Шаг 1
Только живая камера
Проверка открывается в виджете на сайте, по KYC-ссылке или в приложении. Выбрать готовое фото или видео из галереи нельзя: Liveness снимается камерой в момент проверки.
Защита от масок, фото- и видеоатак (PAD)
Вместо клиента камере показывают распечатку, видео на планшете, силиконовую маску или объёмную голову. Liveness NeuroVision отличает живое лицо от любой физической подделки и отклоняет атаки всех трёх уровней сложности iBeta PAD — на обычной фронтальной камере телефона или ноутбука.
Атаки предъявления под контролем
Только съёмка камерой Результат в API и кабинете Облако или on-premises
Цена — по прайс-матрице на дату публикации, при 100 000 проверок в год. Перечень видов атак — из состава пакета «Лайвнес»
Спуфинг перед камерой: чем физическая подделка отличается от живого лица
Подделку подносят к камере
Атака предъявления — это предмет в кадре, а не подмена программы.
- 01
Что такое атака предъявления
Мошенник не взламывает приложение: он честно открывает камеру и показывает ей чужое лицо — распечатку, фото на втором телефоне, видео на планшете, маску или объёмную модель головы. Защиту от таких атак называют PAD (presentation attack detection), в продукте её выполняет Liveness. Если подделку не поймать, на чужое имя открывают счёт, выдают заём или передают машину.
- 02
Чем она отличается от дипфейка
Дипфейк и подмена видеопотока работают внутри устройства: камера получает сгенерированный кадр или её подменяет программа. Здесь всё физическое — бумага, экран, силикон, пластик. У каждого материала свои следы, и Liveness ищет именно их. О синтетических лицах и инъекциях — на странице защиты от дипфейков.
- 5 + 5 + 4 видов подделок на уровнях 1, 2 и 3
- до 6 попыток на шаг, затем сессия блокируется
- 0 загрузок готового файла в виджете
Какие фото-, видео- и маски-атаки отклоняет Liveness: три уровня сложности
Уровни — по классификации iBeta PAD: чем выше уровень, тем дороже и дольше изготовить подделку. Liveness NeuroVision рассчитан на все три. Обнаружение подставленного фото — только начало списка.
- Распечатанное фото, в том числе согнутое, чтобы изобразить объём
- Распечатка с прорезями для глаз: за ней моргает живой человек
- Фото на экране телефона или планшета, снимок из соцсетей низкого разрешения
- Видео с лицом человека на экране — статичное или с морганием и поворотами головы
- Бумажная маска и картонная 3D-маска
- Базовая силиконовая маска
- Профессиональная силиконовая маска, сделанная под конкретного человека
- Театральная маска и грим для кино
- 3D-печать лица и полноразмерная объёмная голова
- Итог шага Liveness: пройден или нет, с кодом
[face] is not aliveпри отказе - Подсказка пользователю, если причина в условиях съёмки: мало света, лицо закрыто или вне кадра
- Число попыток и видео прохождения — если запись включена в сценарии
- «Отказ» — шаг не пройден, сессия не получит статус «успех»
- «Повторить попытку» — пользователь видит, что исправить
- «Настройка» — задаётся в редакторе сценария
- Как устроены эти атаки — в статье «Как обходят проверку витальности»
По каким признакам Liveness отличает распечатку, экран и маску
Liveness анализирует серию кадров — текстуру, микродвижения, объём и артефакты материала. Модели работают в 2D и 3D, поэтому специальная камера не нужна.
Антиспуфинг фото: плоскость, бумага и край листа
У распечатки нет объёма: при движении телефона лицо смещается целиком, как плоскость. Видны края листа, пальцы на нём, растр печати, блики на глянце. Согнутый лист и прорези для глаз не помогают: глаза двигаются, а кожа вокруг них — нет. Это и есть защита от подмены фото при верификации.
Защита от видео спуфинга: пиксели, муар и рамка
Видео на планшете или втором телефоне моргает и поворачивается, но остаётся изображением на экране. Его выдают муар, сетка пикселей, отражения в стекле, рамка устройства и неестественная яркость. Отдельные проверки селфи отмечают съёмку с экрана монитора и мобильного устройства.
Кожа, глаза и граница маски
Маска повторяет форму лица, но не кожу: у силикона и бумаги другая текстура, нет мелкой мимики, глаза в прорезях двигаются отдельно от век. На границе маски у линии волос, ушей и шеи виден переход материала.
Объём есть, жизни нет
Напечатанное лицо и голова в полный размер проходят простую проверку объёма. Их отличает другое: в серии кадров нет микродвижений живого человека, а свет отражается от пластика, а не от кожи. Это атаки третьего уровня, на них рассчитана 3D-модель Liveness.
