Verificação de documentos de identidade
A verificação de documentos de identidade é o processo de confirmar que um documento de identidade emitido pelo governo é autêntico, não foi adulterado e pertence à pessoa que o apresenta. Também conhecida como verificação eletrônica de identidade (eIDV) ou verificação de documentos, ela combina verificações de autenticidade do documento com uma comparação biométrica com o titular.
| Também conhecido como | Verificação eletrônica de identidade, eIDV, verificação de identidade, verificação de documentos |
| O que ele verifica | Autenticidade do documento, consistência dos dados e se o portador é o proprietário |
| Tipos de documentos | Passaportes, carteiras de habilitação, carteiras de identidade nacionais, autorizações de residência |
| Técnicas básicas | Autenticação óptica, análise de MRZ e código de barras, leitura de chip, comparação facial, verificação de vitalidade |
| Duração típica | Segundos, quando automatizado |
| Contexto regulatório | Regras do Programa de Identificação de Clientes nos termos da Lei de Sigilo Bancário; regimes internacionais de KYC e AML |
| Modo de falha primário | Verificação da autenticidade de um documento em posse de alguém que não seja seu proprietário |
| Restrição remota | Uma simples imagem estática transmite menos do que um documento nas mãos |
Como funciona
A verificação responde a duas questões distintas, e o erro de projeto mais comum é tratá-las como se fossem uma só. A primeira é se o documento é autêntico. A segunda é se a pessoa que o possui é realmente o seu proprietário. Um sistema pode ser excelente em um aspecto e inútil no outro.
Autenticidade do documento Começa com a classificação — identificando qual, entre vários milhares de tipos de documentos, está presente, pois as verificações que se seguem dependem da resposta. Em seguida, o substrato e a impressão são avaliados quanto aos recursos de segurança que esse tipo de documento deve apresentar, e os dados codificados são comparados com os dados impressos. Essa verificação cruzada é o único indicador disponível mais confiável: um zona legível por máquina ou o código de barras reproduz o que está impresso na frente; assim, qualquer discrepância revela imediatamente qualquer adulteração. Quando o documento possui um chip, sua leitura eleva ainda mais o padrão de segurança, pois o conteúdo é assinado pelo estado emissor e pode ser verificado por meio de uma infraestrutura nacional de chave pública.
Verificação do portador compara uma imagem capturada ao vivo do rosto da pessoa com o retrato constante no documento, sendo que a detecção de autenticidade comprova que a imagem foi capturada de um ser humano presente, e não de uma fotografia, uma tela ou mídia gerada. Sem essa segunda etapa, um passaporte roubado passa por todas as verificações realizadas na primeira etapa.
Os fluxos baseados em risco variam em profundidade. Uma transação de baixo risco pode exigir apenas a autenticação de documentos; uma transação de alto valor inclui a leitura de chips, verificações mais rigorosas de autenticidade e cruzamentos com fontes de dados independentes.
Por que isso é importante
Praticamente todas as obrigações regulamentadas relativas à integração de novos clientes se resumem a determinar quem está abrindo uma conta. As regras do Programa de Identificação de Clientes exigem que a instituição verifique a identidade e documente como isso foi feito. Os regimes de KYC e AML em outros países impõem o mesmo conteúdo, embora com palavras diferentes.
O argumento comercial costuma ser mais forte do que o de conformidade. A verificação ocorre no ponto de maior desistência em qualquer funil de integração; portanto, sua velocidade e taxa de falha determinam a conversão tanto quanto sua precisão determina as perdas por fraude. Uma verificação que acrescenta noventa segundos e rejeita um candidato legítimo a cada vinte custa mais em inscrições abandonadas do que economiza em fraudes evitadas.
É nos canais remotos que as coisas ficam complicadas. Presencialmente, um documento pode ser inclinado, apalpado e examinado contra a luz. Remotamente, tudo deve ser deduzido a partir das imagens que o candidato decidiu transmitir — e é por isso que os ataques de injeção, nos quais imagens sintéticas são inseridas diretamente no fluxo de captura, em vez de serem exibidas para uma câmera, se tornaram a ameaça mais grave. Verificação de documentos da Microblink combina a análise de autenticidade com verificações biométricas e de vitalidade em um único fluxo de trabalho automatizado, e o plataforma de verificação de identidade aplica limites baseados no risco, de modo que o nível de detalhamento da verificação acompanhe o valor da transação.
