تحديد المالكين المستفيدين من خلال التوفيق بين قائمتين غير كاملتين، وهما السجل والإفصاح الذي قدمه مقدم الطلب، ثم اختبار كل شخص وفقًا لعتبة ملكية محددة، وفي حال عدم تجاوز أي شخص لهذه العتبة، يتم التحقق من سيطرته بوسائل أخرى. يجب التحقق من كل شخص بدقة تتناسب مع دوره.
يؤكد البحث في السجل وجود شركة بهذا الرقم، ويعرض آخر ما قدمته من بيانات. لكنه لا يثبت أن مقدم الطلب يمثلها، أو من يملكها فعلاً، أو أنها تمارس نشاطها التجاري كما تدعي. كل ثغرة تتطلب فحصاً منفصلاً.
تُعدّ اجتياز الشريحة، واجتياز قاعدة البيانات الحكومية، واجتياز المستند فقط، مستويات مختلفة من الأدلة. حدد مسبقًا ما يمكن أن يفعله كل مستوى، وقم بتوجيه الطلب إلى المستوى المناسب مع الصورة التي تمت مطابقة الوجه معها، واسمح للعملاء بالانتقال إلى المستوى التالي بدلًا من رفضهم.
يُعدّ تحديد عتبة مطابقة الوجوه خيارًا سياسيًا بين قبول المحتالين عن طريق الخطأ ورفض العملاء الحقيقيين عن طريق الخطأ. حدد عتبة النجاح من أزواج مُصنّفة من بيانات زوار موقعك، وأضف نطاق مراجعة محدودًا أسفلها مباشرةً، وراجع كليهما مع تغيّر المستخدمين والكاميرات.
تُثبت قراءة شريحة جواز السفر الإلكتروني أن البيانات موقعة من قِبل الدولة المُصدرة ولم يتم التلاعب بها، كما تُثبت، باستخدام المصادقة النشطة، أن الشريحة ليست نسخة. لكنها لا تُثبت هوية حامل جواز السفر؛ إذ لا يُمكن إثبات ذلك إلا من خلال مطابقة صورة الوجه مع صورة الشريحة.
نتيجة التحقق من وجود جهاز على الهاتف هي بمثابة ادعاء صادر عن جهاز قد يتحكم به المهاجم. تعامل معها كمدخل، واحتفظ بالأدلة المسجلة، وأعد التحقق من تلك الأدلة على الخادم قبل اعتماد النتيجة.
تُناسب تحديات الإيماءات شريحة واسعة من المستهلكين، وتتفوق على الصور والفيديوهات المسجلة مسبقًا. أما تحديات وميض الشاشة، فتضيف تسلسلًا لونيًا عشوائيًا لا يمكن تضمينه في الفيديوهات المُعاد تشغيلها أو المُضافة. استخدم كلا النوعين عندما يكون الحساب ذا قيمة كافية لتبرير الثواني الإضافية.
يُؤكد فحص رقم الهوية الوطنية (NIN) صحة الهوية الوطنية المسجلة لدى الهيئة الوطنية لإدارة الهوية (NIMC)؛ ويُؤكد فحص رقم التحقق المصرفي (BVN) صحة الهوية المسجلة في النظام المصرفي النيجيري؛ أما رقم الهوية الوطنية الافتراضي (vNIN) فهو رمزٌ لحفظ الخصوصية لرقم الهوية الوطنية (NIN). يُثبت كلٌّ من هذه الرموز وجود السجل، ولا يُثبت ملكية صاحب الطلب للسجل إلا من خلال صورة شخصية حية مُطابقة لصورة السجل.
إن قراءة الوثيقة تدل على صحتها، بينما يُثبت التحقق من السجل الحكومي إصدار الهوية. استخدم السجل حيثما وُجد، وتذكر أن أياً منهما لا يُثبت ملكية مقدم الطلب للهوية إلا بعد مطابقة صورة شخصية موثوقة مع صورة حقيقية.
يُثبت فحص "اعرف عميلك" ثلاثة أمور محددة في لحظة واحدة: وجود الهوية، وأصالة الدليل عليها، وأن الشخص الظاهر أمام الكاميرا هو صاحبها. ولا يُشير إلى النية، ويبدأ هذا الفحص بالتقادم بمجرد انتهاء صلاحيته.
قبل اتخاذ أي إجراء، قم باستدعاء نقطة نهاية المعاملات لتحويل الأموال ونقطة نهاية الأنشطة لتسجيل الدخول وتغييرات الحساب، من نظامك الخلفي. أرسل بيانات الأطراف كاملةً ومعرفات ثابتة، ثم وجّه العملية بناءً على النتيجة الموجزة: السماح، أو المراجعة، أو الحظر.
يُعد استدعاء المكون الجزء الأسهل. أما التكامل مع الأجهزة المحمولة فيعتمد في معظمه على إعداد البنية الأصلية، ومنح إذن الوصول إلى الكاميرا، وتركيب لوحة تحكم بحيث لا تُنشر التغييرات في متجر التطبيقات، والاحتفاظ بالنتائج على خادمك بدلاً من الهاتف.