta
| AFIS | ABIS | |
|---|---|---|
| Modalidades | AFIS: impressão digital, frequentemente impressão palmar | ABISFace, impressão digital, frequentemente íris e palma da mão |
| Integração entre modalidades | AFISNo | ABISSim |
| Escopo da deduplicação | AFIS: População total, apenas registros de cristas digitais | ABIS: População total, qualquer modalidade |
| Solução alternativa quando uma modalidade falha | Processo manual doAFIS | ABIS: Outramodalidade |
| Captura típica | AFIS: Scanner dedicado, com a presença de um operador | ABISScannerou dispositivo móvel, com ou sem supervisão |
| Âmbito de aplicação das normas | AFISISO/IEC19794-2 (minúcias digitais), ISO/IEC 19794-4 (imagens dos dedos e da palma da mão), ANSI/NIST-ITL | A ABIS adicionaas normas ISO/IEC 19794-5 (imagens faciais), ISO/IEC 19794-6 (imagens da íris), ISO/IEC 30107 (PAD) e ISO/IEC 39794 |
| Melhor ajuste | AFIS: Investigações forensese criminais | ABIS: Identificação Nacional, registro civil, fronteira, integração |
Os deepfakes estão se tornando cada vez mais sofisticados, aumentando o risco de fraudes e manipulação de identidade em ambientes digitais. Baixe nosso guia de 10 etapas para aprender como detectar ameaças antecipadamente e proteger sua organização com práticas recomendadas comprovadas.
Onde a diferença realmente faz diferença: tratamento de exceções
Todo grande programa biométrico apresenta uma taxa de falha no cadastro. O trabalho manual desgasta os detalhes das cristas. A idade as achata. Problemas de pele e certas profissões tornam a captura de impressões digitais pouco confiável para uma parcela mensurável de qualquer população real.
Em um sistema que utiliza apenas impressões digitais, essas pessoas passam a integrar uma fila de exceções. Elas são processadas manualmente, o que é lento, caro e inconsistente; e, em programas nacionais, esse é o grupo menos capaz de suportar esses atritos.
Em um sistema multimodal, isso não é exceção. Se a impressão digital estiver inutilizável, o rosto assume a transação. Isso não é uma comparação de recursos, é a diferença entre um programa que abrange toda a população e um programa que abrange a maior parte dela.
A fusão não é o mesmo que ter duas modalidades
Um sistema pode armazenar registros de rostos e impressões digitais e, mesmo assim, tratá-los como dois bancos de dados distintos. A fusão significa que o sistema de comparação combina as evidências de ambos para chegar a uma única decisão.
Isso é importante à medida que o banco de dados cresce. Em uma busca 1:N, a probabilidade de um falso positivo aumenta com N. A fusão de duas características biométricas independentes refina o resultado sem forçar o usuário a elevar o limiar a tal ponto que indivíduos genuínos comecem a ser rejeitados. O NIST avalia o desempenho 1:N para rosto e impressão digital separadamente, por meio do FRTE 1:N e do FRIF TE E1N, respectivamente, e os resultados publicados fornecem uma linha de base para cada modalidade antes que a fusão entre em cena.
A deduplicação é a operação que as pessoas subestimam
A verificação serve para determinar se essa pessoa é quem afirma ser. A deduplicação serve para verificar se essa pessoa já consta no banco de dados com um nome diferente. É essa segunda verificação que protege um registro nacional, um programa de benefícios ou um cadastro eleitoral contra identidades duplicadas.
A deduplicação é uma busca no formato 1:N realizada no momento do cadastro, comparando com toda a população, sempre. Um AFIS já é capaz de fazer isso com seus registros de impressões digitais e palmares. Um sistema multimodal realiza essa busca considerando simultaneamente o rosto e as impressões digitais, o que permite detectar duplicatas que uma única modalidade deixaria passar, como, por exemplo, alguém que se cadastre duas vezes com impressões digitais deliberadamente danificadas.
