المؤسس المشارك
شارك تشارلز أرتشيبونغ في تأسيس شركة Toden. وهو يكتب عن التحقق من الهوية، والتكنولوجيا المالية، والعمل العملي لبناء خدمات رقمية موثوقة.
التحقق من الهوية
لا يُعدّ المساهم في الشركة المالك المستفيد الحقيقي، بل هو مجرد فرع من سلسلة الملكية لم تُستكمل بعد. لذا، يجب فحصه ككيان مستقل، وتوسيع نطاق البحث ليشمل فروعًا متعددة في السلسلة للوصول إلى الملكية الفعلية، وتتبع الفروع ذات الأهمية، وتصعيد الأمور التي لا يمكن حلها.
التحقق من الهوية
تحديد المالكين المستفيدين من خلال التوفيق بين قائمتين غير كاملتين، وهما السجل والإفصاح الذي قدمه مقدم الطلب، ثم اختبار كل شخص وفقًا لعتبة ملكية محددة، وفي حال عدم تجاوز أي شخص لهذه العتبة، يتم التحقق من سيطرته بوسائل أخرى. يجب التحقق من كل شخص بدقة تتناسب مع دوره.
التحقق من الهوية
يؤكد البحث في السجل وجود شركة بهذا الرقم، ويعرض آخر ما قدمته من بيانات. لكنه لا يثبت أن مقدم الطلب يمثلها، أو من يملكها فعلاً، أو أنها تمارس نشاطها التجاري كما تدعي. كل ثغرة تتطلب فحصاً منفصلاً.
تحديثات المنتج
تُعدّ اجتياز الشريحة، واجتياز قاعدة البيانات الحكومية، واجتياز المستند فقط، مستويات مختلفة من الأدلة. حدد مسبقًا ما يمكن أن يفعله كل مستوى، وقم بتوجيه الطلب إلى المستوى المناسب مع الصورة التي تمت مطابقة الوجه معها، واسمح للعملاء بالانتقال إلى المستوى التالي بدلًا من رفضهم.
التحقق من الهوية
يُعدّ تحديد عتبة مطابقة الوجوه خيارًا سياسيًا بين قبول المحتالين عن طريق الخطأ ورفض العملاء الحقيقيين عن طريق الخطأ. حدد عتبة النجاح من أزواج مُصنّفة من بيانات زوار موقعك، وأضف نطاق مراجعة محدودًا أسفلها مباشرةً، وراجع كليهما مع تغيّر المستخدمين والكاميرات.
التحقق من الهوية
تُثبت قراءة شريحة جواز السفر الإلكتروني أن البيانات موقعة من قِبل الدولة المُصدرة ولم يتم التلاعب بها، كما تُثبت، باستخدام المصادقة النشطة، أن الشريحة ليست نسخة. لكنها لا تُثبت هوية حامل جواز السفر؛ إذ لا يُمكن إثبات ذلك إلا من خلال مطابقة صورة الوجه مع صورة الشريحة.
التحقق من الهوية
نتيجة التحقق من وجود جهاز على الهاتف هي بمثابة ادعاء صادر عن جهاز قد يتحكم به المهاجم. تعامل معها كمدخل، واحتفظ بالأدلة المسجلة، وأعد التحقق من تلك الأدلة على الخادم قبل اعتماد النتيجة.
التحقق من الهوية
تُناسب تحديات الإيماءات شريحة واسعة من المستهلكين، وتتفوق على الصور والفيديوهات المسجلة مسبقًا. أما تحديات وميض الشاشة، فتضيف تسلسلًا لونيًا عشوائيًا لا يمكن تضمينه في الفيديوهات المُعاد تشغيلها أو المُضافة. استخدم كلا النوعين عندما يكون الحساب ذا قيمة كافية لتبرير الثواني الإضافية.
التحقق من الهوية
يُؤكد فحص رقم الهوية الوطنية (NIN) صحة الهوية الوطنية المسجلة لدى الهيئة الوطنية لإدارة الهوية (NIMC)؛ ويُؤكد فحص رقم التحقق المصرفي (BVN) صحة الهوية المسجلة في النظام المصرفي النيجيري؛ أما رقم الهوية الوطنية الافتراضي (vNIN) فهو رمزٌ لحفظ الخصوصية لرقم الهوية الوطنية (NIN). يُثبت كلٌّ من هذه الرموز وجود السجل، ولا يُثبت ملكية صاحب الطلب للسجل إلا من خلال صورة شخصية حية مُطابقة لصورة السجل.
التحقق من الهوية
إن قراءة الوثيقة تدل على صحتها، بينما يُثبت التحقق من السجل الحكومي إصدار الهوية. استخدم السجل حيثما وُجد، وتذكر أن أياً منهما لا يُثبت ملكية مقدم الطلب للهوية إلا بعد مطابقة صورة شخصية موثوقة مع صورة حقيقية.
التحقق من الهوية
يُثبت فحص "اعرف عميلك" ثلاثة أمور محددة في لحظة واحدة: وجود الهوية، وأصالة الدليل عليها، وأن الشخص الظاهر أمام الكاميرا هو صاحبها. ولا يُشير إلى النية، ويبدأ هذا الفحص بالتقادم بمجرد انتهاء صلاحيته.
المطورون
قبل اتخاذ أي إجراء، قم باستدعاء نقطة نهاية المعاملات لتحويل الأموال ونقطة نهاية الأنشطة لتسجيل الدخول وتغييرات الحساب، من نظامك الخلفي. أرسل بيانات الأطراف كاملةً ومعرفات ثابتة، ثم وجّه العملية بناءً على النتيجة الموجزة: السماح، أو المراجعة، أو الحظر.