7 febbraio 2019
iProov annuncia oggi di aver superato con successo l'esame di conformità ISO/IEC 30107-3 al livello B rispetto agli standard del National Institute of Standards and Technology (NIST) statunitense per la garanzia di presenza autentica (chiamata anche "Presentation Attack Detection" (PAD) o "liveness"). La revisione è stata effettuata dal laboratorio nazionale di standard del Regno Unito, il National Physical Laboratory (NPL). È la controparte britannica del NIST.
Il NIST SOFA-B è un quadro di riferimento per la valutazione delle soluzioni contro una serie di attacchi spoof, dove il livello A è il più semplice e il livello C è il più aggressivo, sofisticato e costoso da realizzare. Le organizzazioni hanno approcci diversi ai test. NPL e iProov hanno adottato misure statistiche delle prestazioni basate su ampi set di dati reali. iProov non solo ha superato con successo i test di livello A e B, ma anche molti test che si estendono al livello C, prima azienda a dichiararlo.
L'esito positivo della revisione ha fatto seguito ai test comparativi condotti su una serie di sistemi PAD nel 2017 dal Dipartimento della Sicurezza Nazionale degli Stati Uniti, per valutare le prestazioni di tali sistemi in scenari reali. I test sono stati condotti in linea con il framework NIST SOFA-B di livello B e hanno incluso test di attacco replay. Il test del DHS non ha portato a un singolo spoof riuscito contro il sistema iProov in oltre 600 attacchi. Nell'aprile 2018 il Dipartimento di Sicurezza Nazionale degli Stati Uniti ha annunciato di aver assegnato un contratto a iProov per la tecnologia di verifica facciale mobile.
La NPL afferma che: "NPL ha esaminato le metodologie di test, i set di dati e i risultati del protocollo di test personalizzato di iProov per le prestazioni della tecnologia iProov". Le metodologie di iProov sono conformi agli standard internazionali ISO/IEC 19795-1:2006 per il test delle prestazioni di verifica biometrica e ISO/IEC 30107-3:2017 per il test di rilevamento degli attacchi di presentazione. Sono stati esaminati i test del PAD ai livelli A e B, con numerosi attacchi che si sono estesi al livello C. I risultati delle prestazioni del PAD rientrano con ampio margine nelle sole soglie specificate da uno standard riconosciuto per la certificazione, quelle di FIDO. Secondo il revisore, i tassi di errore rappresentano lo stato dell'arte al quarto trimestre 2018 nel rilevamento PAD del riconoscimento dei volti. Le prestazioni della verifica dei volti rientrano nelle soglie specificate da FIDO e dal NIST 800-63B".
La tecnologia brevettata Flashmark di iProov è l'unica soluzione al mondo in grado di difendere dagli attacchi replay e dalle falsificazioni digitali e fisiche ed è stata adottata da molti governi e istituzioni finanziarie. Nel novembre 2018 è stato annunciato che iProov viene utilizzato dal Ministero dell'Interno del Regno Unito.
Andrew Bud, fondatore e CEO di iProov, ha dichiarato, "L'esperienza di lunga data e riconosciuta a livello internazionale del NIST e dell'NPL in questo campo non ha eguali. Siamo lieti di aver superato l'esame dell'NPL per ottenere questo livello di conformità, che fornisce un'approvazione oggettiva delle prestazioni della nostra tecnologia e della sua conformità alla norma ISO/IEC 30107-3".