O ABIS da Identy.io é responsável pelo processamento de cadastros, pelo armazenamento criptografado de modelos, pela geração de índices pesquisáveis e por um mecanismo de deduplicação com margens de tolerância configuráveis, tendo sido validado por meio do processo de conformidade de parceiros da MOSIP para órgãos governamentais que implementam essa plataforma.
A parte que a maioria das comparações deixa de lado: a captura
O projeto clássico do AFIS parte do pressuposto de um ponto de captura controlado. Um scanner dedicado, um operador, um local físico. Sob esse pressuposto, a segurança da captura é uma característica da sala.
O cadastro moderno não funciona assim. O registro é feito em campo, por meio de um celular, às vezes sem supervisão. Diante dessa realidade, surgem duas novas questões para as quais o AFIS nunca foi projetado para responder.
A informação biométrica provém de uma pessoa viva? Trata-se da detecção de ataques de apresentação, definida e medida pela norma ISO/IEC 30107-3. A tecnologia biométrica facial da Identy.io foi certificada de forma independente pela iBeta de acordo com os Níveis 1 e 2 da norma ISO/IEC 30107-3, apresentando uma Taxa de Correspondência de Apresentação em Ataques de Impostor (IPAMR) de 0% nas condições desse teste.
Será que os dados biométricos estão realmente passando pelo sensor? Os ataques de injeção contornam totalmente a câmera e enviam um fluxo sintético para o aplicativo. Nenhum mecanismo de correspondência, por mais preciso que seja, consegue detectar isso, pois, quando o modelo chega ao comparador, ele já parece legítimo. A defesa precisa estar na camada de captura.
É por isso que o Identy.io processa a captura biométrica diretamente no próprio dispositivo. A imagem é validada no momento em que é criada, antes de ser enviada para qualquer lugar.
Quando um AFIS ainda é a resposta certa
Se o seu fluxo de trabalho for forense, centrado em impressões digitais latentes e vinculado a uma infraestrutura de justiça criminal já existente com requisitos de interoperabilidade estabelecidos, um AFIS especializado é uma escolha razoável. A comparação de impressões digitais latentes é uma disciplina distinta, com seu próprio processo de avaliação, e um sistema multimodal de uso geral não é automaticamente mais eficaz nessa tarefa.
O mesmo se aplica se sua base de dados for pequena, seu ambiente de captura for controlado e você não tiver nenhuma exigência de deduplicação. Modalidades adicionais que você não utiliza representam um custo extra e um fardo adicional para a governança.
Como geralmente ocorrem as migrações
Os programas raramente removem um AFIS. O caminho mais comum é feito em camadas.
- Manter a galeria de impressões digitais existente e os formatos de intercâmbio ANSI/NIST-ITL já em uso.
- Adicionar a modalidade de reconhecimento facial no momento do cadastro, a partir dos novos registros.
- Execute a deduplicação retroativa no conjunto de dados históricos; essa é, geralmente, a etapa que revela o maior valor e as maiores surpresas.
- Mude a captura para um fluxo baseado em dispositivo com detecção certificada de ataques de apresentação.
- Introduza a fusão na camada de correspondência assim que ambas as galerias estiverem preenchidas.
Peça a qualquer fornecedor que descreva especificamente o suporte que oferece para cada uma dessas cinco etapas. Uma ficha técnica que apenas enumera as modalidades não diz nada sobre a migração.
Perguntas frequentes
Qual é a diferença entre AFIS e ABIS?
Um AFIS é um Sistema Automatizado de Identificação de Impressões Digitais e realiza buscas em dados de sulcos de fricção: impressões digitais e, frequentemente, impressões palmares. Um ABIS é um Sistema Automatizado de Identificação Biométrica e lida com múltiplas modalidades, normalmente rosto e impressões digitais e, às vezes, íris, podendo combinar evidências entre elas. O ABIS é, na prática, um superconjunto do AFIS: mantém a mesma lógica do mecanismo de busca e acrescenta modalidades, fusão intermodal e deduplicação entre todas elas.
O ABIS é melhor do que o AFIS?
