Proteja seu fluxo de identidade com liveness
A Prova de Vida (Liveness) garante que uma pessoa real e viva esteja presente, protegendo contra fraudes como deepfakes e spoofing. É essencial para a verificação segura da identidade em onboardings e autenticações digitais.
Tecnologia avançada por trás da verificação fluida e segura
Nossa solução utiliza redes neurais profundas para detectar ataques de injeção e apresentação. A análise do ambiente em tempo real e o rastreamento de micromovimento aumentam a segurança contra ameaças sofisticadas.
Redes neurais profundas para detectar ataques de injeção e apresentação.
Verificação da câmera original para detectar falsificação de fluxo de vídeo e ataques de câmera virtual
Análise em tempo real das condições ambientais (iluminação, desfoque, brilho)
IA treinada em milhares de tentativas de ataque reais, incluindo máscaras 3D
Detecção e ajuste automáticos da posição do rosto em relação à câmera
Iluminação adaptativa via SDK para ambientes com pouca luz
Rastreamento de micromovimento e sinais de vida (por exemplo, reflexos, pulso, movimento dos olhos)
Orientação inteligente ao usuário em condições desfavoráveis de captura
False Acceptance Rate (FAR)*
Taxa de conversão entre usuários com mais de 60 anos
+70%
melhores resultados do que o nosso principal concorrente
Taxa de conversão na primeira tentativa
97%
Casos de uso
Aumente sua segurança e simplifique a verificação de identidade
Agende uma demonstração
Pronto para aumentar a segurança sem aumentar o atrito?
Certificado para evitar fraudes biométricas
O que é o Oz Liveness e como ele funciona?
O Oz Liveness é um serviço de detecção de vitalidade facial que confirma se há uma pessoa real e viva diante da câmera, e não uma foto, uma reprodução de tela, uma máscara ou um deepfake. Durante a captura, o SDK do Oz grava um vídeo curto e um mecanismo integrado ao dispositivo verifica a qualidade e a autenticidade em tempo real; em seguida, um conjunto de IA do lado do servidor, composto por cerca de 50 modelos, analisa a filmagem e os metadados em busca de sinais de falsificação e injeção. O gesto padrão, a selfie, é uma verificação passiva de vida e leva cerca de 0,7 segundos para ser capturada; portanto, a maioria dos usuários simplesmente olha para a câmera. O Oz Liveness é certificado pela iBeta e pela BixeLab de acordo com a norma ISO/IEC 30107-3 Nível 1, Nível 2 e Nível 3, com 0% de ACPER/FAR, e pela norma CEN/TS 18099 da UE com 0% de APCER/FAR em todos os seus SDKs para Web, Android e iOS.
Qual é a diferença entre a detecção passiva e a detecção ativa de presença, e qual delas o Oz utiliza?
A verificação passiva de vida funciona silenciosamente: o usuário apenas olha para a câmera, enquanto a verificação ativa de vida pede que o usuário pisque, sorria ou vire a cabeça. O Oz oferece suporte a ambas, mas recomenda a verificação passiva como padrão: ela apresenta melhor conversão e, fundamentalmente, é a defesa mais robusta atualmente. Os gestos ativos tinham como objetivo comprovar a presença de um ser humano vivo por meio de movimentos que uma foto não poderia falsificar, mas as modernas ferramentas de deepfake e reanimação facial agora sintetizam um piscar de olhos, um sorriso ou um movimento de cabeça convincentes sob demanda; portanto, exigir o gesto cria atrito sem oferecer garantia real e pode gerar uma falsa sensação de segurança. Em vez de pedir ao usuário que comprove a vitalidade por meio de movimento, a Oz analisa o próprio vídeo em busca dos rastros que um ataque deixa para trás (artefatos de tela e recaptura, distorções de mistura de deepfake e inconsistências temporais entre os quadros), defendendo-se tanto contra ataques de apresentação quanto de injeção. Os gestos ativos permanecem disponíveis onde a regulamentação os exige, mas, como controle de segurança, confiar no movimento ativo é algo ultrapassado.
A vivacidade passiva é segura o suficiente, ou preciso de gestos ativos?
