Skip to content
من فريقنا · الصفحة 7

من داخل Toden.

الصفحة 7

  • التحقق من الهوية

    العثور على الأشخاص الذين يقفون وراء الشركة: دليل عملي للملكية المستفيدة

    تحديد المالكين المستفيدين من خلال التوفيق بين قائمتين غير كاملتين، وهما السجل والإفصاح الذي قدمه مقدم الطلب، ثم اختبار كل شخص وفقًا لعتبة ملكية محددة، وفي حال عدم تجاوز أي شخص لهذه العتبة، يتم التحقق من سيطرته بوسائل أخرى. يجب التحقق من كل شخص بدقة تتناسب مع دوره.

  • التحقق من الهوية

    ما يكشفه لك فحص سجل الأعمال، وما يغفله

    يؤكد البحث في السجل وجود شركة بهذا الرقم، ويعرض آخر ما قدمته من بيانات. لكنه لا يثبت أن مقدم الطلب يمثلها، أو من يملكها فعلاً، أو أنها تمارس نشاطها التجاري كما تدعي. كل ثغرة تتطلب فحصاً منفصلاً.

  • تحديثات المنتج

    ليست كل التصاريح متساوية: استخدام مستويات التأكيد في قرارات تسجيل العملاء والتحقق من هويتهم

    تُعدّ اجتياز الشريحة، واجتياز قاعدة البيانات الحكومية، واجتياز المستند فقط، مستويات مختلفة من الأدلة. حدد مسبقًا ما يمكن أن يفعله كل مستوى، وقم بتوجيه الطلب إلى المستوى المناسب مع الصورة التي تمت مطابقة الوجه معها، واسمح للعملاء بالانتقال إلى المستوى التالي بدلًا من رفضهم.

  • التحقق من الهوية

    تحديد عتبة مطابقة الوجه دون تخمين

    يُعدّ تحديد عتبة مطابقة الوجوه خيارًا سياسيًا بين قبول المحتالين عن طريق الخطأ ورفض العملاء الحقيقيين عن طريق الخطأ. حدد عتبة النجاح من أزواج مُصنّفة من بيانات زوار موقعك، وأضف نطاق مراجعة محدودًا أسفلها مباشرةً، وراجع كليهما مع تغيّر المستخدمين والكاميرات.

  • التحقق من الهوية

    ما الذي تثبته قراءة شريحة جواز السفر الإلكتروني، وما الذي لا يمكنها إثباته؟

    تُثبت قراءة شريحة جواز السفر الإلكتروني أن البيانات موقعة من قِبل الدولة المُصدرة ولم يتم التلاعب بها، كما تُثبت، باستخدام المصادقة النشطة، أن الشريحة ليست نسخة. لكنها لا تُثبت هوية حامل جواز السفر؛ إذ لا يُمكن إثبات ذلك إلا من خلال مطابقة صورة الوجه مع صورة الشريحة.

  • التحقق من الهوية

    لماذا لا تكفي نتيجة التحقق من حيوية الهاتف؟

    نتيجة التحقق من وجود جهاز على الهاتف هي بمثابة ادعاء صادر عن جهاز قد يتحكم به المهاجم. تعامل معها كمدخل، واحتفظ بالأدلة المسجلة، وأعد التحقق من تلك الأدلة على الخادم قبل اعتماد النتيجة.

  • التحقق من الهوية

    الإيماءات أم حيوية الشاشة: اختيار التحدي المناسب

    تُناسب تحديات الإيماءات شريحة واسعة من المستهلكين، وتتفوق على الصور والفيديوهات المسجلة مسبقًا. أما تحديات وميض الشاشة، فتضيف تسلسلًا لونيًا عشوائيًا لا يمكن تضمينه في الفيديوهات المُعاد تشغيلها أو المُضافة. استخدم كلا النوعين عندما يكون الحساب ذا قيمة كافية لتبرير الثواني الإضافية.

  • التحقق من الهوية

    التحقق من رقم الهوية الوطنية (NIN) ورقم التحقق المصرفي (BVN) في نيجيريا: ما الذي يثبته كل منهما؟

    يُؤكد فحص رقم الهوية الوطنية (NIN) صحة الهوية الوطنية المسجلة لدى الهيئة الوطنية لإدارة الهوية (NIMC)؛ ويُؤكد فحص رقم التحقق المصرفي (BVN) صحة الهوية المسجلة في النظام المصرفي النيجيري؛ أما رقم الهوية الوطنية الافتراضي (vNIN) فهو رمزٌ لحفظ الخصوصية لرقم الهوية الوطنية (NIN). يُثبت كلٌّ من هذه الرموز وجود السجل، ولا يُثبت ملكية صاحب الطلب للسجل إلا من خلال صورة شخصية حية مُطابقة لصورة السجل.

  • التحقق من الهوية

    التحقق من المستندات أم التحقق من قواعد البيانات الحكومية: أيهما يحتاج إليه تسجيل عملائك والتحقق من هويتهم؟

    إن قراءة الوثيقة تدل على صحتها، بينما يُثبت التحقق من السجل الحكومي إصدار الهوية. استخدم السجل حيثما وُجد، وتذكر أن أياً منهما لا يُثبت ملكية مقدم الطلب للهوية إلا بعد مطابقة صورة شخصية موثوقة مع صورة حقيقية.

  • التحقق من الهوية

    ما الذي يتحقق منه التحقق من الهوية فعلياً، وما الذي لا يتحقق منه؟

    يُثبت فحص "اعرف عميلك" ثلاثة أمور محددة في لحظة واحدة: وجود الهوية، وأصالة الدليل عليها، وأن الشخص الظاهر أمام الكاميرا هو صاحبها. ولا يُشير إلى النية، ويبدأ هذا الفحص بالتقادم بمجرد انتهاء صلاحيته.

  • المطورون

    إرسال الأحداث لتقييم المخاطر في الوقت الفعلي: دليل التكامل

    قبل اتخاذ أي إجراء، قم باستدعاء نقطة نهاية المعاملات لتحويل الأموال ونقطة نهاية الأنشطة لتسجيل الدخول وتغييرات الحساب، من نظامك الخلفي. أرسل بيانات الأطراف كاملةً ومعرفات ثابتة، ثم وجّه العملية بناءً على النتيجة الموجزة: السماح، أو المراجعة، أو الحظر.

  • المطورون

    إضافة التحقق من الهوية إلى تطبيق React Native أو Flutter

    يُعد استدعاء المكون الجزء الأسهل. أما التكامل مع الأجهزة المحمولة فيعتمد في معظمه على إعداد البنية الأصلية، ومنح إذن الوصول إلى الكاميرا، وتركيب لوحة تحكم بحيث لا تُنشر التغييرات في متجر التطبيقات، والاحتفاظ بالنتائج على خادمك بدلاً من الهاتف.