Cybersecurity: di fronte all'esplosione dei deepfake, ShareID ottiene la certificazione di livello elevato contro gli attacchi di presentazione (PAD) e di iniezione (IAD)

Verificare un'identità da remoto significa rispondere a una domanda diventata estremamente difficile: la persona davanti allo schermo è reale, presente ed effettivamente chi dichiara di essere? Due categorie di attacchi cercano di infrangere questa certezza. Gli attacchi di presentazione (PAD) consistono nell'ingannare la fotocamera mediante un artefatto: maschera, foto, schermo o silicone. Gli attacchi di iniezione (IAD), più recenti e amplificati dai deepfake, aggirano semplicemente la fotocamera per immettere un flusso manipolato direttamente nel sistema.


Tre norme di riferimento, un livello elevato convalidato

La certificazione riguarda le tre norme di riferimento del settore (ISO/IEC 30107-3, ISO/IEC 19989-3 e CEN/TS 18099). È stata rilasciata il 19 agosto 2026 dall'organismo di certificazione CLR Cert™, per il servizio ShareID Onboarding Service, valutato al livello più elevato (High).
 

Una valutazione indipendente, al servizio della fiducia

Il laboratorio CLR Labs™ è un organismo di valutazione indipendente, accreditato dal COFRAC e centro di valutazione autorizzato dall'ANSSI (Agenzia nazionale francese per la sicurezza dei sistemi informatici) nell'ambito dello schema di certificazione PVID, specializzato nella valutazione della sicurezza dei sistemi biometrici. Ha contribuito all'elaborazione della specifica europea CEN/TS 18099 sul rilevamento degli attacchi di iniezione, la norma stessa in base alla quale ShareID è stata valutata. Questo riconoscimento fornisce una prova terza e indipendente del fatto che i controlli antifrode di ShareID soddisfano i requisiti più elevati.

"Con i deepfake e gli strumenti di iniezione ormai ampiamente accessibili, la frode biometrica non si limita più a presentare una foto o una maschera davanti a una fotocamera: un malintenzionato può oggi cercare di aggirare interamente il sensore e immettere un flusso fabbricato direttamente nel percorso. Abbiamo quindi scelto di far valutare la nostra tecnologia su entrambe queste superfici di attacco, fisiche e digitali, al livello High. Per i nostri clienti, la posta in gioco è poter contare su una resistenza misurata e valutata da una terza parte indipendente, anziché sulla sola promessa di un fornitore." - Sawsen Rezig, CTO e cofondatrice di ShareID

Questa certificazione offre inoltre una base direttamente utilizzabile agli attori che puntano alla certificazione ETSI TS 119 461. Dettagli tecnici, norme valutate e prospettive: il comunicato integrale è disponibile su shareid.ai/en/press.

Chi è ShareID

ShareID mette in sicurezza la verifica e l'autenticazione dell'identità da remoto, dall'avvio della relazione fino all'autenticazione forte. La sua tecnologia proprietaria, sviluppata in collaborazione con la Gendarmerie nationale (Gendarmeria nazionale francese), rileva le frodi documentali e biometriche senza conservare dati personali. Progettata per la conformità al regolamento eIDAS 2.0 e pronta per l'EUDI Wallet, la soluzione copre oltre 120 paesi e può essere distribuita in modalità SaaS o on-premise.

Maggiori informazioni: www.shareid.ai/en