A verificação biométrica é tão segura quanto sua capacidade de identificar se há um ser humano real diante da câmera. O software de detecção de vida é a camada antifraude que faz essa determinação — rejeitando fotos impressas, gravações de tela, máscaras 3D, identidades sintéticas e deepfakes injetados antes mesmo que cheguem ao mecanismo de correspondência. Se você ainda não está familiarizado com o conceito, comece com nosso guia básico sobre o que é uma verificação de vida e por que ela é importante na biometria facial; esta página enfoca como o software funciona, como é certificado e como avaliá-lo.
Os deepfakes estão se tornando cada vez mais sofisticados, aumentando o risco de fraudes e manipulação de identidade em ambientes digitais. Baixe nosso guia de 10 etapas para aprender como detectar ameaças antecipadamente e proteger sua organização com práticas recomendadas comprovadas.
Por que a verificação de vitalidade é o cerne da prevenção de fraudes biométricas
A correspondência facial responde à pergunta “essa é a mesma pessoa?”. A verificação de vivacidade responde a uma questão anterior e mais importante: “isso é mesmo uma pessoa?”. As quadrilhas de fraude não precisam mais burlar a correspondência — elas precisam burlar a presença. A IA generativa industrializou esse ataque: ferramentas de deepfake podem animar uma selfie roubada em minutos, e softwares de câmera virtual podem injetar esse vídeo diretamente em um fluxo de cadastro. Sem a verificação certificada de vida, um sistema biométrico é como uma fechadura que aceita fotografias de chaves.
O impacto financeiro é mensurável em fraudes de abertura de conta, apropriação de conta, fraude de identidade sintética e cadastro de “mulas de dinheiro” — os quatro padrões de ataque que a verificação de vida interrompe diretamente.
O software de detecção de atividade em tempo real do Attacks interrompe
- Ataques com imagens impressas: fotografias da vítima apresentadas à câmera — a farsa mais básica.
- Ataques de reprodução: vídeos ou fotos exibidos em um celular, tablet ou monitor.
- Ataques com máscaras 3D: máscaras de silicone ou resina que reproduzem a geometria facial da vítima (o limite do teste de Nível 2).
- Apresentação sobre deepfake: vídeo da vítima gerado por IA exibido na tela. Veja como isso funciona na verificação biométrica com deepfake.
- Ataques de injeção: mídias sintéticas injetadas por meio de câmeras virtuais ou APIs interceptadas, contornando totalmente a câmera física — o vetor que mais cresce e a razão pela qual os sinais de integridade da câmera agora são tão importantes quanto a análise de imagens.
Obtenha uma demonstração personalizada da nossa plataforma biométrica sem contato e veja como ela se adapta ao seu caso de uso específico.
Detecção ativa versus passiva de atividade
Vitalidade ativa
Vitalidade passiva
Um único quadro ou uma captura passiva curta é analisado quanto à textura, indícios de profundidade, microrreflexos, padrões de moiré e sinais de síntese. O usuário não precisa fazer nada. A verificação passiva de vitalidade é agora a tendência do setor, pois combina uma menor taxa de abandono com uma detecção de ataques à apresentação igual ou superior, além de se estender naturalmente além do rosto para a captura sem contato de impressões digitais e da palma da mão.
Certificação: ISO/IEC 30107-3 e Níveis PAD
As alegações dos fornecedores sobre proteção contra falsificação só têm valor quando testadas por um órgão independente credenciado, de acordo com a norma ISO/IEC 30107-3, a norma internacional para detecção de ataques de apresentação (PAD). Laboratórios independentes, como o iBeta, realizam testes em dois níveis:
- Nível 1 do PAD: fotos impressas, gravações de tela e artefatos 2D básicos.
- Nível 2 do PAD: máscaras 3D e artefatos sofisticados com um orçamento de ataque maior — o padrão de referência para empresas.
A tecnologia da Identy foi aprovada na avaliação da norma ISO 30107-3 (PAD Nível 2 ) com uma taxa de penetração de 0%; os detalhes estão disponíveis em nossa página de certificação do PAD Nível 2.
Como avaliar softwares de detecção de vida
- Certificação: ISO/IEC 30107-3 Nível 2, realizada por um laboratório credenciado, e não por testes internos.
- Cobertura de ataques: ataques de apresentação E de injeção, incluindo detecção de deepfakes — compare as opções em nossa análise dos melhores softwares de detecção de deepfakes.
- Experiência do usuário: captura passiva, decisões em menos de um segundo, baixa taxa de rejeição indevida de usuários reais em todos os grupos demográficos e dispositivos.
- Variedade de modalidades: reconhecimento facial, impressão digital sem contato e verificação de vitalidade da palma da mão por meio da câmera padrão de um smartphone.
- Modelo de implantação: SDK no dispositivo versus API de servidor, capacidade de funcionamento offline e arquitetura de privacidade de dados (modelos que nunca saem do dispositivo, quando necessário).
- Iniciativa de integração: SDKs nativos para dispositivos móveis e web com documentação clara — conheça o conjunto de SDKs biométricos.
Obtenha uma demonstração personalizada da nossa plataforma biométrica sem contato e veja como ela se adapta ao seu caso de uso específico.
Perguntas frequentes
O que é um software de detecção de presença?
Trata-se de um software que confirma se a amostra biométrica apresentada a uma câmera provém de uma pessoa viva e fisicamente presente — e não de uma foto, uma gravação, uma máscara ou um deepfake. É a camada antifraude de qualquer fluxo de verificação ou autenticação biométrica.
Qual é a diferença entre a detecção ativa e a detecção passiva de vida?
A verificação ativa solicita que o usuário realize ações; a verificação passiva analisa a captura sem nenhuma ação do usuário. A verificação passiva apresenta menor taxa de abandono, com detecção de ataques igual ou superior.
O que é a certificação ISO/IEC 30107-3 PAD?
A norma internacional para testes de detecção de ataques de apresentação. Laboratórios credenciados realizam testes no Nível 1 (fotografias, gravações) e no Nível 2 (máscaras 3D e artefatos sofisticados). O Nível 2 é a referência para o setor empresarial.
A detecção de vida pode impedir os deepfakes?
Sim. Os mecanismos modernos combinam análise de textura, profundidade e movimento com a detecção de ataques por injeção para identificar mídias sintéticas, sejam elas exibidas em uma tela ou injetadas no sinal da câmera.
Bibliografia
- ISO/IEC 30107-3 — Detecção de ataques de apresentação biométrica, Parte 3: Testes e relatórios. https://www.iso.org/standard/79520.html
- iBeta Quality Assurance — Testes PAD de biometria (Níveis 1 e 2). https://www.ibeta.com/biometrics-testing/
- NIST — Avaliação de Tecnologias de Análise Facial (FATE) / categoria PAD. https://www.nist.gov/programs-projects/face-technology-evaluations-frtefate
- Europol (2024) — Enfrentando a realidade? As forças de segurança e o desafio dos deepfakes / Relatórios sobre IA e policiamento. https://www.europol.europa.eu/publications-events/publications
- FATF (2020) — Orientações sobre identidade digital. https://www.fatf-gafi.org/en/publications/Fatfrecommendations/Guidance-on-digital-identity.html
