Um guia para você fazer a verificação remota de identidade corretamente

Vivemos em uma época em que temos dezenas, se não centenas, de contas on-line. Elas formam um elo fundamental entre nós e os serviços com os quais interagimos todos os dias.

Alguns desses serviços, especialmente aqueles cuja digitalização foi acelerada pela pandemia, estão agora com pressa para verificar seus usuários. Os aplicativos de compartilhamento de carros e de carona, por exemplo, precisam ter certeza de que seus usuários estão qualificados para dirigir antes de pegar o volante.

Para outros, como bancos digitais e bolsas de criptomoedas, a verificação de usuários é uma exigência legal e uma forma de combater a lavagem de dinheiro e o financiamento do terrorismo.

Por mais útil que seja para criar confiança e promover a fidelidade, a verificação remota de identidade pode ter suas desvantagens. Os motoristas do Uber Eats não podem ser verificados devido à cor de sua pele e os americanos desempregados não conseguem receber os cheques-desemprego por meses a fio porque fraudadores se fizeram passar por eles on-line. (1, 2)

Está claro que ainda há muito trabalho a ser feito. Portanto, vamos dar uma olhada em algumas das maneiras pelas quais podemos criar a verificação de identidade on-line tendo em mente a usabilidade, a privacidade e a segurança.

Verificar se o documento de identidade do usuário é verdadeiro

Os documentos de identidade existem há centenas de anos. O que antes eram longas folhas de papel agora são itens poderosos o suficiente para conter todas as nossas informações pessoais em um pequeno chip do tamanho de uma unha.

Como funcionam como prova legal da identidade de uma pessoa, documentos como carteiras de identidade e de motorista podem ser muito úteis quando se trata de vincular usuários iniciantes a pessoas reais. Mas ainda há lacunas que precisam ser preenchidas.

Primeiro, a falsificação é comum. Você não está mais na mesma sala que a pessoa e pode ser difícil detectar documentos que foram adulterados em uma tela de computador. Também é difícil dizer se um documento está realmente presente fisicamente quando o usuário o verifica.

Microblink resolve esses problemas em dois níveis. Nossa Verificação de documentos pede primeiro que o usuário incline o documento para verificar se o ID está presente no momento da verificação. Enquanto o usuário inclina o documento, nossos modelos de IA rastreiam o movimento em tempo real. Isso nos permite eliminar tentativas em que o usuário pode estar digitalizando um documento fora da tela.

A outra coisa que fazemos é analisar a autenticidade do documento. Cada tipo de documento é emitido com seu próprio conjunto de recursos de segurança exclusivos, como logotipos, brasões e várias outras impressões. Certificar-se de que esses recursos estejam em seus devidos lugares pode ser uma sólida linha de defesa contra tentativas de fraude.

Essas verificações não são boas apenas para as empresas que querem ter certeza de que seus usuários estão se inscrevendo com documentos reais, mas também são boas para os usuários. Como o processo é totalmente automatizado, ninguém precisa passar horas esperando a aprovação de uma pessoa no circuito.

Pensar em questões de conveniência e privacidade

Pedir a identificação dos usuários pode ser complicado. As pessoas geralmente têm receio de compartilhar suas informações pessoais on-line, especialmente se estiverem usando um aplicativo pela primeira vez.

Para dissipar a desconfiança, informe aos seus usuários exatamente como as verificações são processadas. Um aviso de isenção de responsabilidade com link para a política de privacidade ajuda muito a mostrar que você se preocupa em proteger as informações pessoais deles.

Outra coisa que você pode fazer para maximizar as conversões é reduzir as etapas desnecessárias que o usuário precisa realizar antes de ser verificado.

Um dos exemplos mais óbvios é forçar o usuário a tirar uma foto de sua identificação. Nem todos têm a mesma definição do que é uma foto de boa qualidade, e os usuários podem facilmente ficar em um looping tentando tirar uma foto aceitável várias vezes.

Substituir o upload de imagens pela digitalização de IDs é uma alternativa muito melhor. Um bom software de digitalização de ID reconhecerá automaticamente o documento na frente da câmera e capturará a imagem mais nítida do documento por conta própria.

Dessa forma, o usuário não precisa pré-selecionar o tipo de documento nem se preocupar com reenvios.

Fazer a maior parte do trabalho para seus usuários significa que há menos chances de eles ficarem presos ou desistirem de tentar verificar sua identidade.

Adicionando biometria à mistura

Um documento de identificação, mesmo real, não é suficiente para verificar um indivíduo. Você precisa ter certeza de que o documento pertence à pessoa que o apresenta – e é por isso que a maioria dos aplicativos pede aos usuários que tirem uma selfie como parte da verificação.

O problema aqui é que um usuário mal-intencionado pode usar um artefato falso, como uma foto impressa ou um vídeo, para se passar por outra pessoa. É nesse ponto que entra a detecção de vivacidade.

Em resumo, a detecção de vivacidade determina se a pessoa do outro lado da tela é um ser humano real. Mais recentemente, o Instagram pediu a alguns de seus usuários que tirassem uma selfie em vídeo, com o objetivo de reduzir o número de contas de bots em sua plataforma. (3)

Essas verificações são essenciais para os serviços on-line e vêm em várias formas e formatos. Alguns aplicativos pedem aos usuários que movam a cabeça em um pequeno círculo. Outros pedem que eles digam um conjunto de frases aleatórias em voz alta.

A tecnologia subjacente é, em grande parte, a mesma: um sistema analisa cada quadro do feed da câmera e procura diferenças de textura, ruído ou brilho. Nosso rosto tem propriedades exclusivas que mudam à medida que movemos a cabeça ou falamos, e essas propriedades diferem de máscaras de cera ou telas de telefone, por exemplo.

Análise de profundidade

Nossa Verificação de identidade usa IA para medir a profundidade relacional em cerca de 60 a 90 quadros frontais capturados quando o usuário está tirando uma selfie. É por isso que pedimos ao usuário que aproxime a câmera de seu rosto – uma leve transformação dos recursos faciais nos ajuda a detectar fotos, vídeos e outros ataques de apresentação.

Todos nós já ouvimos dizer que a câmera adiciona 10 libras e essa frase certamente tem algum peso. Veja o quanto nosso rosto muda dependendo da distância focal da lente da câmera.

Estamos deliberadamente tentando produzir esse tipo de distorção para confirmar que uma pessoa real está tirando a selfie. Um rosto centralizado e neutro também nos ajuda a fazer a correspondência com o rosto no documento de identificação com mais facilidade.

Quando tivermos certeza de que o usuário é um ser humano real, comparamos sua selfie com o retrato no documento de identificação. Se as duas imagens coincidirem, podemos dizer com um alto grau de certeza que o usuário é quem ele diz ser.

No entanto, a IA responsável por esse resultado pode cometer erros, e precisamos garantir que ela represente todos, não apenas aqueles com telefones de última geração ou pele mais clara. Isso se resume a ter um conjunto de treinamento suficientemente diversificado, mas também a orientar os usuários para uma verificação bem-sucedida.

Você está pronto para começar a criar confiança com seus usuários?

Seja para atender às regulamentações ou para garantir a segurança do usuário, uma coisa é certa: provar quem você é on-line continuará a se tornar cada vez mais popular. E está mais do que na hora de os aplicativos e sites fazerem isso direito.

Esperamos que agora você tenha uma visão mais clara de como os documentos de identificação e a biometria podem ser usados para verificar os usuários on-line de uma forma justa, segura e conveniente para todos.

Se você precisar de ajuda para criar uma solução de verificação para o seu aplicativo ou site, gostaríamos de ouvir sobre o seu caso de uso.