# 反欺骗测试与认证

Source: https://help.didit.me/zh/liveness-biometrics/anti-spoofing-certification
Updated: 2026-08-19

Didit 活体检测经 NIST 认可实验室按 ISO/IEC 30107-3 测试，六类 360 次攻击无一成功；西班牙监管机构认定 NFC 加活体检测不逊于当面核验。

Didit 持有一家 NIST 认可实验室依据 ISO/IEC 30107-3 颁发的 **iBeta Level 1 PAD** 认证：
六个类别共 360 次呈现攻击，无一成功。
另外，经过为期一年的受监督测试，西班牙金融监管机构得出结论：Didit 的 NFC + 活体检测核验方案
至少和线下当面核验证件一样安全。

## 测试了什么

依据 **ISO/IEC 30107-3** 标准进行的呈现攻击检测（PAD）测试，是让供应商以外的第三方检验活体检测能力
是否名副其实的标准做法。一家 NIST 认可实验室针对 Didit 的活体检测，在**六个攻击类别**下发起了
**360 次呈现攻击** - 包括打印照片、屏幕翻拍、面具等多种形式。

**没有一次成功。**这正是 iBeta Level 1 PAD 认证的依据。

## Level 1 与 Level 2

这两个等级检验的是不同的威胁模型，如果你的合规团队询问起来，这个区分很重要：

| | 覆盖内容 |
|---|---|
| **Level 1** | 呈现攻击：举到摄像头前的伪造物 - 照片、屏幕、打印面具 |
| **Level 2** | 更复杂的伪造物，包括高质量定制面具 |

Didit 持有的是 **Level 1** 认证。如果你的需求明确要求 Level 2，或专门涉及抗注入攻击和抗深度伪造能力，
请向你的 Didit 对接人提出，而不要自行推断答案 - 认证范围是一个事实性问题，不应该从一篇帮助文章里猜测。

## 西班牙监管机构的验证

2024 年 11 月至 2025 年 7 月期间，西班牙的**国库总局、西班牙银行、SEPBLAC 和 CNMV**
对 Didit 的 NFC + 活体检测核验方案进行了一次受监督测试。
他们的结论是：在反洗钱规定下，该方案**至少和线下当面核验证件一样安全**。

这是一种和实验室认证不同的证据类型。实验室测试的是生物识别组件对抗攻击的能力；
而金融监管机构评估的是整套远程开户方法，并将其与自身规则所依据的线下核验基准进行比较。
Didit 是唯一获得该项验证的服务商。

## 年龄核验认证

专门针对受年龄限制的内容，德国的青少年保护自律机构 **FSM** 在 2026 年 6 月认证：Didit 的年龄核验
能够可靠地建立**《青少年媒体保护州际协议》第 4(2) 条所要求的封闭用户群体** - 从而确保只有经核验的
成年人才能访问受限内容。

如果你的义务是在其他司法辖区进行年龄核验，这项 FSM 认证只能证明该方案的能力，并不是那个市场的许可证。
美国、英国、欧盟和巴西的年龄核验规定差异很大，某种方法是否满足某项规定，是你的合规团队需要判断的法律问题。

## 获取报告

证书和报告可以从 [Security & Compliance 中心](https://didit.me/security-compliance/) 获取，
也可以联系你的 Didit 对接人。部分文件需要签署保密协议才能获取，而不是公开发布 - 尤其是 SOC 2 报告。

> **Note:** 如果你的合规审查需要一个未列出的特定框架或证明文件，请直接询问。
> 认证覆盖范围会持续扩展，你的 Didit 对接人可以告诉你目前有哪些认证、路线图上还有哪些计划中的认证 -
> 这比从一篇帮助文章中自行推断更可靠。

## 认证做不到的事

认证告诉你的是，一套系统在实验室里抵御住了一组既定的攻击。
它并不能说明你的**配置**是否足够严格。
一个使用被动活体检测、人脸比对阈值设置得很宽松、又没有设备信号辅助的工作流，
实际强度会弱于认证给人的印象，因为你拉大了攻击者需要跨越的差距。

真正决定你风险敞口的，是你自己设置的那些控制项：使用哪种活体检测方式、设置了哪些阈值、
是否要求 NFC，以及风险信号是否会被路由到人工审核。参见[决策规则与阈值](https://help.didit.me/zh/workflows/decision-rules)。

## 合规拼图的其余部分

活体检测认证只是众多凭证中的一项 - 还包括 SOC 2 Type 2、ISO/IEC 27001、ISO/IEC 27017 与 27018、
GDPR 处理者相关承诺，以及 EBA / MiCA 法律意见书。参见[认证与合规](https://help.didit.me/zh/data-privacy/certifications-and-compliance)。