Comprovação de Identidade

O que é a prova de identidade?

A prova de identidade é um meio de verificar e autenticar a identidade de uma pessoa que tenta aceder a um serviço ou sistema. Também referida como verificação de identidade, a prova de identidade confirma que existe uma identidade no mundo real e que o indivíduo que apresenta essa identidade é o seu verdadeiro dono. Nos serviços financeiros, a prova de identidade muitas vezes se concentra em clientes novos ou desconhecidos que interagem com um banco pela primeira vez, tais como durante a abertura de uma conta, inscrição, registro ou processo de inscrição.

Com uma demanda crescente por processos mais remotos devido à pandemia COVID-19, a prova de identidade fornece às instituições financeiras uma forma segura e segura de determinar se alguém é quem diz ser em uma interação on-line. A prova de identidade também ajuda a proteger as instituições financeiras e seus clientes contra fraudes e ameaças à segurança, tais como fraudes de aplicações e fraudes em novas contas.

Como funciona a prova de identidade

A prova de identidade desempenha um papel importante tanto na abertura de novas contas como nos cenários de autenticação. Por exemplo, a prova de identidade entra em jogo quando um candidato remoto tenta abrir uma nova conta, pois a instituição financeira deve ser capaz de confirmar a identidade do candidato antes de emitir suas credenciais. A prova de identidade também desempenha um papel em cenários de manutenção de conta, tais como quando um cliente bancário existente tenta alterar o seu endereço ou adicionar um cônjuge ou filho à sua conta. Neste caso, a prova de identidade é usada como um método "step-up" de autenticação para um cliente existente.

De acordo com Gartner, "Serviços de prova de identidade que verificam a identidade das pessoas antes de a empresa lhes emitir contas e credenciais... Estes serviços também são usados como um método de autenticação de usuário interativo adicional, especialmente para transações de risco, tais como acesso a informações confidenciais sensíveis ou transferência de fundos para contas externas. Os serviços de prova de identidade são normalmente usados quando as contas são provisionadas pela Web ou em um call center. No entanto, eles também podem ser usados em interações face a face"

Existem hoje vários métodos de prova de identificação disponíveis no mercado. Alguns métodos populares incluem:

• Verificação do documento de identidade: Verifica se a identificação (por exemplo, carteira de motorista, passaporte, identificação governamental) é legítima.
• Verificação Biométrica: Usa-se para estabelecer que a pessoa que apresenta o ID é o mesmo indivíduo cujo retrato aparece no ID.
• Detecção de vivacidade: Determina se uma fotografia é genuína ao detectar ataques de falsificação como máscaras faciais, ou fotos de fotos.
• Autenticação baseada no conhecimento (KBA): Gera perguntas "fora da carteira" com base nas informações do arquivo de crédito pessoal do candidato.
• Verificação de senha de usoúnico (OTP): Transmite uma senha de uso único via SMS ou e-mail para o solicitante durante o processo de verificação.
• Redes de Identidade de Confiança: Alavanca as credenciais bancárias existentes do candidato para verificar sua identidade e reduzir o atrito durante o embarque.

Como a prova de identidade ajuda a combater a fraude

A prova de identidade ajuda as instituições financeiras a verificar a identidade de novos clientes e a autenticar os clientes existentes ao longo do ciclo de vida do seu relacionamento com o banco para ajudar a reduzir os diferentes tipos de fraude.

A prova de identidade ajuda na luta contra a fraude de aplicações, especialmente dado que a abertura de conta remota é onde a fraude de aplicações é mais provável de ocorrer. Ao abrir uma nova conta remotamente, um novo requerente é solicitado a verificar a sua identidade através da digitalização da frente e verso do seu documento de identidade, tal como uma carta de condução, passaporte ou bilhete de identidade nacional. Algoritmos avançados de autenticidade e inteligência artificial (IA) analisam a imagem e os dados do documento de identidade, produzindo uma pontuação de autenticidade para determinar se ele é genuíno ou falso. Quando a verificação do documento de identificação é emparelhada com a tecnologia de comparação facial (uma "selfie" apresentada pelo usuário que é comparada com a foto no documento de identificação), os fraudadores tendem a abandonar suas tentativas de fraude na aplicação. Segundo Jumio, "temos visto 80% menos fraudes em clientes que requerem tanto uma identificação como uma verificação de auto-fé em comparação com aqueles que apenas requerem a identificação emitida pelo governo". O benefício adicional para o banco é que quando a fraude na aplicação é apanhada no início, reduz significativamente a possibilidade de ter que mitigar a fraude em novas contas mais tarde no ciclo de vida do cliente.

Como é que a prova de identidade biométrica impede a fraude na aplicação?

