iProov vs Onfido

Perché passare da Onfido a iProov?

Onfido era un’azienda di verifica dell’identità con sede nel Regno Unito che è stata acquisita da Entrust, una società di sicurezza digitale con sede negli USA, nel 2024. Questa acquisizione ha spostato il controllo aziendale di Onfido negli Stati Uniti, il che significa che le scansioni biometriche facciali e le immagini dei documenti d’identità elaborati da Onfido sono ora in ultima analisi governati da una società madre statunitense soggetta al CLOUD Act. Per le organizzazioni europee che si affidano a Onfido per la verifica sensibile dell’identità, questo cambiamento di proprietà introduce un rischio giurisdizionale che non esisteva quando Onfido era un’azienda indipendente con sede nel Regno Unito.

iProov, fondata nel 2011 e con sede a Londra, rimane un’azienda indipendente con sede nel Regno Unito con una missione focalizzata: fornire la verifica biometrica facciale più sicura al mondo. La tecnologia brevettata Genuine Presence Assurance di iProov va ben oltre il rilevamento standard della vitalità, utilizzando sequenze di illuminazione controllata per sconfiggere deepfake, maschere facciali, replay video e attacchi di iniezione digitale. Questa tecnologia è utilizzata da governi nazionali — tra cui il Home Office del Regno Unito, l’Australia e Singapore — per il controllo delle frontiere e i programmi nazionali di identità.

Sebbene iProov abbia sede nel Regno Unito anziché nell’UE, la decisione di adeguatezza GDPR del Regno Unito garantisce l’allineamento nella protezione dei dati, e iProov offre elaborazione dati nell’UE per i clienti che ne hanno bisogno. Per le organizzazioni che danno priorità al massimo livello di sicurezza biometrica rispetto a una piattaforma di identità integrata, l’esperienza focalizzata di iProov nella verifica facciale non ha eguali tra i concorrenti, incluso Onfido sotto la sua nuova proprietà statunitense.

Confronto delle funzionalità

Funzionalità	iProov	Onfido (Entrust)
Verifica biometrica facciale	Genuine Presence Assurance brevettata	Corrispondenza biometrica standard
Rilevamento vitalità	Certificata ISO 30107-3 Livello 2	Rilevamento base della vitalità
Rilevamento deepfake	Avanzato — sconfigge attacchi di iniezione	Rilevamento standard
Verifica documentale	Integrazioni con partner	Verifica documentale integrata
Esperienza utente passiva	L’utente guarda semplicemente il dispositivo	Richiede movimenti della testa o azioni
Implementazioni governative	UK, Australia, Singapore, programmi UE	Uso governativo limitato
Conformità eIDAS	Piena conformità eIDAS	Supporto eIDAS
Conformità GDPR	GDPR UK + opzioni elaborazione UE	Società madre USA (Entrust)
Ri-autenticazione	Ri-autenticazione biometrica per utenti di ritorno	Capacità di ri-autenticazione limitate
Rilevamento attacchi di presentazione	ISO 30107-3 Livello 2 (iBeta)	ISO 30107-3 (base)
Piattaforme SDK	iOS, Android, Web	iOS, Android, Web
Proprietà aziendale	Azienda UK indipendente	Di proprietà USA (Entrust)

Vantaggi principali

Sicurezza biometrica ineguagliabile: La Genuine Presence Assurance di iProov è il gold standard nella verifica biometrica facciale. La sequenza di illuminazione brevettata crea una biometria monouso che non può essere riprodotta, iniettata o falsificata — nemmeno dalla tecnologia deepfake più sofisticata. Questo è il motivo per cui i governi si affidano a iProov per i programmi nazionali di identità dove le conseguenze di un attacco di spoofing sono gravi.

Esperienza utente passiva: A differenza dei concorrenti che richiedono agli utenti di sbattere le palpebre, girare la testa o eseguire azioni specifiche, la verifica di iProov è interamente passiva. Gli utenti guardano semplicemente lo schermo del loro dispositivo mentre la sequenza di illuminazione viene eseguita. Questo approccio passivo offre tassi di completamento più elevati, migliore accessibilità per gli utenti con disabilità e un’esperienza di onboarding più fluida.