A verificação passiva de vitalidade é suficientemente segura para a maioria dos processos de cadastro e autenticação quando implementada corretamente, certificada e respaldada por defesa contra ataques de injeção, o que é o caso do Oz Liveness (iBeta ISO/IEC 30107-3 Níveis 1, 2 e 3, 0% de APCER; CEN/TS 18099 com 0% de APCER para injeção), mas nem todas as tecnologias de vivacidade oferecem o mesmo nível de segurança que a Oz. A vivacidade passiva também apresenta melhor conversão, pois não exige nenhuma ação por parte do usuário. Vale a pena adicionar gestos ativos para atender a requisitos regulatórios que exigem um desafio ou quando se deseja um nível de segurança visivelmente mais elevado. Com a Oz, é possível combiná-los: selfie passiva por padrão e gestos ativos quando a regulamentação assim o exigir.
O Oz Liveness requer algum hardware ou sensor especial?
Não, o Oz Liveness não requer nenhum hardware especial nem sensores dedicados; ele funciona utilizando as câmeras padrão encontradas em smartphones, tablets e webcams. Essa abordagem exclusivamente baseada em software simplifica a implantação e amplia a acessibilidade, já que as empresas não precisam investir em hardware de captura adicional para utilizar a detecção de vida certificada. Isso também significa que o mesmo mecanismo funciona de maneira consistente em todos os SDKs: iOS, Android, Flutter e Web, sem dependências de hardware específicas de cada dispositivo.
Como o Oz Liveness detecta deepfakes e trocas de rosto feitas por IA?
O Oz Liveness detecta deepfakes por meio de um conjunto de cerca de 50 modelos de IA que analisa uma sequência de quadros de vídeo — e não uma única imagem —, procurando por falhas de transição, texturas não naturais, inconsistências de movimento e de fluxo óptico, além de artefatos de recaptura que revelam rostos sintéticos ou reproduzidos. Ele foi treinado com milhões de amostras de ataques, incluindo deepfakes gerados com o ajuste fino do LoRA e o LivePortrait, além de ataques reais observados em ambiente de produção. Ele também utiliza a detecção “fora da distribuição” para sinalizar novos padrões de ataque que ainda não encontrou, o que lhe confere resiliência contra novas ferramentas de deepfake do tipo “zero-day”.
Como o Oz bloqueia ataques de injeção, como câmeras virtuais e emuladores?
O Oz bloqueia ataques de injeção por meio de uma defesa em várias camadas. Primeiro, no momento da captura, o SDK inspeciona o ambiente do dispositivo em busca de câmeras virtuais, emuladores, root/jailbreak, depuradores e estruturas de hooking, e o Web SDK adiciona uma Camada de Autenticidade da Câmera dedicada, rejeitando a sessão antes que qualquer vídeo seja gravado. Em segundo lugar, o vídeo é gravado em um formato proprietário que preserva os artefatos de injeção, e uma rede neural profunda do lado do servidor o analisa em busca de assinaturas de injeção. Um invasor precisa superar as três camadas independentemente, e é por isso que a BixeLab certificou o Oz com 0% de APCER de acordo com a norma CEN/TS 18099 da UE em seus SDKs para Web, Android e iOS.
Quais certificações de autenticidade a Oz Liveness possui?
O Oz Liveness possui certificação ISO/IEC 30107-3 Nível 1, Nível 2 e Nível 3 pela iBeta e pela BixeLab, ambos laboratórios credenciados pelo NIST, com 0% de ACPER/FAR (nenhuma falsificação aceita). Quanto a ataques de injeção, o sistema foi aprovado na avaliação da BixeLab de acordo com a norma CEN/TS 18099 da UE, com 0% de APCER na Web, no Android e no iOS. Um detalhe importante: as certificações abrangem toda a arquitetura — tanto a camada de captura do SDK quanto a detecção de ataques de apresentação no lado do servidor —, em vez de um único componente isolado.
Quais SDKs e plataformas o Oz Liveness oferece suporte?
A Oz Liveness oferece SDKs para iOS (Swift, iOS 11 ou superior), Android (Kotlin/Java), Flutter (iOS 13 ou superior e Android SDK 21 ou superior) e Web (um plug-in Web do lado do cliente e um adaptador Web do lado do servidor). O SDK para Web requer HTTPS e uma licença vinculada ao(s) seu(s) domínio(s) específico(s). Todos os SDKs são executados no modo retrato, incluem uma pilha de segurança abrangente no dispositivo (detecção de adulteração, root/jailbreak, emulador e hooks, SSL pinning) e oferecem suporte a sete idiomas de interface do usuário. Eles se conectam à API da Oz nos modos Full ou Instant (sem armazenamento).
