أرقام التسجيل متاحة للعامة، لذا يمكن لأي شخص إدخال رقم شركة حقيقية. للتأكد من أن مقدم الطلب يمثل الشركة، تحقق من هويته، وقارنه بأسماء المسؤولين المسجلين، وفي حال عدم ذكر اسمه، اطلب منه تقديم ما يثبت صلاحياته.
لا يُعدّ المساهم في الشركة المالك المستفيد الحقيقي، بل هو مجرد فرع من سلسلة الملكية لم تُستكمل بعد. لذا، يجب فحصه ككيان مستقل، وتوسيع نطاق البحث ليشمل فروعًا متعددة في السلسلة للوصول إلى الملكية الفعلية، وتتبع الفروع ذات الأهمية، وتصعيد الأمور التي لا يمكن حلها.
تحديد المالكين المستفيدين من خلال التوفيق بين قائمتين غير كاملتين، وهما السجل والإفصاح الذي قدمه مقدم الطلب، ثم اختبار كل شخص وفقًا لعتبة ملكية محددة، وفي حال عدم تجاوز أي شخص لهذه العتبة، يتم التحقق من سيطرته بوسائل أخرى. يجب التحقق من كل شخص بدقة تتناسب مع دوره.
يؤكد البحث في السجل وجود شركة بهذا الرقم، ويعرض آخر ما قدمته من بيانات. لكنه لا يثبت أن مقدم الطلب يمثلها، أو من يملكها فعلاً، أو أنها تمارس نشاطها التجاري كما تدعي. كل ثغرة تتطلب فحصاً منفصلاً.
يُعدّ تحديد عتبة مطابقة الوجوه خيارًا سياسيًا بين قبول المحتالين عن طريق الخطأ ورفض العملاء الحقيقيين عن طريق الخطأ. حدد عتبة النجاح من أزواج مُصنّفة من بيانات زوار موقعك، وأضف نطاق مراجعة محدودًا أسفلها مباشرةً، وراجع كليهما مع تغيّر المستخدمين والكاميرات.
تُثبت قراءة شريحة جواز السفر الإلكتروني أن البيانات موقعة من قِبل الدولة المُصدرة ولم يتم التلاعب بها، كما تُثبت، باستخدام المصادقة النشطة، أن الشريحة ليست نسخة. لكنها لا تُثبت هوية حامل جواز السفر؛ إذ لا يُمكن إثبات ذلك إلا من خلال مطابقة صورة الوجه مع صورة الشريحة.
نتيجة التحقق من وجود جهاز على الهاتف هي بمثابة ادعاء صادر عن جهاز قد يتحكم به المهاجم. تعامل معها كمدخل، واحتفظ بالأدلة المسجلة، وأعد التحقق من تلك الأدلة على الخادم قبل اعتماد النتيجة.
تُناسب تحديات الإيماءات شريحة واسعة من المستهلكين، وتتفوق على الصور والفيديوهات المسجلة مسبقًا. أما تحديات وميض الشاشة، فتضيف تسلسلًا لونيًا عشوائيًا لا يمكن تضمينه في الفيديوهات المُعاد تشغيلها أو المُضافة. استخدم كلا النوعين عندما يكون الحساب ذا قيمة كافية لتبرير الثواني الإضافية.
يُؤكد فحص رقم الهوية الوطنية (NIN) صحة الهوية الوطنية المسجلة لدى الهيئة الوطنية لإدارة الهوية (NIMC)؛ ويُؤكد فحص رقم التحقق المصرفي (BVN) صحة الهوية المسجلة في النظام المصرفي النيجيري؛ أما رقم الهوية الوطنية الافتراضي (vNIN) فهو رمزٌ لحفظ الخصوصية لرقم الهوية الوطنية (NIN). يُثبت كلٌّ من هذه الرموز وجود السجل، ولا يُثبت ملكية صاحب الطلب للسجل إلا من خلال صورة شخصية حية مُطابقة لصورة السجل.
إن قراءة الوثيقة تدل على صحتها، بينما يُثبت التحقق من السجل الحكومي إصدار الهوية. استخدم السجل حيثما وُجد، وتذكر أن أياً منهما لا يُثبت ملكية مقدم الطلب للهوية إلا بعد مطابقة صورة شخصية موثوقة مع صورة حقيقية.
يُثبت فحص "اعرف عميلك" ثلاثة أمور محددة في لحظة واحدة: وجود الهوية، وأصالة الدليل عليها، وأن الشخص الظاهر أمام الكاميرا هو صاحبها. ولا يُشير إلى النية، ويبدأ هذا الفحص بالتقادم بمجرد انتهاء صلاحيته.
رؤى حول التحقق من الهوية | Toden, الصفحة 4 · Toden