كيفية إنشاء عملية آمنة وسهلة للتحقق من الهوية عن بُعد
يمكن اليوم إنجاز العديد من الخدمات البسيطة، مثل تحويل الأموال أو التحقق من رصيد الحساب، في غضون ثوانٍ بمساعدة تطبيقات الخدمات المصرفية عبر الهاتف المحمول. ومع ذلك، مع تزايد عدد العملاء الذين يميلون بشكل متزايد إلى استخدام الهاتف المحمول، تتزايد توقعاتهم بالحصول على خدمة سريعة وعملية وتتوسع نطاقها أيضًا. بالنسبة للشركات التي تتطلع إلى دخول المجال الرقمي أو تطوير أعمالها فيه، يمثل هذا الأمر فرصةً وتحدّياً في آن واحد. تكمن الفرصة الكبيرة في إنشاء عمليات خدمة عملاء أكثر بساطة، ولكن عندما يتعلق الأمر بالإجراءات الأكثر تعقيداً، فإنها عادةً ما تكون مصحوبة بمخاوف أمنية. وفيما يلي وجهة نظرنا بشأن إحدى هذه القضايا، وهي التحقق من الهوية عن بُعد.
هل تتذكرون أليكس، المراهقة التي أنفقت العام الماضي عن غير قصد أكثر من 700 دولار في متجر «سيفورا» باستخدام بطاقة الائتمان الخاصة بوالدتها؟ للأسف، هذه الحادثة ليست بأي حال من الأحوال أسوأ ما يمكن أن يحدث عند التعامل مع المعاملات الرقمية الحساسة. تعد عمليات الاحتيال وسرقة الهوية مشكلات خطيرة تواجه عددًا متزايدًا من الشركات التي تسعى إلى نقل عملياتها إلى الفضاء الرقمي، كما أن مسألة مطابقة الهوية الرقمية للشخص مع هويته في الحياة الواقعية ليست مشكلة يسهل معالجتها.
التغلب على التحديات المتعلقة بالثقة والأمن وتجربة المستخدم
ما هي الحلول المتاحة للحد من المخاطر الأمنية؟ أظهرت أحدث الاتجاهات تحولًا نحو نهج أكثر شمولية للتحقق، حيث تعمل عوامل متعددة معًا كأجزاء من عملية تحقق متكاملة. ويؤثر على ذلك إلى حد كبير تزايد صرامة اللوائح التنظيمية المفروضة على الشركات، مثل سياسة «اعرف عميلك» (KYC) الخاصة بالمؤسسات المالية. ومن بين هذه النهج التي ظهرت منذ فترة "المصادقة متعددة العوامل". وهي طريقة تتضمن خطوات متعددة تقدم أدلة على الهوية لآلية المصادقة. ومن الأمثلة الشائعة على المصادقة متعددة العوامل (MFA) السؤال الأمني الإضافي الذي يُطلب أحيانًا إلى جانب اسم المستخدم وكلمة المرور. ومع ذلك، فإنها توفر الآن حماية أكبر، لأنها قادرة على الجمع بين عدة مصادر للبيانات للتحقق من هوية الشخص. وبصرف النظر عن كلمات المرور، والأسئلة الأمنية، والمصادقة عبر الرسائل القصيرة (SMS)، تُستخدم المقاييس الحيوية (في شكل التعرف على بصمات الأصابع، أو قزحية العين، أو الوجه، أو الصوت) بشكل متزايد كعامل مهم في مطابقة بيانات الهوية مع شخص حقيقي. وهذا يجعل التحقق من الهوية عن بُعد آمنًا تمامًا كما لو كان يتم إجراؤه وجهًا لوجه في الفروع. وتضمن الحلول الأكثر تقدمًا عملية تحقق دقيقة وآمنة، كما أنها سهلة الدمج وسريعة وسهلة الاستخدام.
الاحتمالات عديدة، ولكن إليكم شرحًا موجزًا لكيفية سير عملية التحقق من الهوية عن بُعد في بضع خطوات:
الخطوة 1 – مسح بطاقة الهوية: بدلاً من إدخال بيانات بطاقة الهوية يدويًّا، يمكن استخراج بيانات أي مستند باستخدام BlinkID، وهي حزمة تطوير برمجيات (SDK) سهلة الدمج تتيح استخراج البيانات في الوقت الفعلي بدقة عالية. ونظرًا لحساسية هذه البيانات، يتم المسح والاستخراج في وضع عدم الاتصال وبشكل محلي على الجهاز. ويقرر العميل كيفية التعامل مع المعلومات من الناحية الأمنية.
