فهم الدور الحيوي للتحقق من الهوية الافتراضية في الاقتصاد الرقمي المعاصر

تعتمد الشركات، بدءًا من العلامات التجارية الصغيرة للأزياء وصولاً إلى المؤسسات المالية الضخمة، على ما تصفه مجلة «هارفارد بيزنس ريفيو» بأنه إحدى أهم التقنيات: التحقق الافتراضي من الهوية.

تتيح هذه الأداة الرقمية للشركات والمستهلكين إنجاز الكثير. فبإمكان الشركات التحقق من هوية العملاء بسرعة وأمان وصد المحتالين. وفي الوقت نفسه، يمكن للمستهلكين إدارة حساباتهم بثقة، والتقدم بطلب للحصول على قرض، والوصول إلى الخدمات الحكومية… أو شراء تلك المجموعة الجديدة من الملابس.

إن فهم تعقيدات عملية التحقق من الهوية الافتراضية وأهميتها في اقتصادنا الرقمي يمكن أن يساعدك على تطوير أعمالك، بغض النظر عن مجال نشاطك. 

ما المقصود بالتحقق الافتراضي من الهوية؟ 

في جوهرها، يُعد التحقق من الهوية الافتراضية — أو التحقق من الهوية الرقمية — نهجًا قائمًا على البيانات يهدف إلى التأكد من أن الأشخاص هم بالفعل من يدّعون أنهم هم.

تخيل الطريقة التقليدية لفتح حساب مصرفي جديد. قبل العصر الرقمي، كان العملاء المحتملون يزورون فرعًا فعليًّا، ويملئون الاستمارات الورقية، ويقدمون إثباتًا لهويتهم من خلال رخصة القيادة و/أو جواز السفر.

إلا أن الفضاء الرقمي يفتقر إلى التفاعلات المباشرة ويزخر بالمخادعين. فقد يحصل المحتالون على المعلومات الشخصية التي تسمح بتحديد الهوية (PII) لأي فرد من أجل القيام بعدد من الأنشطة، بدءًا من فتح حسابات مزيفة وصولاً إلى إجراء عمليات شراء كبيرة.

ويهدف التحقق الرقمي من الهوية إلى مكافحة هذه الظاهرة. وباعتباره عنصراً أساسياً في عملية «اعرف عميلك» (KYC)، فقد تطور هذا النظام من استخدام كلمات المرور وأرقام التعريف الشخصية (PIN) إلى منهجيات متطورة. ولم يعد هذا الأمر خياراً بالنسبة للعديد من الشركات والمستهلكين، بل أصبح ضرورة ملحة: فقد بلغت الخسائر الناجمة عن الاحتيال 3.1 تريليون دولار في عام 2023 وحده.

كيف تتم عملية التحقق من الهوية الافتراضية؟

ورغم أن الإجراء الدقيق يختلف باختلاف المزود وحالة الاستخدام، فإن عملية التحقق من الهوية الافتراضية تبدأ عادةً عندما يقوم المستخدم بالتقاط صورة لوثيقة هوية صادرة عن جهة حكومية — مثل رخصة القيادة أو جواز السفر — أو تحميلها. وتقوم تقنية التقاط المستندات باستخراج المعلومات والتحقق من الوثيقة بحثًا عن أي علامات تدل على التلاعب بها أو وجود تناقضات أو أي مؤشرات أخرى تشير إلى أنها قد تكون مزورة.

قد يُطلب من المستخدم بعد ذلك التقاط صورة سيلفي. وتقوم تقنية مطابقة الوجه بمقارنة الصورة السيلفي بالصورة الموجودة في وثيقة الهوية، بينما يساعد نظام الكشف عن الحيوية في تحديد ما إذا كان التحقق يتم مع شخص حقيقي أم مع صورة أو مقطع فيديو أو قناع أو محتوى مزيف باستخدام تقنية «ديب فايك» أو أي محاولة أخرى للتزييف.