Quanto tempo leva uma verificação de autenticidade do Oz e como é a experiência do usuário?
Para o usuário, a verificação passiva padrão de selfie leva cerca de 0,7 segundos para ser capturada: basta olhar para a câmera, sem necessidade de nenhum gesto. No back-end, uma análise do lado do servidor leva aproximadamente 2 segundos por verificação. O SDK orienta o usuário em tempo real sobre a iluminação e o posicionamento do rosto e só grava quando as condições são atendidas, o que mantém o número de rejeições indevidas baixo e evita novas tentativas. Se você optar por gestos ativos, cada gesto adiciona um intervalo de 3 a 5 segundos. A Oz Forensics é conhecida pela experiência rápida e integrada que sua detecção de vida oferece, o que se traduz em experiências sem atritos para os usuários finais e taxas de conversão mais altas.
O que são FAR, FRR, APCER e BPCER, e qual é o desempenho do Oz?
Essas são as métricas padrão de precisão para sistemas de verificação de vitalidade. A FAR (Taxa de Aceitação Falsa) e a APCER (Taxa de Erro de Classificação de Apresentação de Ataque) medem a frequência com que uma tentativa de falsificação é aceita erroneamente; quanto menor, melhor; e a Oz registrou 0% de ACPER/FAR nas certificações ISO/IEC 30107-3 e CEN/TS 18099. A FRR e a BPCER medem a frequência com que um usuário real é rejeitado erroneamente: se os valores forem muito altos, você perde clientes genuínos. A tecnologia da Oz é conhecida por apresentar FRR/BPCER mais baixas do que as dos concorrentes em cenários reais, alcançando um desempenho até três vezes melhor quando comparada a outras soluções.
Como a Oz Forensics mitiga o viés na detecção de vida?
A Oz Forensics minimiza o viés na detecção de vida treinando seu conjunto de IA com cerca de 50 modelos em dezenas de milhões de vídeos reais e amostras de ataques provenientes de diversos grupos demográficos, além de testar o desempenho em diferentes faixas etárias, gêneros e etnias, em vez de se basear em uma única população de referência. Isso é combinado com a detecção fora da distribuição, que sinaliza padrões desconhecidos em vez de forçar uma decisão de aprovação/reprovação com base em um conjunto de treinamento restrito, ajudando a manter as taxas de rejeição falsa baixas e consistentes entre diferentes grupos de usuários. O desempenho justo e equitativo é tratado como um requisito central de projeto, e não como algo secundário.
O Oz Liveness é adequado para ambientes de alta segurança, como aplicações governamentais?
Sim, o Oz Liveness é ideal para ambientes de alta segurança, incluindo aplicações governamentais e do setor público, devido às suas certificações contra ataques de apresentação e injeção com APCER de 0% e ao suporte para implantação totalmente no local. Para instituições que exigem uma trilha de auditoria e não podem enviar dados biométricos para uma nuvem de terceiros, o modelo de licenciamento do Oz e sua arquitetura local (via Docker ou Kubernetes) oferecem as garantias de soberania de dados que as implantações no setor público normalmente exigem. O Oz Forensics também processa mais de 100 milhões de verificações de vitalidade por mês em operações que exigem alto rendimento, tempo de atividade e escalabilidade.
Em que o Oz Liveness difere do iProov, do FaceTec ou do Zoloz?
A Oz Forensics, a iProov, a FaceTec e a Zoloz são todas fornecedoras confiáveis de soluções de verificação de vitalidade, com certificação independente, e a escolha certa depende das suas prioridades. A Oz se destaca em quatro pontos: possui certificação para Detecção de Ataques de Apresentação (PAD) de acordo com a norma ISO/IEC 30107-3, Níveis 1, 2 e 3, e certificação para Detecção de Ataques de Injeção (IAD) de acordo com a norma CEN/TS 18099; essas certificações abrangem toda a arquitetura SDK mais servidor (não apenas um módulo); oferece flexibilidade genuína de implantação: SaaS e no local, e também está disponível em marketplaces como AWS e Huawei; utiliza o OzCapsula, um contêiner à prova de adulteração com um registro de eventos imutável que fornece prova criptográfica da integridade da mídia para fins de auditoria e uso jurídico; e também lidera com a verificação passiva de vitalidade por selfie com captura em cerca de 0,7 segundos para minimizar o atrito com o usuário, resultando em BCPER/FRR até 3 vezes menores do que os de seus concorrentes.