الخطوة 2 – التحقق من الحيوية: تضمن هذه الخطوة أن المستخدم هو شخص حقيقي. هناك عدد من الحلول البرمجية التي تقدم أشكالًا متنوعة من تقنيات التعرف على حركة الوجه (Visage Technologies، وBioID، وApplied Recognition، وغيرها الكثير). وعند دمج أحد هذه البرامج في عملية التحقق، كل ما يتعين على المستخدم فعله هو توجيه كاميرا الهاتف نحوه والقيام ببعض الحركات، مثل الرمش أو الابتسام.
الخطوة 3 – مطابقة الوجه: أخيرًا، تجمع هذه الخطوة بين الخطوتين الأوليين – حيث تقوم بمطابقة البيانات المستخرجة من وثيقة هوية المستخدم مع هويته الفعلية. يتم تطوير حلول ذكية للتعرف على الهوية من خلال الوجه في جميع أنحاء العالم، تجمع بين القياسات الحيوية والذكاء الاصطناعي والتعلم الآلي لتوفير تحديد دقيق وموثوق لهوية المستخدم (انظر Innov8tif أو Microsoft أو Megvii أو NEC).
دمج تقنيات القياس الحيوي
يمكن إضافة حلول القياسات الحيوية إلى أي من هذه الخطوات للمساهمة في تعزيز أمن عملية التحقق من الهوية (تقنية مسح العين، والتعرف على الصوت، وبصمات الأصابع أو راحة اليد، وما شابه ذلك).
ماذا عن التوائم؟
قد يجادل المتشككون بأن التحقق من الهوية عن بُعد قد لا يكون قادرًا على مواجهة بعض التحديات التي يطرحها التحقق من الهوية المباشر. على سبيل المثال، مهما كانت تقنيات القياسات الحيوية وبرامج الكشف عن الحيوية متطورة، فهل يمكنها التمييز بين توأمين متطابقين؟ ونرد على ذلك بالقول: هل يستطيع الموظف الذي يقف خلف مكتب الاستقبال في أحد الفروع التمييز بينهما؟ التحقق من الهوية المباشر، في هذه الحالة، لا يقل أمانًا عن التحقق عن بُعد، إن لم يكن أقل منه.
تستغرق العملية التي وصفناها ثوانٍ معدودة لإتمامها، لأنها تغني عن الحاجة إلى إدخال البيانات المطلوبة يدويًّا. ومع ذلك، من الواضح أن عملية «اعرف عميلك» (KYC) الكاملة لا يمكن إتمامها بهذه الخطوات الثلاث أو الأربع فحسب، بل تتطلب إجراء فحوصات إضافية والالتزام باللوائح التنظيمية. ولهذا السبب، تأتي جميع الحلول عادةً في شكل SDK أو API ويمكن دمجها بسهولة في أي تطبيق. ومن وجهة نظر المستخدمين، فإن هذه إجراءات بسيطة يمكن القيام بها في أي مكان دون أن تستغرق وقتًا طويلاً. ففي النهاية، أليس هذا هو الغرض الرئيسي من جميع الخدمات الجديدة في عالم يتمحور حول الهواتف المحمولة – تقديم تجربة تفاعل سلسة دون المساس بتجربة المستخدم؟
إلى جانب فتح الحسابات عن بُعد، هناك العديد من الحالات التي يتعين فيها التحقق من الهوية: بدءًا من إجراءات تسجيل الوصول في الفنادق والمطارات، وعمليات التفتيش الأمني، وتقييمات الجنسية والهجرة، وصولاً إلى تسجيل الناخبين، وغيرها من الحالات.
هل من أسئلة؟
نأمل أن تكون هذه المعلومات حول التحقق من الهوية قد أفادتكم. إذا كانت لديكم أي أسئلة، فلا تترددوا في التواصل معنا عبر الوسائل المذكورة أدناه. يسعدنا التحدث معكم حول كيفية استخدام تقنية التعرف الضوئي على الحروف (OCR) المتقدمة لتحسين عملياتكم التجارية!
*ليس لدينا حل شامل للتحقق من الهوية، لكن تقنية مسح الهوية التي نستخدمها تُعد خطوة أولى ممتازة في أي عملية للتحقق من الهوية
