Skip to content
Todos os artigos

Quando um único documento de identificação não é suficiente: verificação de dois ou três documentos de identificação em uma única execução.

Charles Archibong

, Cofundador

Solicite mais de um documento de identificação quando a vulnerabilidade de um único documento representar exatamente o seu risco, e escolha documentos que provenham de fontes independentes. Em seguida, defina a política de aprovação (todos, pelo menos dois ou qualquer um) perguntando o que você aceitaria caso uma única verificação falhasse na confirmação.

Título "Quando um documento de identidade não é suficiente" ao lado de uma ilustração de cartões de verificação empilhados, em um vibrante degradê roxo.

Pontos principais

  • Um segundo identificador só é útil quando provém de uma fonte independente; duas visualizações de um mesmo registro acrescentam pouco.
  • Cada documento de identificação adicional representa uma etapa extra e um custo adicional, portanto, reserve-o para produtos em que o risco o justifique.
  • Defina a política de aprovação decidindo o que você aceitaria caso uma verificação falhasse na confirmação.
  • Uma identificação falha durante uma execução bem-sucedida é um sinal que vale a pena encaminhar, e não ruído a ser descartado.

Solicite mais de um documento de identificação quando a fragilidade de um único documento for exatamente o risco que você está tentando controlar, e escolha documentos cujas evidências provenham de fontes diferentes. Caso contrário, essa etapa extra adiciona atrito e custo sem agregar muita comprovação. Depois de decidir solicitar os documentos, defina a política de aprovação (todos devem ser aprovados, pelo menos dois, ou qualquer um) respondendo a uma pergunta: se uma dessas verificações não confirmar a identidade da pessoa, você ainda a aceitaria?

A maioria dos produtos não exige múltiplas identificações. Uma única consulta a um banco de dados governamental, com uma selfie correspondente ao registro, é uma evidência robusta para o cadastro de usuários no dia a dia. Identificações múltiplas são necessárias apenas nos casos em que uma identificação "forte" não é suficiente ou quando uma única identificação deixa alguma lacuna específica.

Em que situações um segundo documento de identificação realmente adiciona evidências?

Vale a pena solicitar um segundo documento de identificação quando ele responde a uma pergunta que o primeiro não consegue responder. Três situações ocorrem com frequência.

  1. O primeiro documento de identidade não possui foto para comparação. Alguns registros não retornam foto, e algumas verificações baseadas apenas em documentos dependem da foto impressa no cartão, o que constitui uma evidência menos robusta. Um segundo documento de identidade, cujo registro inclua uma foto, fornece à selfie uma base de comparação confiável.

  2. O produto apresenta um risco maior. Linhas de crédito amplas, limites de transação elevados ou serviços que atraem falsificação de identidade justificam a apresentação de mais provas antecipadamente do que uma carteira básica.

  3. Sua política ou a de um parceiro exige isso. Alguns parceiros bancários e políticas internas solicitam duas formas de identificação para determinados tipos de clientes. Confirme quais são as exigências da sua instituição; os requisitos variam conforme a jurisdição, e este artigo é informativo e não constitui aconselhamento jurídico.

O que não acrescenta muito são duas visões de um mesmo registro. Quando um segundo número é um alias ou token para o mesmo registro subjacente, ambas as verificações consultam a mesma fonte, e a concordância entre elas é esperada em vez de informativa. Prefira combinações que provenham de sistemas emissores distintos: por exemplo, na Nigéria, o BVN vem do sistema bancário e do NIN provenientes do sistema nacional de identidade, portanto, os dois são registros independentes sobre a mesma pessoa.

Como devo configurar a política de aprovação?

A política de aprovação decide qual será o resultado da execução quando as verificações de identidade individuais apresentarem divergências.

Política

O resultado é aprovado quando

Bom para

Fique atento a

Todos devem passar

Todos os documentos de identificação são verificados.

Produtos de altíssimo risco, onde duas confirmações independentes são o ponto crucial.

Qualquer pessoa cujo segundo registro tenha um nome desatualizado ou uma foto antiga será reprovada; planeje um processo de revisão.

Pelo menos dois (de três)

Quaisquer dois verificam

Evidências robustas que toleram um único registro incorreto ou desatualizado.

Pedir três documentos de identificação torna o processo mais demorado; menos pessoas têm três.

Qualquer um

Pelo menos um verifica

Alcançar mais pessoas quando os registros são incompletos, ao mesmo tempo que se coleta uma segunda identidade.

A execução pode passar pelo ID mais fraco; rota na qual o ID passou

Uma maneira útil de escolher: imagine um cliente legítimo cujo segundo cadastro contém um sobrenome escrito incorretamente há anos. Se a política for "todos devem ser aprovados", ele será reprovado. Se sua resposta for "gostaríamos que alguém analisasse isso", escolha uma política mais tolerante e encaminhe as aprovações parciais para revisão, em vez de rejeitar automaticamente clientes legítimos.

