Como criar um processo de verificação de identidade remota seguro e fácil
Hoje em dia, muitos serviços simples, como transferir dinheiro ou verificar o saldo da conta, podem ser realizados em questão de segundos com a ajuda de aplicativos de banco móvel. No entanto, com um número crescente de clientes cada vez mais inclinados a usar dispositivos móveis, suas expectativas em relação a um atendimento rápido e prático também estão aumentando e se ampliando em escopo. Para as empresas que buscam entrar ou se desenvolver ainda mais no mundo digital, isso representa tanto uma oportunidade quanto um desafio. Uma grande oportunidade reside na criação de processos de atendimento ao cliente mais simplificados, mas, quando se trata de procedimentos mais complexos, eles geralmente trazem preocupações com a segurança. Aqui está nossa visão sobre uma dessas questões: a verificação remota de identidade.
Lembra-se da Alex, a adolescente que, no ano passado, gastou acidentalmente mais de US$ 700 na Sephora com o cartão de crédito da mãe? Infelizmente, essa história está longe de ser a pior coisa que pode acontecer ao lidar com transações virtuais confidenciais. Fraudes e roubos de identidade são problemas graves para um número cada vez maior de empresas que buscam transferir suas operações para o ambiente virtual, e a questão de fazer a correspondência entre a identidade digital de uma pessoa e sua identidade na vida real não é um problema fácil de resolver.
Superando os desafios relacionados à confiança, à segurança e à experiência do usuário
Que tipos de soluções existem para reduzir os riscos de segurança? As tendências mais recentes apontam para uma abordagem mais holística da verificação, na qual múltiplos fatores atuam em conjunto como partes de um processo integrado de verificação. Isso é amplamente influenciado por regulamentações cada vez mais rigorosas para as empresas, como o KYC (Know Your Customer, ou “Conheça seu Cliente”) para instituições financeiras. Uma dessas abordagens, já presente há algum tempo, é a autenticação multifatorial. Trata-se de um método em que várias etapas fornecem comprovação de identidade a um mecanismo de autenticação. Um exemplo comum de MFA é uma pergunta de segurança adicional, às vezes exigida além do nome de usuário e da senha. No entanto, atualmente ela oferece proteção ainda maior, pois é capaz de combinar várias fontes de dados para verificar a identidade de uma pessoa. Além de senhas, perguntas de segurança e autenticação por SMS, a biometria (na forma de reconhecimento de impressão digital, íris, rosto ou voz) é cada vez mais utilizada como um fator importante na correspondência de dados de identidade com uma pessoa real. Isso torna a verificação remota de identidade tão segura quanto se fosse feita presencialmente, em agências. As soluções mais avançadas garantem um processo de verificação preciso e seguro, além de serem fáceis de integrar, rápidas e intuitivas.
As possibilidades são inúmeras, mas aqui está um breve guia de como seria um processo de verificação remota de identidade em algumas etapas:
PASSO 1 – Digitalização de documentos de identidade: em vez de inserir os dados de identidade manualmente, é possível extrair os dados de qualquer documento com o BlinkID, um SDK de fácil integração que permite a extração de dados em tempo real com alta precisão. Considerando a sensibilidade desses dados, a digitalização e a extração são realizadas offline e localmente no dispositivo. O cliente decide como lidar com as informações do ponto de vista da segurança.
PASSO 2 – Detecção de vida: Este passo garante que o usuário seja uma pessoa real. Existem diversas soluções de software que oferecem variações de reconhecimento de movimentos faciais (Visage Technologies, BioID, Applied Recognition e muitas outras). Com um desses softwares integrado ao processo de verificação, basta que o usuário aponte a câmera do celular para si mesmo e faça alguns movimentos, como piscar ou sorrir.
PASSO 3 – Correspondência facial: Por fim, esta etapa une as duas primeiras — ela compara os dados extraídos do documento de identidade do usuário com a identidade real do usuário. Existem soluções inteligentes de reconhecimento facial sendo desenvolvidas em todo o mundo, que combinam biometria com inteligência artificial e aprendizado de máquina para oferecer uma identificação precisa e exata do usuário (consulte Innov8tif, Microsoft, Megvii ou NEC).
Integração de biometria
Soluções biométricas podem ser incorporadas a qualquer uma dessas etapas para contribuir para a segurança do processo de verificação de identidade (tecnologia de leitura da retina, reconhecimento de voz, impressões digitais ou da palma da mão e similares).
E quanto aos gêmeos?
Os céticos podem argumentar que a verificação remota de identidade talvez não consiga superar alguns desafios da verificação presencial. Por exemplo, por mais avançados que sejam os softwares de biometria e detecção de vida, será que eles conseguiriam distinguir gêmeos idênticos? A isso, respondemos: será que uma pessoa atrás do balcão de uma agência conseguiria diferenciá-los? A verificação de identidade presencial, nesse caso, é igualmente segura, se não menos segura, do que a verificação remota.
O processo que descrevemos leva apenas alguns segundos para ser concluído, pois elimina a necessidade de inserir manualmente os dados necessários. No entanto, fica claro que um processo completo de KYC não pode ser concluído apenas com essas três ou quatro etapas, sendo necessárias verificações adicionais e conformidade regulatória. É por isso que todas as soluções geralmente vêm na forma de SDK ou API e podem ser facilmente integradas a qualquer aplicativo. Do ponto de vista dos usuários, trata-se de ações simples que podem ser realizadas em qualquer lugar, sem consumir muito tempo. Afinal, não é esse o principal objetivo de todos os novos serviços em um mundo centrado nos dispositivos móveis: oferecer uma experiência de interação fluida sem comprometer a experiência do usuário (UX)?
Além da abertura remota de contas, há muitos casos de uso em que a verificação de identidade é necessária: desde check-ins em hotéis e aeroportos, controles de segurança, avaliações de cidadania e imigração até o registro eleitoral, entre outros.
Alguma dúvida?
Esperamos que essas informações sobre a verificação de identidade tenham sido úteis. Se tiver alguma dúvida, sinta-se à vontade para entrar em contato conosco pelos meios indicados abaixo. Teremos o maior prazer em conversar com você sobre como você pode utilizar o OCR avançado para aprimorar seus processos de negócios!
*Não dispomos de uma solução completa para verificação de identidade, mas nossa tecnologia de digitalização de documentos de identidade constitui um excelente primeiro passo em qualquer processo de verificação de identidade