يمكن بعد ذلك تقييم هذه الإشارات مجتمعةً للتوصل إلى قرار بشأن التحقق. وبناءً على متطلبات المؤسسة فيما يتعلق بالمخاطر، قد يتم الموافقة على المستخدم، أو يُطلب منه إعادة محاولة خطوة معينة، أو يتم توجيهه إلى عملية تحقق إضافية، أو إحالته لمراجعة إضافية.

التقنيات الرئيسية في مجال التحقق من الهوية الافتراضية

هناك العديد من التقنيات التي تتيح التحقق من الهوية عبر الإنترنت. ومن بينها:

• Biometric identity verification software:Biometric identity verification refers to a form of remote identity verification that relies on analyzing unique biological characteristics, such as:
  • مسح بصمات الأصابع
  • التعرف على الوجه
  • التعرف على الصوت
  • مسح شبكية العين
• الذكاء الاصطناعي (AI)/التعلم الآلي (ML): يتزايد استخدام الذكاء الاصطناعي والتعلم الآلي في عمليات التحقق الإلكتروني من الهوية. وبالإضافة إلى تقنيات التحقق البيومترية المدعومة بالذكاء الاصطناعي، يمكن الاستفادة منهما في الكشف عن الحيوية، والتحقق من الوثائق، والتحقق من الخلفية، وتقنيات مكافحة التزوير — وهي أدوات قادرة على كشف حالات الاحتيال المتعلقة بالهوية المزيفة والتزييف العميق.
• التعرف الضوئي على الأحرف: يشير التعرف الضوئي على الأحرف (OCR) إلى التقنية التي تعمل على استخراج النص من الصور الرقمية وفحصه (مثل المعلومات الأساسية الواردة في بطاقة الهوية الحكومية للمستهلك) للتحقق من هويته. 
• إشارات المخاطر والسياق: اعتمادًا على نظام التحقق، قد تقوم المؤسسات أيضًا بتقييم إشارات تتجاوز وثيقة الهوية والفحص البيومتري. ويمكن أن تشمل هذه الإشارات معلومات عن الجهاز والسلوك، وعنوان IP، وبيانات البريد الإلكتروني أو الهاتف، وعمليات التحقق من قواعد البيانات، والأنماط المرتبطة بالأنشطة السابقة. ويمكن أن يساعد الجمع بين أدلة الهوية والسياق الإضافي المؤسسات على تحديد الأنشطة المشبوهة التي قد لا تظهر من خلال الوثيقة وحدها.

مزايا التحقق الافتراضي من الهوية 

هناك فوائد عديدة للتحقق من الهوية الرقمية:

• تحسين عملية التسجيل الرقمي وتجربة العميل بشكل عام
• ارتفاع مستوى الامتثال لمتطلبات عملية «اعرف عميلك» (KYC) والقواعد الأخرى المتعلقة بمكافحة غسل الأموال (AML)
• وصول مُحسَّن وسريع (حيث لا يتعين على العملاء تقديم مستندات ورقية أو الحضور شخصيًا)

كما أن السرعة مهمة أيضًا لأن التحقق من الهوية غالبًا ما يكون جزءًا من مسار أوسع نطاقًا للتسجيل أو إتمام المعاملات. فكلما طالت المدة التي يقضيها المستخدمون في التقاط المستندات، أو تكرار الخطوات، أو انتظار المراجعة اليدوية، زادت احتمالية حدوث عقبات وتراجع المستخدمين عن إتمام العملية. لذلك، ينبغي قياس فعالية عملية التحقق الافتراضي من الهوية ليس فقط من خلال مدى دقة الكشف عن الاحتيال، بل أيضًا من خلال معدلات إتمام العملية، ومعدلات الرفض الخاطئ، والوقت المستغرق في التحقق، والنسبة المئوية للمستخدمين الشرعيين الذين ينجحون في إتمام العملية.

