La prueba de vida es el control que, en una verificación de identidad a distancia, comprueba que frente a la cámara hay una persona presente, y no una foto, un video en una pantalla o una máscara. Quién es esa persona lo responde otro control, la comparación facial, que contrasta su rostro con el de la cédula. En ValidaFirma, quien firma pasa por una prueba de vida cada vez que firma.
Si llegaste buscando la prueba de vida de tu pensión, el trámite oficial se llama certificado de supervivencia o fe de vida, y está explicado más abajo, en la prueba de vida de las pensiones.
Qué es la prueba de vida
En una verificación presencial, quien atiende mira a la persona y mira su cédula. A distancia, esa mirada la reemplaza la cámara del celular, y a una cámara se le puede poner delante la foto de otra persona, un video grabado o una máscara. La prueba de vida detecta esos intentos.
En inglés se le dice liveness detection, y la norma internacional que la evalúa la llama detección de ataques de presentación (PAD, por su sigla en inglés). En ValidaFirma, la persona solo acerca la cara hasta llenar el óvalo de la pantalla, que no emite destellos de luz.
Prueba de vida y comparación facial: qué responde cada una
Verificar a alguien a distancia exige responder 3 preguntas, y cada una tiene su control.
| Pregunta | Control | Qué revisa |
|---|---|---|
| ¿La cédula sirve y es de este RUT? | Verificación de la cédula | Que esté vigente y que su número de serie corresponda al RUT. El RUT lo sabe cualquiera; la serie, solo quien tiene la cédula |
| ¿Hay una persona presente ante la cámara? | Prueba de vida | Que lo que capta la cámara sea una persona, y no una foto, un video o una máscara |
| ¿Es la misma persona de la cédula? | Comparación facial | Su rostro contra la foto de la cédula |
Los tres se necesitan: la comparación facial sola aceptaría una buena foto del dueño de la cédula, y sin revisar la cédula el rostro se compararía contra un documento vencido o ajeno. Eso es, en la práctica, la validación de identidad con cédula: la cédula aporta el dato y la foto de referencia, y los otros 2 controles la amarran a quien tiene el celular en la mano.
Ataque de presentación y ataque de inyección
Ataque de presentación. El atacante pone algo frente a la cámara: una foto impresa, una foto o un video en otra pantalla, una máscara de papel, de resina o de látex. Es lo que la prueba de vida está hecha para detectar, y lo que evalúa la norma ISO/IEC 30107-3.
Ataque de inyección. El atacante le entrega al proceso una imagen o un video que nunca pasó por la cámara, por ejemplo con una cámara virtual, un programa que se hace pasar por la cámara del equipo. Lo inyectado puede ser un video grabado o uno fabricado con inteligencia artificial. El NIST, el instituto de estándares de Estados Unidos, lo trata en su guía de identidad digital como una amenaza aparte, con controles propios.
Qué evalúa la norma ISO/IEC 30107-3 y qué son sus niveles
La ISO/IEC 30107-3 fija cómo se prueba un mecanismo de detección de ataques de presentación y cómo se informan sus resultados. La propia norma acota su alcance a los ataques que ocurren en el dispositivo de captura, durante la presentación. Una inyección no pasa por ese dispositivo, así que una evaluación con esta norma no dice nada sobre ella.
Mide 2 errores: la proporción de ataques que el motor acepta como si fueran una persona (APCER) y la proporción de personas que rechaza como si fueran un ataque (BPCER).
Los niveles 1, 2 y 3 que se citan no están en la norma: los fija la metodología del laboratorio que hace la evaluación, y suben según cuánto tiempo, cuánta experiencia y qué materiales tienen quienes intentan engañar al sistema de captura. En el nivel 1 se prueban ataques con materiales comunes y poca preparación; en el 2, ataques más elaborados, como máscaras fabricadas; en el 3, máscaras hiperrealistas hechas por especialistas.
El resultado se entrega en una carta de confirmación, que el laboratorio dejó de llamar certificación después de una auditoría de su acreditación en 2019.
Hasta dónde llega una verificación de identidad online
La guía SP 800-63A del NIST, en su revisión 4 de 2025, ordena la verificación de identidad en 3 niveles de garantía: IAL1, IAL2 e IAL3. IAL2 admite procesos completamente remotos. IAL3 exige que la persona esté en un lugar o ante un equipo que controla el verificador, atendida por un agente entrenado. Una verificación hecha desde el celular de la propia persona llega, como mucho, a IAL2.
Esa guía pide, para la verificación remota con rostro, pruebas conformes a la ISO/IEC 30107-3:2023 y controles contra la inyección. Citamos la escala para mostrar el techo de cualquier verificación a distancia, la nuestra incluida. No es una certificación de ValidaFirma.