A verificação biométrica também pode ajudar a prevenir fraudes na aplicação. Por exemplo, a comparação facial usa algoritmos para extrair dados biométricos de uma imagem facial, como a posição e tamanho dos olhos de uma pessoa, para um conjunto de dados padronizado. A comparação de dois conjuntos de dados biométricos pode determinar se duas imagens são da mesma pessoa. Se uma imagem é de uma fonte pré-verificada como um cartão de identidade emitido pelo governo e a segunda imagem é uma foto de auto-fé em tempo real tirada pelo candidato com seu smartphone no momento da aplicação, a comparação facial pode provar a identidade da pessoa e sua presença ao vivo para ajudar a detectar fraude na aplicação. A fraude na aplicação foi o segundo maior desafio para as instituições financeiras, segundo a pesquisa do Aite Group.

A prova de identidade é um ingrediente chave para o monitoramento contínuo de fraudes, pois ajuda a garantir que a pessoa que reivindica a identidade seja seu verdadeiro proprietário e esteja genuinamente presente durante os processos de aplicação e a bordo.

Estudo de caso de prova de identidade

A Prova de Identidade Melhora o Financiamento Automotivo para o Exército de Serviços Financeiros de Grandes Fabricantes de Automóveis

O desafio: A divisão espanhola de um grande fornecedor cativo de autofinanciamento europeu queria digitalizar o seu processo de financiamento utilizando a prova de identidade e assinaturas electrónicas para permitir aos clientes aceder ao financiamento digitalmente. A solução necessária para a prova de identidade dos requerentes, verificando a autenticidade do seu passaporte e cartão de identidade nacional para proteger contra fraudes, e todos os acordos precisavam ser assinados usando uma assinatura eletrônica avançada.

A Solução: Após um bem-sucedido acordo de implantação de automação no Reino Unido, a divisão espanhola recorreu à OneSpan para ajudar a digitalizar seu processo de empréstimo automotivo usando verificação de identidade de documentos, senhas únicas e assinaturas eletrônicas. Os clientes do fornecedor de financiamento automóvel podem agora completar digitalmente o seu acordo de financiamento automóvel em mais de 160 concessionárias em toda a Espanha.

O benefício: O processo de acordo financeiro automatizado do provedor de financiamento ocorre agora através de uma experiência digital baseada em um navegador. O nome, endereço e DOB do cliente são capturados eletronicamente, tornando o processo mais fácil e rápido para os clientes e reduzindo erros manuais.

A prova de identidade desempenha um papel fundamental para ajudar a proteger o fornecedor financeiro contra fraudes de aplicações, uma vez que o documento de identificação do cliente é verificado através da verificação de documentos. Uma vez verificada a identidade do cliente, o cliente pode consentir no acordo com uma assinatura electrónica avançada. A implementação foi tão bem sucedida que está agora a ser implementada nos concessionários do fornecedor em França, bem como a ser utilizada para digitalizar casos de utilização de financiamento remoto.

Considerações de conformidade para a prova de identidade

As práticas de prova de identidade precisam cumprir as diretrizes do Instituto Nacional de Padrões e Tecnologia (NIST) para validar digitalmente a identidade de uma pessoa. O NIST define três componentes-chave para fazer corresponder a identidade reivindicada de uma pessoa à sua identidade real. Embora estes termos sejam frequentemente utilizados de forma intercambiável, o NIST apresenta-os como três partes distintas do processo de prova de identidade:

• Resolução de identidade: Distinguir de forma única a identidade de uma pessoa no contexto da população ou sistema.
• Validação da identidade: Recolha de provas da pessoa e verificação da sua autenticidade, validade e exactidão.
• Verificação de identidade: confirmar e estabelecer uma ligação entre a identidade reivindicada e a existência real da pessoa que apresenta a prova.

Resultados Esperados da Prova de Identidade, de acordo com o NIST

De acordo com o NIST, os resultados esperados da prova de identidade são os seguintes:

• Resolver uma identidade reivindicada para uma identidade única e única dentro do contexto da população de usuários que o CSP (Certified Service Provider) serve.
• Validar que todas as provas fornecidas são correctas e genuínas (por exemplo, não falsificadas ou desviadas indevidamente).
• Validar que a identidade reivindicada existe no mundo real.
• Verificar se a identidade reivindicada está associada à pessoa real que fornece a prova de identidade.

Como a prova de identidade beneficia o cliente

A prova de identidade torna a experiência do cliente digital mais suave porque o abandono continua a ser um desafio chave na aplicação remota e nos processos de onboarding. Se os clientes são confrontados com um longo processo de verificação, muitas vezes abandonam o processo em frustração. A prova de identidade digital dá aos clientes os meios para provar sua identidade remotamente, sem ter que fazer uma visita física à filial, tornando o processo mais rápido, conveniente e seguro.