Медицинская маска, очки, борода: где заканчивается атака
-
Медицинская маска — не подделка
Человек в медицинской маске не выдаёт себя за другого: он просто закрыл половину лица. Система определяет наличие медицинской маски отдельно от атаки. Что с этим делать — попросить снять или не пропускать шаг, — правило вашего сценария.
-
Очки, головной убор, борода
Аксессуары и борода — признаки лица, а не материала подделки. Анализ лица отмечает их, а живость определяется по коже, движению и объёму. Тёмные очки, за которыми не видно глаз, лучше попросить снять — подсказку покажет виджет.
-
Лицо закрыто или вне кадра
Рука у лица, капюшон, слабый свет, голова у края кадра — это не атака, а плохие условия. Пользователь получает подсказку и повторяет попытку, а не отказ за мошенничество.
-
Строгость — по риску операции
Для выдачи займа и аренды машины разумно просить открыть лицо полностью, для регистрации с низкими лимитами — допустить очки и маску. Требования к кадру задаются в сценарии и меняются без разработки.
Предоставлять изображение лица человек не обязан: держите путь без шага с лицом (ч. 3 ст. 11 152‑ФЗ). Почему честные пользователи иногда не проходят Liveness — на странице пассивного Liveness.
Попытка с маской: что видит пользователь и что получаете вы
Сценарий «документ + Liveness» на примере попытки пройти проверку в силиконовой маске. Шаги и режим Liveness задаются в редакторе сценария. Как встроить проверку в сайт и приложение — на странице верификации на сайте и в приложении.
Шаг 2
Серия кадров вместо одного снимка
Пользователь подводит лицо к овалу, а система разбирает несколько кадров: текстуру, объём, микродвижения. Маска повторяет форму лица, но не кожу и мимику.
Шаг 3
Отказ и лимит попыток
Шаг не проходит с кодом «Изображение не прошло проверку Liveness». На шаг даётся до 6 попыток, после этого сессия блокируется — перебирать маски и свет в одной сессии не получится.
Шаг 4
Итог в кабинете и на вашем сервере
Сессия получает итог «не пройдена», ваш сервер узнаёт о нём по вебхуку. В кабинете видны попытки и, если запись включена, видео прохождения — служба безопасности разбирает случай по записи.
Как проверить защиту от масок на своём пилоте
Заявлениям поставщика — включая наши — стоит верить после своей проверки. Ниже — порядок, который повторяет методику лабораторий и укладывается в тестовый месяц. Как устроен стандарт ISO/IEC 30107-3 и что значат APCER и BPCER — на странице защиты от дипфейков.
-
Соберите подделки по уровням
Для уровня 1 — распечатки сотрудника-добровольца и его фото на втором телефоне, для уровня 2 — видео на планшете и готовую силиконовую маску. В лабораториях на изготовление одного вида подделки уровня 1 дают до 8 часов, уровня 2 — до 24.
-
Считайте атаки и честные попытки
Испытатель iBeta на каждый вид подделки делает 150 атак и 50 настоящих предъявлений, чередуя их. Считайте две доли: сколько атак прошло (APCER) и сколько живых людей получили отказ (BPCER). Вторая не менее важна — это ваша конверсия.
-
Тестируйте на телефонах ваших клиентов
Результат зависит от камеры и браузера. Возьмите недорогие Android-смартфоны, старые iPhone и ноутбуки, снимайте при дневном и вечернем свете. С 1 января 2026 года в России действует отдельный ГОСТ Р 58624.4-2025 о профиле испытаний на мобильных устройствах.
-
Сверьте с отчётом поставщика
В письме лаборатории ищите название лаборатории, уровень, стандарт (ISO/IEC 30107-3 или ГОСТ Р 58624.3-2019), дату, версию продукта и устройство. Лабораторный результат не заменяет контроль на реальном потоке: смотрите отказы в кабинете после запуска.
Где распечатки и маски бьют по деньгам: займы, аренда, курьеры, криптосервисы
Физическую подделку выбирают там, где за одно прохождение платят деньгами или имуществом.
-
МФО и онлайн-займы
- Украденный паспорт и распечатанное фото владельца — самый дешёвый способ взять заём на чужое имя.
- Liveness после документа отсекает распечатку и экран. Решения для МФО
-
Банки
- Дистанционное открытие счёта и выпуск карты для дропа: на кону не сумма займа, а доступ к переводам.
