Incode es la primera empresa en lograr el cumplimiento de nivel 3 de iBeta tanto en iOS como en Android con 0% de error

Incode

March 2, 2026

Incode es la primera empresa en lograr el cumplimiento de nivel 3 de iBeta tanto en iOS como en Android con 0% de error

900 ataques. Zero logró pasar.

Ése es el resultado de la evaluación de detección de ataques de presentación de nivel 3 de Incode, realizado por iBeta Quality Assurance bajo ISO/IEC 30107-3, el estándar internacional para pruebas biométricas de suplantación de pruebas.

En Android e iOS, los probadores ejecutaron 900 ataques de presentación utilizando máscaras hiperrealistas creadas con hasta 56 horas de tiempo de preparación por especie. Ni un solo ataque fue clasificado como genuino.

Dos números importan más en las pruebas de vida:

  • Tasa de error de clasificación de presentación de ataques (APCER), que mide el porcentaje de intentos de fallidos aceptados incorrectamente como genuinos.
  • Tasa de error de clasificación de presentación de buena fe (BAUDILLO), que mide el porcentaje de usuarios genuinos rechazados incorrectamente.

Incode obtuvo un 0 por ciento en ambos, convirtiéndose en el primer proveedor de vida pasiva en lograr iBeta Nivel 3 conformidad en plataformas Android e iOS.

Lo que iBeta Level 3 realmente prueba

iBeta es un laboratorio independiente acreditado por NVLAP que evalúa sistemas biométricos bajo ISO/IEC 30107-3. Su entorno de Detección de Ataque de Presentación (PAD) está estructurado en tres niveles escalables, cada uno diseñado para simular a un atacante más capaz y con mejores recursos.

  • Nivel 1 cubre escenarios básicos utilizando herramientas fácilmente disponibles como fotos impresas o dispositivos de consumido. o ApcerinCode logrado iBeta Nivel 1 cumplimiento en 2019, convirtiéndose en el primer proveedor de viveness pasivo en hacerlo.
  • Nivel 2 introduce instrumentos de ataque más avanzados, incluidos artefactos producidos con herramientas como impresoras 3D. Incode logrado iBeta Nivel 2 cumplimiento en 2023.
  • Nivel 3 asume atacantes con recursos significativos, tiempo de preparación extendido, acceso a datos biométricos de fuentes como las redes sociales y la capacidad de fabricar máscaras faciales altamente realistas utilizando materiales de grado profesional. Incode logró el cumplimiento tanto en Android como en iOS en 2026.

Cómo se llevó a cabo la evaluación de nivel 3 de iBeta

Las pruebas se realizaron de enero a febrero de 2026 tanto en Android como en iOS, con ambas aplicaciones soportadas por los mismos componentes de nube de backend.

Los probadores presentaron sofisticados instrumentos de ataque, cediendo 900 ataques totales en ambas plataformas. Las presentaciones de buena fe se intercalaron en todas partes para medir la resistencia a los ataques y la capacidad del sistema para identificar correctamente a los usuarios genuinos.

El sistema bloqueó todos los ataques. Identificó correctamente a todos los usuarios genuinos.

Por qué esto es importante

Para organizaciones en banca y fintech, el cumplimiento de normas de nivel 3 de iBeta aborda una amenaza real y creciente. El fraude de identidad sintético y los ataques de toma de control de cuentas implican cada vez más sofisticadas técnicas de suplantación de identidad. La validación independiente bajo el estándar PAD más alto disponible proporciona una garantía medible de que el sistema de vida puede soportar intentos de suplantación de identidad con recursos suficientes, no solo ataques de productos básicos.

Para agencias gubernamentales y programas del sector público manejando la identidad ciudadana, Level 3 establece un punto de referencia defendible. Cuando las decisiones de identidad tienen peso legal o reglamentario, el valor probatorio de las pruebas independientes bajo una norma internacional reconocida es importante.

Para los proveedores de telecomunicaciones, mercados, y cualquier plataforma que opere a escala, la combinación de una capacidad de vida de alta seguridad y una experiencia de usuario sin fricciones afecta directamente a la conversión. Un sistema que bloquee los ataques de fraude sin agregar fricción a los usuarios genuinos es el objetivo final.

La validación independiente bajo el estándar más alto disponible, como iBeta, brinda a los equipos de adquisiciones, oficiales de seguridad y funciones de cumplimiento algo que rara vez obtienen: una respuesta defendible de terceros a la pregunta de si un sistema realmente protege en condiciones adversas.

“iBeta Level 3 está diseñado para simular a los atacantes más sofisticados y con los recursos más adecuados”, dijo Ricardo Amper, Fundador y CEO de Incode. “Lograr la conformidad tanto en iOS como en Android mientras se mantiene la experiencia totalmente pasiva demuestra que una alta seguridad y una experiencia de usuario sin interrupciones pueden coexistir. La validación independiente a este nivel se vuelve crítica a medida que la IA generativa aumenta la complejidad de los ataques actuales”.

Sin fricción añadida

La evaluación se realizó utilizando una experiencia de vivencias totalmente pasiva. Los usuarios capturan una sola selfie. Sin indicaciones de desafío, sin movimientos de cabeza, sin pasos adicionales.

Lograr iBeta Nivel 3 mientras se mantiene un flujo de usuario pasivo demuestra que una protección biométrica más fuerte no requiere mayor fricción del usuario.

Seis años de validación independiente

Incode ha progresado a través de todos los niveles de iBeta PAD disponibles públicamente bajo ISO/IEC 30107-3:

Validación Nivel 1 en 2019.Validación de Nivel 2 en 2023. Conformidad Nivel 3 en 2026.

Cada nivel aumenta la complejidad del ataque y reduce los umbrales de performance. El rendimiento sin errores de Incode a través de evaluaciones PAD cada vez más duras refleja una inversión sostenida en nuestra investigación interna de la capacidad de vida a medida que evolucionan las técnicas de fraude.

La conformidad de nivel 3 tanto en iOS como en Android establece un nuevo punto de referencia para el rendimiento de la vida pasiva. A medida que las tácticas modernas de fraude reducen la barrera a la suplantación sofisticada, la validación independiente bajo el estándar PAD más riguroso disponible públicamente definirá cada vez más qué sistemas de identidad se construyen para entornos de alta seguridad y cuáles no.

Incode fue nombrado Líder en el Cuadrante Mágico de Gartner® 2025™ para la Verificación de Identidad. Descargar el informe.

Incode
Incode is a global leader in AI-driven identity and trust, with a mission to power a world of trust at the speed of AI. The platform verifies identity and age, stops fraud, and turns verification into business enablement.
Linkedin
Chapters