Uma identificação incorreta dentro de uma execução bem-sucedida é informação.

Com "pelo menos dois" ou "qualquer um", uma execução pode ser bem-sucedida mesmo que um ID falhe. Não descarte essa falha. O motivo é importante:

  • Uma discrepância nos dados de um registro antigo (uma grafia incorreta, um sobrenome alterado após o casamento) é comum e geralmente inofensiva.

  • Uma selfie que não corresponde em um documento de identidade, enquanto outro corresponde, é diferente: pode significar que o segundo documento de identidade pertence a outra pessoa.

  • A mensagem "Número não encontrado" digitado pelo solicitante pode ser um erro de digitação ou um número inventado.

Verifique a combinação de documentos, bem como o título. "Aprovado, mas um documento de identidade não correspondeu à identificação facial" deve ser colocado em uma fila de revisão, mesmo que a política diga que foi aprovado.

Um exemplo prático

Uma instituição financeira na Nigéria oferece dois produtos: um pequeno empréstimo inicial e um empréstimo comercial maior.

  • Empréstimo inicial: um documento de identidade, um BVN ou NIN Verificação com uma selfie comparada ao registro. Rápido e suficiente para o valor em risco.

  • Empréstimo comercial: duas identidades nigerianas dentre as opções aceitas pelo credor, com a política de "todas devem ser aprovadas" e reprovações encaminhadas por motivo: diferenças apenas no nome para uma análise superficial, incompatibilidade facial para uma análise por um analista sênior.

O solicitante do empréstimo comercial verifica com um NIN e um BVN . O NIN passa. O BVN O registro retorna um nome do meio diferente e uma correspondência facial que falha. Como a regra "todos devem passar", a verificação falha e é encaminhada para um revisor sênior, pois a falha inclui uma discrepância facial e não apenas uma diferença de nome. O revisor compara as fotos e pede explicações ao candidato antes de tomar uma decisão.

Um segundo candidato BVN mostra um sobrenome de solteira enquanto o dela NIN Ela mostra seu nome de casada e os dois rostos coincidem. Ela não atende à política rigorosa de análise baseada apenas em dados, então sua inscrição passa por uma revisão simplificada, e um revisor a aprova após comparar os dois registros.

Como Toden executa vários IDs

Em um fluxo de trabalho , a opção "Vários Documentos de Identificação" verifica dois ou três documentos de identificação em uma única execução. O solicitante escolhe cada documento de identificação dentre os permitidos para o seu país, uma selfie e uma verificação de presença abrangem todos eles, e o resultado é uma única verificação cujo status segue sua política de aprovação: todos devem ser aprovados, pelo menos dois, ou qualquer um. Funciona em fluxos multipaíses, com cada país escolhendo quais documentos de identificação suas verificações oferecem.

Cada ID é uma verificação separada no resultado.multiId.checks, com sua própria mídia, incluindo a foto oficial do governo com a qual a selfie foi comparada, e suas regras de decisão podem se ramificar nomultiId.*Campos para roteamento mais preciso. Cada documento de identidade é cobrado pelas verificações realizadas (consulta, leitura de documento, leitura do chip e reconhecimento facial), enquanto a selfie, a verificação de vivacidade e outras verificações compartilhadas são cobradas uma única vez. A documentação de fluxos de trabalho (abre num novo separador) e a documentação de webhooks (abre num novo separador) descrevem a configuração e o resultado, e a Verificação de Identidade abrange os tipos de documento de identidade disponíveis em cada país.

Antes de ligá-lo

  • Indique qual lacuna um segundo ID preenche. Se não souber, um único ID é suficiente.

  • Escolha IDs de fontes independentes, não aliases de um mesmo registro.

  • Escolha a política de aprovação imaginando um cliente real com um único registro antigo.

  • A rota passa parcialmente pelos seguintes motivos: incompatibilidades de rosto para revisão, diferenças de nome para revisão simplificada.

  • Limite o uso de múltiplos IDs aos produtos e tipos de clientes que realmente precisam deles, pois cada ID adicional acrescenta uma etapa e uma taxa.

  • Teste cada combinação em ambiente de teste, incluindo execuções em que um dos IDs falhe.

Fontes

Charles Archibong

Sobre o autor

Charles Archibong

Cofundador

Charles Archibong é cofundador da Toden. Ele escreve sobre verificação de identidade, tecnologia financeira e o trabalho prático de construção de serviços digitais confiáveis.

Crie o seu produto.Nós tratamos do resto.

Identidade e conformidade de ponta a ponta, segundo padrões globais, com preços para fundadores.