- Против масок уровня 2–3 — активный режим и запись прохождения. Решения для банков
-
Каршеринг и прокат
- Аренда по чужим правам с фото владельца на телефоне: подделка стоит копейки, машина — миллионы.
- Liveness при регистрации и перед первой поездкой. Каршеринг и прокат
-
Маркетплейсы и платформы исполнителей
- Продавца или курьера регистрируют на чужие документы, а работает другой человек.
- Живое присутствие при подключении и выходе на работу. Проверка продавцов
-
Криптобиржи и обменники
- Верифицированный аккаунт продают целиком — подделка нужна один раз, а пользуются им долго.
- Повторная проверка «документ + Liveness» перед выводом средств. Решения для криптосервисов
-
Удалённый найм
- Собеседование и оформление проходит один человек, а работать выходит другой.
- Liveness и сверка с документом в той же сессии при оформлении. Удалённые сотрудники
Что разрешено без ЕБС: Liveness, разовая сверка и повторная проверка
Защита от масок отвечает на вопрос «живой ли человек перед камерой», а не «кто он». От этого зависит, какие правила 152‑ФЗ и 572‑ФЗ к ней применяются. Пересказ норм на октябрь 2026 года — ориентир, а не юридическое заключение.
-
Liveness — можно
Проверка живого присутствия не устанавливает личность и не сравнивает лицо с базой. Её можно ставить на любой шаг: регистрацию, выдачу, выход на смену.
-
Сверка с документом в той же сессии — можно
Разовая сверка селфи или кадра Liveness с фото в документе, который человек показал сейчас. Это обработка биометрии: нужно письменное согласие (ч. 1 ст. 11 152‑ФЗ), подробнее — на странице сравнения лиц.
-
Повторная проверка — можно
Клиент вернулся, а вы сомневаетесь? Отправьте новую ссылку: документ и Liveness заново. Это новая проверка, а не поиск человека по старым снимкам. Как это устроено — на странице восстановления доступа.
-
Узнавание по сохранённым лицам — двумя путями
Автоматически узнать «того же человека» по сохранённым шаблонам компания может только через ЕБС (п. 2 ч. 1 ст. 15 572‑ФЗ, интеграция с ЕБС). Второй путь — решение сотрудника, который сам сравнивает кадры (п. 2 ч. 2 ст. 1): ручная проверка.
Сколько стоит проверка живости с защитой от масок
Защита от всех трёх уровней атак входит в Liveness — отдельной строки «защита от масок» в прайс-матрице нет. Платите за проверку или за KYC-сессию со всеми шагами сценария.
- Подключить: Проверка живости
Проверка живости
от 13 ₽ за проверку
Liveness без документа: вход, выход на смену, повторная проверка. 15 ₽ при 10 000 проверок в год, 14 ₽ при 50 000, 13 ₽ при 100 000.
-
Распознавание и антифрод документа плюс Liveness или селфи и сверка лица с фото в документе в одной сессии.
- Рассчитать: Расширенный
Расширенный
по запросу
Всё из «Документ + лайвнесс» и проверки по базам: 16 проверок по базам РФ и международный скрининг санкций и PEP.
Тест — 1 месяц, оплата только за проведённые проверки. Цены — по прайс-матрице на дату публикации.
Как включить защиту от масок: виджет, KYC-ссылка, приложение или свой контур
Защита работает в любом канале одинаково: отдельно включать её не нужно, достаточно шага Liveness в сценарии.
- Только съёмка камерой в виджете
- Итог в вебхуке и API
- Сценарий в личном кабинете
- Запись прохождения — опция
Условия подключения
Тест 1 месяц, персональный менеджер, поддержка по договору, оплата за проверки.
Словарь PAD: артефакт, уровень атаки, APCER и BPCER
Термины, которые встречаются в отчётах лабораторий и техническом задании на закупку.