Cómo usa ValidaFirma la prueba de vida
La identidad la verifica PINRUT, el servicio de identidad de REDCUMBRE, en el navegador del celular de quien firma.
- La primera vez, quien firma fotografía su cédula por ambos lados. Se revisa que esté vigente y que su número de serie corresponda a su RUT, pasa una prueba de vida y su rostro se compara con el de la cédula. Si ya acreditó su identidad en otro servicio que usa PINRUT, en ValidaFirma firma solo con su rostro.
- Cada vez que firma, una prueba de vida y la comparación con el rostro de la primera vez. Así queda registrado que firmó una persona presente, y la misma de la cédula. Cada verificación sirve para una sola firma, de un solo documento.
- Si la verificación automática no puede decidir, una persona de REDCUMBRE revisa el caso, y quien firma también puede pedir esa revisión.
La página de certificado del PDF firmado lo deja escrito: «Identidad verificada con PINRUT (prueba de vida y comparación facial)». Si integras ValidaFirma con tu sistema, recibes el resultado y un comprobante firmado. La biometría nunca llega a tu sistema.
El motor de prueba de vida fue evaluado por un laboratorio independiente con la norma ISO/IEC 30107-3 y cumplió el nivel 2 contra ataques de presentación. Esa evaluación no cubre los ataques con una cámara virtual. Ninguna verificación remota es imposible de suplantar.
Las pantallas de cada paso están en identidad verificada, y el recorrido de una firma, en cómo funciona y en cómo firmar un PDF. La firma es firma electrónica simple, conforme a la Ley 19.799; la diferencia con la avanzada está en firma digital en Chile.
La prueba de vida de las pensiones
Mucha gente busca «prueba de vida» por otro trámite: acreditar que sigue viva para seguir cobrando su pensión. Se llama certificado de supervivencia o fe de vida, y ValidaFirma no lo emite. Lo hacen estas instituciones:
- Pensión del IPS y vives fuera de Chile. Certificas tu supervivencia una vez al año, por videoatención en la sucursal virtual de ChileAtiende o en el consulado de Chile que te corresponda, con la liquidación de pago de tu pensión y una fotocopia de tu cédula. El detalle está en la ficha de ChileAtiende.
- Pensión por un convenio internacional de seguridad social, pagada por otro país o por una AFP o el IPS. El certificado lo emite la Superintendencia de Pensiones, por videollamada, en sus oficinas o por correo postal, según su página del trámite.
Si tu caso es otro, pregunta en tu AFP, en el IPS o en ChileAtiende.
Preguntas frecuentes
¿La prueba de vida es lo mismo que el reconocimiento facial?
Son 2 controles que van juntos. La prueba de vida comprueba que hay una persona presente frente a la cámara. La comparación facial, a la que muchos llaman reconocimiento facial, comprueba que esa persona es la de la cédula.
¿Qué pasa si la prueba de vida no me reconoce?
Puedes intentarlo de nuevo, dentro de un límite de intentos. Si la verificación automática no puede decidir, una persona de REDCUMBRE revisa el caso, y tú también puedes pedir esa revisión.
¿Una prueba de vida detecta un video falso hecho con inteligencia artificial?
Depende de cómo llegue ese video a la verificación. Mostrado en una pantalla frente a la cámara, es un ataque de presentación, el tipo de ataque que evalúa la ISO/IEC 30107-3. Metido con una cámara virtual, es un ataque de inyección, y esa evaluación no lo cubre. Ninguna verificación remota es imposible de suplantar.
¿Dónde queda guardado mi rostro?
Lo guarda REDCUMBRE, con tu autorización expresa, y puedes borrarlo cuando quieras desde tu portal. Quien te envía el documento recibe el resultado de la verificación y un comprobante, nunca tu rostro.
Pásala tú en tu celular
Para entender una prueba de vida, lo más directo es pasar por una. En probar gratis te llega por WhatsApp un documento de prueba y lo firmas en tu celular, sin registrarte. Verificas tu identidad con PINRUT tal como lo haría tu cliente, y te llega el enlace a tu copia firmada, marcada PRUEBA.
Fuentes
- ISO, ISO/IEC 30107-3:2023, Biometric presentation attack detection, Part 3: Testing and reporting: alcance y métricas de la norma.
- NIST, SP 800-63A, revisión 4, agosto de 2025: niveles de garantía de identidad (IAL), tipos de verificación, detección de ataques de presentación e inyección.
- ChileAtiende, Certificación de supervivencia IPS para chilenos en el exterior.
- Superintendencia de Pensiones, Certificado de Supervivencia o Fe de Vida.
- El recorrido de verificación descrito en identidad verificada y cómo funciona.