Affidabilità di livello governativo: iProov è uno dei pochi provider biometrici di cui si fidano i governi nazionali per i programmi di identità rivolti ai cittadini. Il Home Office del Regno Unito ha utilizzato iProov per il programma EU Settlement, elaborando milioni di verifiche. Questo livello di fiducia è guadagnato attraverso rigorosi test di sicurezza, certificazioni indipendenti e anni di affidabilità comprovata su scala nazionale.

Azienda europea indipendente: A differenza di Onfido, ora di proprietà della statunitense Entrust, iProov rimane di proprietà e gestione indipendente dal Regno Unito. Sebbene il Regno Unito non sia più un membro dell’UE, il suo quadro di protezione dei dati mantiene l’adeguatezza con il GDPR, e iProov offre elaborazione dati nell’UE per le organizzazioni che richiedono la residenza dei dati all’interno degli Stati membri dell’UE.

Modello di integrazione flessibile: iProov si concentra sulla verifica biometrica facciale e lo fa eccezionalmente bene. Questo significa che può essere integrata insieme a qualsiasi provider di verifica documentale, dando alle organizzazioni la libertà di scegliere componenti best-of-breed piuttosto che essere vincolate alla piattaforma integrata di un singolo fornitore. Gli SDK per iOS, Android e Web sono leggeri e ben documentati, con un’integrazione tipica che richiede 1-2 giorni.

Domande Frequenti

Cos'è la tecnologia Genuine Presence Assurance di iProov?

Genuine Presence Assurance (GPA) è la tecnologia brevettata di verifica biometrica di iProov che conferma che un utente sia la persona giusta, una persona reale e si stia autenticando in questo momento. A differenza del rilevamento base della vitalità che verifica un battito di ciglia o un battito cardiaco, GPA utilizza una sequenza di illuminazione controllata — un pattern unico di luce colorata proiettato sul volto dell'utente — per verificare la genuina presenza fisica. Questo sconfigge attacchi sofisticati inclusi deepfake, maschere facciali, replay video e attacchi di iniezione digitale che possono ingannare il rilevamento standard della vitalità. GPA è certificata ISO 30107-3 Livello 2 da iBeta, lo standard più rigoroso per il rilevamento degli attacchi di presentazione.

iProov è conforme al GDPR dato che il Regno Unito non è più nell'UE?

Sì. Sebbene il Regno Unito abbia lasciato l'UE, ha adottato il proprio GDPR UK che rispecchia fedelmente il GDPR dell'UE. La Commissione Europea ha concesso al Regno Unito una decisione di adeguatezza, riconoscendo che la protezione dei dati del Regno Unito fornisce un livello di protezione sostanzialmente equivalente al GDPR dell'UE. iProov offre inoltre elaborazione dati nell'UE per i clienti che richiedono che i dati rimangano all'interno degli Stati membri dell'UE. Inoltre, iProov è conforme a eIDAS e collabora con fornitori di servizi fiduciari dell'UE per flussi di lavoro di verifica dell'identità che richiedono piena conformità normativa UE.

Quali governi e istituzioni utilizzano iProov?

La tecnologia di iProov è utilizzata da alcune delle organizzazioni più attente alla sicurezza al mondo. Tra i clienti governativi figurano il Home Office del Regno Unito (per il programma EU Settlement e i controlli Right to Work), l'Australian Taxation Office, la Singapore Government Technology Agency (GovTech), il Department of Homeland Security degli Stati Uniti e diversi programmi nazionali di identità europei. Nel settore finanziario, iProov è utilizzata da importanti banche tra cui ING, Rabobank e Knab per l'onboarding clienti e l'autenticazione delle transazioni.

Come si confronta iProov con Onfido dal punto di vista tecnico?

iProov e Onfido adottano approcci diversi alla verifica dell'identità. Onfido è una piattaforma di identità full-stack che combina verifica documentale con corrispondenza biometrica facciale. iProov si concentra specificamente sulla verifica biometrica facciale con il rilevamento della vitalità più avanzato sul mercato. La tecnologia Genuine Presence Assurance di iProov è considerata superiore ai controlli biometrici di Onfido per sconfiggere attacchi di spoofing sofisticati, in particolare deepfake e attacchi di iniezione digitale. Molte aziende enterprise utilizzano la verifica biometrica di iProov insieme a un provider di verifica documentale per la massima garanzia sull'identità.