एंटी-स्पूफिंग टेस्टिंग और सर्टिफिकेशन

Didit की लाइवनेस डिटेक्शन को एक NIST-मान्यता प्राप्त लैब ने ISO/IEC 30107-3 के तहत छह श्रेणियों में 360 प्रेजेंटेशन अटैक से टेस्ट किया, और स्पैनिश वित्तीय नियामकों ने NFC प्लस लाइवनेस को कम से कम आमने-सामने की जांच जितना ही सुरक्षित माना।

Didit सपोर्ट द्वारा लिखित · अपडेट किया गया 19 अगस्त 2026

#क्या टेस्ट किया गया

ISO/IEC 30107-3 के तहत प्रेजेंटेशन अटैक डिटेक्शन (PAD) टेस्टिंग वेंडर के अलावा किसी और द्वारा लाइवनेस के दावों की जांच करने का मानक तरीका है। एक NIST-मान्यता प्राप्त लैबोरेटरी ने Didit की लाइवनेस डिटेक्शन के खिलाफ छह अटैक श्रेणियों में 360 प्रेजेंटेशन अटैक चलाए - प्रिंटेड फोटोग्राफ, स्क्रीन रीप्ले, मास्क, और अन्य।

कोई भी सफल नहीं हुआ। यही iBeta Level 1 PAD सर्टिफिकेशन का आधार है।

#Level 1 और Level 2

ये दो लेवल अलग-अलग थ्रेट मॉडल टेस्ट करते हैं, और यह फ़र्क मायने रखता है अगर आपकी कंप्लायंस टीम पूछ रही है:

Didit के पास Level 1 है। अगर आपकी ज़रूरत में Level 2 तय है, या खासतौर पर इंजेक्शन और डीपफेक रेज़िस्टेंस के बारे में पूछा गया है, तो इसे अनुमान लगाने की बजाय अपने Didit संपर्क के पास उठाएं - सर्टिफिकेशन का दायरा एक तथ्यात्मक मामला है और इसे किसी हेल्प पेज से अंदाज़ा नहीं लगाना चाहिए।

#स्पैनिश नियामक प्रमाणन

नवंबर 2024 से जुलाई 2025 के बीच, स्पेन के Tesoro Público, Banco de España, SEPBLAC और CNMV ने Didit की NFC + लाइवनेस वेरिफिकेशन की एक निगरानी वाली जांच चलाई। उनका निष्कर्ष: यह मनी-लॉन्ड्रिंग-रोधी नियमों के तहत कम से कम आमने-सामने की ID जांच जितनी ही सुरक्षित है।

यह लैब सर्टिफिकेशन से अलग तरह का सबूत है। एक लैब हमलों के खिलाफ बायोमेट्रिक कंपोनेंट को टेस्ट करती है; एक वित्तीय नियामक ने पूरे रिमोट-ऑनबोर्डिंग तरीके का आकलन उस आमने-सामने वाले आधार के मुकाबले किया जिसके इर्द-गिर्द उनके अपने नियम बने हैं। इस तरह की पुष्टि पाने वाला Didit इकलौता प्रोवाइडर है।

#एज एश्योरेंस सर्टिफिकेशन

खासतौर पर एज-रिस्ट्रिक्टेड कंटेंट के लिए, जर्मनी के यूथ-प्रोटेक्शन सेल्फ-रेगुलेटर FSM ने जून 2026 में यह सर्टिफाई किया कि Didit की एज वेरिफिकेशन विश्वसनीय रूप से Section 4(2) JMStV के तहत एक क्लोज़्ड यूज़र ग्रुप स्थापित करती है - ताकि सिर्फ वेरिफाइड वयस्क ही एज-रिस्ट्रिक्टेड सामग्री तक पहुंचें।

अगर आपकी ज़िम्मेदारी किसी दूसरे क्षेत्राधिकार में एज एश्योरेंस की है, तो वह FSM सर्टिफिकेशन क्षमता का सबूत है लेकिन उस बाज़ार का लाइसेंस नहीं है। एज-एश्योरेंस नियम US, UK, EU और ब्राज़ील के बीच काफी अलग होते हैं, और कोई खास तरीका किसी खास नियम को पूरा करता है या नहीं, यह आपकी कंप्लायंस टीम के लिए एक कानूनी सवाल है।

#रिपोर्ट्स कैसे पाएं

सर्टिफिकेट और रिपोर्ट्स Security & Compliance सेंटर से, या अपने Didit संपर्क से उपलब्ध हैं। कुछ, खासतौर पर SOC 2 रिपोर्ट्स, सार्वजनिक रूप से नहीं बल्कि NDA के तहत उपलब्ध हैं।

#सर्टिफिकेशन क्या नहीं करता

सर्टिफिकेशन आपको बताता है कि एक सिस्टम ने लैब में हमलों के एक तय सेट का सामना किया। यह आपको यह नहीं बताता कि आपका कॉन्फ़िगरेशन मज़बूत है। बहुत ढीले फेस मैच थ्रेशोल्ड और बिना किसी डिवाइस सिग्नल वाली पैसिव लाइवनेस चलाने वाला एक वर्कफ़्लो सर्टिफिकेशन के दिखाए जाने से कमज़ोर होता है, क्योंकि आपने वह गैप चौड़ा कर दिया है जिसे हमलावर को पार करना है।

जो कंट्रोल्स असल में आपका जोखिम तय करते हैं वे वही हैं जो आप सेट करते हैं: कौन-सा लाइवनेस तरीका, कौन-से थ्रेशोल्ड, क्या NFC अनिवार्य है, और क्या रिस्क सिग्नल रिव्यू की तरफ भेजे जाते हैं। देखें डिसीज़न रूल्स और थ्रेशोल्ड।

#बाकी कंप्लायंस तस्वीर

लाइवनेस सर्टिफिकेशन कई क्रेडेंशियल में से एक है - SOC 2 Type 2, ISO/IEC 27001, ISO/IEC 27017 और 27018, GDPR प्रोसेसर प्रतिबद्धताएं, और EBA / MiCA लीगल ओपिनियन। देखें सर्टिफिकेशन और कंप्लायंस।