علاوة على ذلك، فإن التحقق الافتراضي من الهوية يعزز الأمن ويقوي إجراءات منع الاحتيال. 

كيف ذلك؟ لأنها تتطلب عددًا أكبر من نقاط البيانات مقارنةً بإجراءات المصادقة التقليدية على الهوية. كما أن استخدام الذكاء الاصطناعي يقلل من عدد الأخطاء البشرية الناتجة عن العمل اليدوي. 

حالات الاستخدام في مختلف القطاعات

سواء كنت تبحث عن أفضل واجهة برمجة تطبيقات (API) للتحقق من الهوية أو تفكر في بدء عملية التحقق من الهوية من الأساس، فضع في اعتبارك أن التحقق الافتراضي من الهوية يكتسب أهمية بالغة في:

• الخدمات المصرفية والمالية: يتعين على المؤسسات المالية الامتثال لمتطلبات «معرفة العميل» (KYC) ومكافحة غسل الأموال التي تختلف باختلاف الولاية القضائية. ففي الولايات المتحدة، تشمل هذه المتطلبات تلك المنصوص عليها في «قانون السرية المصرفية» وقواعد «برنامج تحديد هوية العميل» و«العناية الواجبة تجاه العميل» ذات الصلة. وعلى الصعيد الدولي، تضع «فرقة العمل المعنية بالإجراءات المالية» (FATF) معايير معتمدة على نطاق واسع لإجراءات العناية الواجبة تجاه العملاء، في حين تعمل المؤسسات الأوروبية في إطار عمل الاتحاد الأوروبي المتطور لمكافحة غسل الأموال، ولوائحه مثل «eIDAS» المتعلقة بالتعريف الإلكتروني وخدمات الثقة. يمكن أن يساعد التحقق الافتراضي من الهوية المؤسسات على إنشاء عمليات رقمية تدعم التزامات الامتثال هذه مع تقليل الاعتماد على التحقق الشخصي.
• التجارة الإلكترونية والتجزئة عبر الإنترنت: في عام 2022 وحده، تكبدت شركات التجارة الإلكترونية خسائر تقدر بنحو 41 مليار دولار على مستوى العالم جراء عمليات الاحتيال في المدفوعات عبر الإنترنت. ويمكن أن يساعد التحقق الإلكتروني من الهوية في التخفيف من هذه المخاطر وتعزيز ثقة المستهلكين.
• الرعاية الصحية والطب عن بُعد: يُساعد التحقق الافتراضي من الهوية في دعم الرعاية الصحية والطب عن بُعد من خلال تقليل مخاطر الاحتيال في مجالات الفوترة والوصفات الطبية والعلاج الطبي إلى أدنى حد.

ومع ذلك، فإن كل قطاع تقريبًا يُجري غالبية أعماله عبر الإنترنت، بما في ذلك قطاعا الضيافة وتوصيل الطلبات إلى المنازل، يمكن أن يستفيد من التحقق عن بُعد من الهوية.

التحقق من الهوية الافتراضية بعد مرحلة التسجيل

لا يقتصر التحقق من الهوية على تحديد هوية العميل عند إنشاء الحساب لأول مرة. فقد تحتاج المؤسسات إلى التحقق من هوية المستخدمين أو إعادة التحقق منها في مراحل لاحقة من العلاقة، لا سيما عندما تتغير المخاطر أو يحاول المستخدم القيام بعملية حساسة.

على سبيل المثال، قد يكون من المناسب إجراء تحقق إضافي عندما يقوم المستخدم بتغيير معلومات مهمة في الحساب، أو يحاول إجراء معاملة ذات قيمة عالية، أو يستعيد حسابه، أو يظهر نشاطًا يختلف بشكل كبير عن سلوكه المعتاد. وبدلاً من مطالبة كل مستخدم عائد بإكمال نفس عملية التحقق مرة أخرى، يمكن للمؤسسات استخدام التحقق القائم على المخاطر أو التحقق المتدرج لطلب أدلة هوية أقوى عندما تستدعي الحالة ذلك.

