无凭证登录安全方案
Identify Security Software Inc. 是一家位于美国佛罗里达 Boca Raton 的网络安全咨询与工程企业，其网站介绍的 iwitness 方案定位为“智能、自主的活体人员识别访问控制软件”。它试图解决传统身份访问管理中凭证、个人数据文件和图像文件可能被利用的问题，让用户在不使用凭证、也不依赖个人设备的情况下完成网络访问。
该方案的核心是 Visual Multi-Factor、Autonomous Live Person Recognition，即通过对活体人员多个生物特征进行渐进式视觉观察，形成唯一的“Biometric Constant”，并在用户保持视觉在场的情况下持续确认连接资格。其防护重点是身份冒用、网络访问控制和内部威胁检测。文本强调不使用可被利用的数据、个人信息或用户参与流程，并声称识别准确性可类比 molecular DNA，但未给出第三方测试数据。
公开正文没有说明产品是云端、私有化、本地网关还是嵌入式部署，也没有提供控制台、策略管理、告警、审计日志等管理能力细节。合规方面仅提到“verifiable GDPR-compliant privacy”，并在关键词中出现 CCPA、CDPA 等，但未提供正式认证、审计报告或合规证书。集成能力同样不明确，虽然页面列出 IAM、SIEM、零信任、Cisco ISE 等相关词，但缺少 API、目录服务、SSO、SIEM 事件输出等可落地描述。
网站未披露定价、订阅模式、试用、POC 条件或支付方式，因此无法判断采购成本和性价比。公司介绍显示团队过去七年研究分析网络安全与身份访问控制技术，并与生物识别、人工智能相关技术方形成联盟，但页面未展示客户案例、部署规模、SLA 或支持体系。
优点是方向清晰，瞄准凭证泄露、身份冒用和隐私保护三类高价值问题；“无凭证、无设备、活体在场”的设计理念适合高安全场景。短板是公开资料更像技术主张或早期方案介绍，产品化、工程集成和合规验证信息不足。更适合有强身份安全诉求、愿意做技术验证的企业、关键基础设施机构或安全团队。
中国大陆访问、支付和本地支持情况未知。若需要在国内落地，需重点评估网络连通性、数据跨境、个人信息保护合规及本地化支持。可对比 Okta、Beyond Identity、Cisco ISE、Zscaler、Fortinet、Palo Alto Networks，以及生物识别身份厂商的访问控制方案。
本测评基于公开资料整理,不构成购买建议,请以 identifyss.com 官网实际信息为准。
主打无设备无凭证登录，概念较前沿但需验证落地。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。