7. Februar 2019
iProov gibt heute bekannt, dass das Unternehmen die Konformitätsprüfung nach ISO/IEC 30107-3 auf Stufe B gemäß den Standards des US-amerikanischen National Institute of Standards and Technology (NIST ) für die Gewährleistung echter Präsenz (auch "Presentation Attack Detection" (PAD) oder "Liveness" genannt) erfolgreich bestanden hat. Die Überprüfung wurde vom nationalen Normungslabor des Vereinigten Königreichs, dem National Physical Laboratory (NPL), durchgeführt. Es ist das britische Gegenstück des NIST.
NIST SOFA-B ist ein Rahmenwerk zur Bewertung von Lösungen gegen eine Reihe von Spoofing-Angriffen, wobei Stufe A die einfachste und Stufe C die aggressivste, anspruchsvollste und teuerste ist. Verschiedene Organisationen haben unterschiedliche Ansätze für die Prüfung. NPL und iProov haben sich für statistische Leistungsmessungen auf der Grundlage großer, realer Datensätze entschieden. iProov hat nicht nur die Tests der Stufen A und B erfolgreich bestanden, sondern auch viele Tests, die bis zur Stufe C reichen.
Die erfolgreiche Prüfung folgte auf vergleichende Tests einer Reihe von PAD-Systemen im Jahr 2017 durch das US-Ministerium für Heimatschutz, bei denen die Leistung solcher Systeme in realen Szenarien bewertet wurde. Die Tests wurden im Einklang mit dem NIST SOFA-B Level B Framework durchgeführt und umfassten auch Replay-Angriffstests. Bei den Tests des DHS wurde bei über 600 Angriffen kein einziger erfolgreicher Spoof gegen das iProov-System durchgeführt. Im April 2018 gab das US-Ministerium für Innere Sicherheit bekannt, dass es iProov einen Auftrag für mobile Gesichtsverifikationstechnologie erteilt hat.
Die NPL erklärt: "Das NPL hat die Testmethoden, Datensätze und Ergebnisse des iProov-Protokolls für die Leistung der iProov-Technologie geprüft. Die iProov-Methoden entsprechen den internationalen Normen ISO/IEC 19795-1:2006 zur Prüfung der biometrischen Verifikationsleistung und ISO/IEC 30107-3:2017 zur Prüfung der Erkennung von Präsentationsangriffen. Es wurden PAD-Tests für die Stufen A und B mit zahlreichen Angriffen bis hin zu Stufe C durchgeführt. Die PAD-Leistungsergebnisse liegen bei weitem innerhalb der einzigen Schwellenwerte, die von einem anerkannten Zertifizierungsstandard, nämlich dem der FIDO, vorgegeben werden. Nach Ansicht des Gutachters entsprechen die Fehlerraten dem Stand der Technik im 4. Quartal 2018 bei der Gesichtserkennungs-PAD-Detektion. Die Leistung der Gesichtsverifikation liegt innerhalb der von der FIDO und in NIST 800-63B festgelegten Schwellenwerte."
Die patentierte Flashmark-Technologie von iProov ist die weltweit einzige Lösung zum Schutz vor Replay-Angriffen sowie digitalen und physischen Fälschungen und wurde von vielen Regierungen und Finanzinstituten übernommen. Im November 2018 wurde bekannt gegeben, dass iProov vom britischen Innenministerium eingesetzt wird.
Andrew Bud, Gründer und CEO von iProov, sagte, "Die langjährige, international anerkannte Expertise des NIST und des NPL in diesem Bereich ist unübertroffen. Wir freuen uns sehr, dass wir die Prüfung des NPL bestanden haben, um diese Konformitätsstufe zu erreichen, die eine objektive Bestätigung für die Leistung unserer Technologie und ihre Konformität mit ISO/IEC 30107-3 darstellt."