Para programas de identidade nacional, registros civis, controle de fronteiras e cadastro digital, um ABIS geralmente é a opção mais adequada, pois lida com indivíduos cujas impressões digitais não podem ser capturadas de forma confiável e realiza a deduplicação em todas as modalidades. Para fluxos de trabalho forenses baseados em impressões latentes e na interoperabilidade existente no sistema de justiça criminal, um AFIS especializado pode continuar sendo a escolha certa. O fator decisivo geralmente é o tratamento de exceções, e não a precisão nominal.
Um sistema ABIS pode substituir um sistema AFIS já existente sem perda de dados?
Sim, quando o ABIS é compatível com os formatos de intercâmbio já em uso, como o ANSI/NIST-ITL e as séries ISO/IEC 19794 e ISO/IEC 39794. A maioria dos programas realiza a migração em etapas: mantém o banco de impressões digitais, adiciona uma modalidade facial para novos cadastros, executa a deduplicação retroativa nos registros históricos, muda a captura para um fluxo baseado em dispositivos e habilita a fusão assim que ambos os bancos estiverem preenchidos.
O que é a deduplicação biométrica?
A deduplicação é uma pesquisa do tipo “um para muitos” realizada no momento do cadastro, que verifica se uma pessoa já está registrada no banco de dados sob uma identidade diferente. É o que evita registros duplicados em registros nacionais, programas de benefícios e cadernos eleitorais. Um AFIS realiza a deduplicação com base em registros de impressões digitais e palmares; um sistema multimodal pode realizar a deduplicação com base em registros faciais e de impressões digitais em conjunto, detectando duplicatas que uma única modalidade deixaria passar.
Um ABIS protege contra ataques por injeção?
Não por si só. Um ataque de injeção contorna a câmera e envia um fluxo sintético diretamente para o aplicativo, de modo que o modelo que chega ao mecanismo de correspondência parece legítimo. A defesa precisa ser implementada na camada de captura, por meio da detecção de ataques de apresentação testados de acordo com a norma ISO/IEC 30107-3 e do processamento da captura no dispositivo onde ela é gerada.
Referências
- NIST. Glossário: Sistema Automatizado de Identificação Biométrica (IDENT). https://www.nist.gov/glossary-term/18926
- NIST. Avaliação da Tecnologia de Reconhecimento Facial (FRTE) – Identificação 1:N. https://pages.nist.gov/frvt/html/frvt1N.html
- NIST. FRIF TE E1N: Resultados da identificação de impressões digitais 1:N. https://fingerprint.nist.gov/frifte/e1n/results/
- ISO/IEC 19794-2. Formatos de intercâmbio de dados biométricos — Parte 2: Dados de minúcias digitais.
- ISO/IEC 19794-4. Formatos de intercâmbio de dados biométricos — Parte 4: Dados de imagem digital.
- ISO/IEC 19794-5. Formatos de intercâmbio de dados biométricos — Parte 5: Dados de imagem facial.
- ISO/IEC 19794-6. Formatos de intercâmbio de dados biométricos — Parte 6: Dados de imagens da íris.
- ISO/IEC 30107-3:2023. Detecção de ataques de apresentação biométrica — Parte 3: Testes e relatórios. https://www.iso.org/standard/79520.html
- Garantia de Qualidade da iBeta. ISO 30107-3: Metodologia de Teste para Detecção de Ataques de Apresentação. https://www.ibeta.com/iso-30107-3-presentation-attack-detection-confirmation-letters/
- ISO/IEC 2382-37:2022. Tecnologia da informação — Vocabulário — Parte 37: Biometria. https://www.iso.org/standard/73514.html
- MOSIP Marketplace. Listagem de produtos da Identy.io ABIS. https://marketplace.mosip.io/products/305
- Atualização sobre biometria. A Identy coloca o ABIS no mercado MOSIP após a certificação, em 2025. https://www.biometricupdate.com/202511/identy-places-abis-in-mosip-marketplace-following-certification
- Departamento de Segurança Interna. Biometria. https://www.dhs.gov/biometrics