يمكن أن يساعد هذا النهج الشركات على الحفاظ على الثقة في الهوية على المدى الطويل، مع تجنب أي عوائق غير ضرورية للمستخدمين الشرعيين ذوي المخاطر المنخفضة.

التحديات والاتجاهات المستقبلية

ربما تكون عملية التحقق من الهوية عبر الإنترنت قد حققت قفزات هائلة في السنوات القليلة الماضية، لكنها لا تخلو من العيوب ونقاط الضعف. 

تتزايد المخاوف المتعلقة بأمن البيانات والخصوصية، لا سيما في ظل تزايد خطر الاحتيال. ورغم أنه يمكن الاستفادة من الذكاء الاصطناعي للمساعدة في منع الاحتيال، فإن 54% من المشاركين في استطلاع أُجري مؤخرًا يعتقدون أن الذكاء الاصطناعي سيسهم في سرقة الهوية. علاوة على ذلك، فإن العوائق التي تعترض التنفيذ، مثل دمج البرامج في الأنظمة الحالية، قد تتسبب في تأخيرات مزعجة للشركات وعملائها.

يتطلب التصدي لهذه التحديات أن تواكب المؤسسات أحدث تقنيات الهوية وأساليب الهجوم الجديدة على حد سواء. فقد أصبحت تقنيات القياسات الحيوية المتقدمة، والكشف السلبي عن الحيوية، ومحافظ الهوية الرقمية، وتحليل صحة الوثائق، والتقنيات المصممة للكشف عن التزييف العميق (deepfakes) وهجمات الحقن، أجزاءً متزايدة الأهمية في منظومة الهوية. وفي الوقت نفسه، تحتاج المؤسسات إلى رؤية أوضح للإشارات السلوكية والسياقية التي يمكن أن تشير إلى استخدام هوية شرعية في ظروف مشبوهة.

مع تيسير الذكاء الاصطناعي التوليدي لعملية إنشاء الهويات المزيفة والوثائق المزورة ومقاطع الفيديو المزيفة (ديب فايك) على نطاق واسع، سيصبح التحقق من الهوية الافتراضية معتمدًا بشكل متزايد على التثبت من عدة مؤشرات مستقلة، بدلاً من الاعتماد على وثيقة واحدة أو معلمة بيومترية أو نقطة بيانات واحدة.

عزز عملية التحقق من الهوية الافتراضية باستخدام Microblink

أحدث التحقق الافتراضي من الهوية تحولاً جذرياً في الطريقة التي تبني بها المؤسسات الثقة في التفاعلات الرقمية. ولكن مع تزايد تعقيد عمليات الاحتيال، أصبح التحقق الفعال يتطلب أكثر من مجرد التقاط صورة لبطاقة الهوية أو مطابقة الوجه. يتعين على المؤسسات تقييم صحة الوثائق، والأدلة البيومترية، والتحقق من أن الشخص على قيد الحياة، وغيرها من مؤشرات المخاطر، مع الحفاظ في الوقت نفسه على سرعة وسهولة التجربة للمستخدمين الشرعيين.

تجمع تقنية Microblink بين التقنيات المتطورة لالتقاط المستندات وتحليل صحتها، والتحقق البيومتري، والكشف السلبي عن الحياة، بالإضافة إلى التقنيات المصممة للكشف عن التلاعب الرقمي وهجمات التزوير. ويساعد هذا النهج متعدد المستويات المؤسسات على أتمتة عملية التحقق من الهوية، مع تعزيز الكشف عن الاحتيال وتقليل العقبات غير الضرورية طوال رحلة العميل.

اكتشف تقنية التحقق من الهوية من Microblink أو جرب النسخة التجريبية لترى كيف تعمل.

جرب نسختنا التجريبية لتختبر بنفسك الفرق الذي تقدمه Microblink.