Verificação de documentos x verificação de identidade
| Verificação de documentos | Verificação de identidade | |
|---|---|---|
| Pergunta respondida | Este documento é autêntico e não foi alterado? | Essa pessoa é quem diz ser? |
| Dados de entrada | Imagens do documento, dados codificados, chip | O documento, além de uma captura biométrica ao vivo |
| Capturas | Falsificações, alterações, credenciais vencidas | Falsificação de identidade por meio de um documento autêntico |
| Erros | Um documento autêntico apresentado por outra pessoa | Pouco, quando as duas metades se unem |
| Suficiente por si só | Não | Depende da verificação do documento que está abaixo dele |
Os termos são usados de forma intercambiável e a distinção não é mera questão de rigor. Um programa que autentica documentos de forma minuciosa, mas nunca compara um rosto, apresenta uma lacuna em relação à falsificação de identidade que nenhuma melhoria na análise de documentos será capaz de sanar.
O que ele não consegue fazer
Não é possível confirmar se os dados são verdadeiros, apenas se são consistentes. Um passaporte autêntico emitido com base em uma certidão de nascimento fraudulenta é perfeitamente válido. A verificação atesta a integridade do documento e sua cadeia de emissão, e não a veracidade da informação nele contida.
Ele não consegue detectar mudanças de status. Um documento que, à primeira vista, parece válido pode ter sido comunicado como perdido ou roubado há uma hora. Isso exige uma verificação em um banco de dados da qual o documento nada sabe.
É um momento, não um estado. A verificação confirma a identidade em um determinado momento. Tudo o que ocorre depois disso — uma sessão invadida, credenciais vendidas, uma conta comprometida — está fora do seu escopo; é por isso que os sinais contínuos são importantes após a conclusão do processo de cadastro.
A captura remota perde informações que uma inspeção física possui. As características opticamente variáveis, a textura do substrato e a forma como um laminado reage ao ângulo não são captadas por uma única fotografia plana. Bons sistemas compensam isso por meio da captura de movimento e de múltiplos quadros; nenhum deles consegue reproduzir integralmente o que se observa em uma inspeção presencial.
Perguntas frequentes
Qual é a diferença entre o eIDV e a verificação de documentos de identidade?
Todos descrevem o mesmo processo. A verificação eletrônica de identidade (eIDV) e a verificação de documentos de identidade referem-se à confirmação de que um documento de identidade emitido pelo governo é autêntico e pertence ao seu portador. A escolha do termo a ser utilizado depende de preferências regionais e dos fornecedores.
Quanto tempo leva a verificação do documento de identidade?
Segundos, quando automatizado. O atraso percebido pelos usuários geralmente está na captura — obter uma imagem nítida e completa o suficiente para análise — e não na análise em si; é por isso que as orientações para a captura afetam mais as taxas de conclusão do que a precisão do modelo.
A verificação de documentos de identidade pode ser feita inteiramente à distância?
Sim, e a maioria já funciona assim. A limitação é que uma imagem estática transmite menos informações do que um documento em mãos; por isso, os processos remotos dependem mais dos dados legíveis por máquina, do chip — quando houver — e da detecção de vitalidade para confirmar que a pessoa está fisicamente presente.
A verificação de documentos de identidade impede a fraude de identidade sintética?
Em parte. Ele identifica documentos falsificados e detecta um rosto que não corresponde à foto do documento. No entanto, ele não identifica um documento genuíno emitido legalmente em nome de uma identidade sintética que tenha sido criada antes do pedido do documento; é por isso que as verificações de documentos são combinadas com dados e sinais comportamentais.
Leitura relacionada
- Zona legível por máquina — a verificação cruzada codificada que revela qualquer adulteração
- Passaporte biométrico — a classe de documento mais robusta e por quê
- Detecção de presença — comprovar que a pessoa está fisicamente presente
- Como escolher um software de verificação de identidade — o que comparar ao avaliar prestadores de serviços