- PAD
- Обнаружение атак на биометрическое предъявление: методы, которые отличают живое лицо от подделки перед камерой. В продукте — задача Liveness. Подробнее — в статье «Liveness Detection: что это и как работает»
- Presentation Attack Detection
- Атака предъявления
- Попытка пройти проверку, показав камере артефакт вместо своего лица
- Presentation attack, спуфинг
- Артефакт
- Предмет, которым подменяют лицо: распечатка, экран, маска, 3D-модель
- Presentation Attack Instrument, PAI
- Вид артефакта
- Группа одинаковых подделок в испытаниях, например «силиконовая маска». На каждый вид лаборатория делает серию атак
- Species
- Уровень атаки
- Сложность изготовления подделки: 1 — простые общедоступные методы, 2 — средние, 3 — изготовленные под конкретного человека
- iBeta PAD Level 1–3
- APCER
- Доля атак, которые система приняла за живое лицо
- Attack Presentation Classification Error Rate
- BPCER
- Доля настоящих пользователей, которых система отклонила как атаку
- Bona Fide Presentation Classification Error Rate
- Replay-атака
- Показ камере записанного видео с лицом человека, в том числе с морганием и поворотами
- Replay attack
- Муар
- Узор из интерференционных полос, который появляется при съёмке экрана, — один из признаков replay
- Moiré
- ГОСТ Р 58624
- Серия национальных стандартов об обнаружении атак на биометрическое предъявление: часть 3 — испытания и протоколы (на основе ISO/IEC 30107-3), часть 4 — профиль испытаний на мобильных устройствах
- ISO/IEC 30107
Проверим защиту от масок на ваших сценариях
Расскажите, где проходят проверку ваши клиенты и какие подделки вы уже видели. Подберём режим Liveness и поможем спланировать пилот.
Не можете сформулировать запрос? Запишитесь на звонок, и наша команда свяжется с вами в удобное время
Записаться на звонок
Компания внесена в реестр IT-компаний и реестр операторов персональных данных Минцифры России.
Адрес: Москва, Пресненская наб., д. 12 — деловой центр «Москва-Сити», башня «Федерация». Ближайшие станции метро — «Деловой центр» и «Международная».
Читайте также
Материалы о Liveness, атаках на проверку лица и защите биометрических данных — в нашем блоге.
929 26
Антифрод, Liveness и защита от deepfake
Как обходят проверку витальности (liveness): атаки презентации, повторное воспроизведение и виртуальные камеры
192 12
KYC, AML и цифровая идентификация
Liveness Detection: что это, как работает проверка живости и где она нужна бизнесу
921 20
KYC, AML и цифровая идентификация
Дипфейк в KYC: детекция подмены лица и защита видеоверификации
1193 23
KYC, AML и цифровая идентификация
Как обеспечить защиту персональных и биометрических данных в KYC-процессах
Частые вопросы о защите от масок и фотоатак
Маска, распечатка и экран — физические предметы перед камерой, их выдают материал, плоскость и отсутствие живых микродвижений. Дипфейк и подмена видеопотока создаются программой, и против них работают другие проверки. Обе темы закрывает один шаг Liveness с проверками селфи; о синтетических лицах — на странице защиты от дипфейков.
Нет. Силиконовые маски — базовые и сделанные под конкретного человека — относятся к атакам второго и третьего уровня iBeta PAD, и Liveness NeuroVision рассчитан на оба. Маску выдают текстура материала, граница у линии волос и шеи и отсутствие мелкой мимики.
Медицинская маска — не подделка, система определяет её отдельно от атаки. Просить ли снять маску, решаете вы в настройках сценария: для займа или аренды разумно требовать открытое лицо, для регистрации с низким лимитом — можно допустить.
Нет. Фото на экране и снимок из соцсетей — атаки первого уровня. Liveness отличает плоское изображение от живого лица, а проверки селфи отмечают съёмку с экрана монитора и мобильного устройства. Загрузить готовое фото в виджет нельзя — только съёмка камерой.
Нет. Liveness использует 2D- и 3D-модели и работает на обычной фронтальной камере смартфона или ноутбука. Объём лица и микродвижения система оценивает по серии кадров.
Алгоритмы Liveness протестированы на устойчивость к атакам предъявления по ISO 30107-3 и классификации iBeta PAD, перечень атак трёх уровней — в блоке выше. Документы по испытаниям предоставим по запросу на пилоте.
Соберите подделки первого и второго уровня на сотрудниках-добровольцах, на каждый вид сделайте серию атак и честных попыток и посчитайте, сколько атак прошло и сколько честных попыток отклонено. Тестируйте на телефонах вашей аудитории. Тестовый доступ — 1 месяц.
До 6 попыток на шаг. После этого сессия блокируется, для новой проверки нужна новая сессия — подобрать работающую подделку перебором в одной сессии не получится.
Автоматическое узнавание по сохранённым изображениям лица организация может вести только через ЕБС (572‑ФЗ). Без ЕБС есть два пути: повторная проверка «документ + Liveness» заново или решение сотрудника, который сам сравнивает кадры сессий, — на такую сверку 572‑ФЗ не распространяется.
Отдельно она не тарифицируется — входит в Liveness. Проверка живости без документа — от 13 ₽, KYC-сессия «Документ + лайвнесс» — от 29 ₽. Точная цена зависит от объёма — по прайс-матрице.
