Identificar os beneficiários finais conciliando duas listas imperfeitas, o registo e a declaração do próprio requerente, e depois verificar se cada pessoa atinge um limiar de propriedade e, caso ninguém o atinja, se exerce controlo por outros meios. Verificar cada pessoa até ao nível de detalhe definido pela sua função.
Uma consulta ao registro confirma a existência de uma empresa com esse número e mostra o que ela registrou por último. Isso não comprova que o solicitante a representa, quem realmente a possui ou se ela opera conforme alega. Cada lacuna exige uma verificação individual.
A verificação por chip, a verificação por banco de dados governamental e a verificação apenas por documento representam diferentes níveis de evidência. Defina antecipadamente o que cada nível pode fazer, direcione o usuário para o nível correspondente juntamente com a foto usada na comparação facial e permita que os clientes avancem para o próximo nível em vez de reprová-los.
Um limite de correspondência facial é uma escolha política entre aceitar impostores indevidamente e rejeitar clientes reais indevidamente. Defina o limite de aprovação a partir de pares rotulados do seu próprio tráfego, adicione uma faixa de revisão delimitada logo abaixo e revise ambos conforme seus usuários e câmeras mudam.
A leitura do chip de um passaporte eletrônico pode comprovar que os dados foram assinados pelo Estado emissor e não foram alterados, e, com a Autenticação Ativa, que o chip não é uma cópia. No entanto, não pode comprovar que a pessoa que possui o passaporte é o seu proprietário; somente a comparação facial com a foto do chip pode fazer isso.
Um resultado de verificação de atividade (liveness) produzido no telefone é uma alegação feita por um dispositivo que o atacante pode controlar. Trate-o como entrada, guarde a evidência gravada e verifique-a novamente no servidor antes que o resultado seja contabilizado.
Os desafios por gestos são adequados para um público amplo e superam fotos e vídeos pré-gravados. Os desafios com flash na tela adicionam uma sequência de cores aleatória que um vídeo reproduzido ou inserido não consegue conter. Use ambos quando a conta for valiosa o suficiente para justificar os segundos extras.
A verificação do NIN (Número de Identificação Nacional) confirma uma identidade nacional registrada pelo NIMC; a verificação do BVN (Número de Verificação Bancária) confirma uma identidade cadastrada no sistema bancário nigeriano; um vNIN é um token de privacidade para um NIN (Número de Identificação Nacional). Cada um deles comprova a existência do registro, e somente uma selfie ao vivo, correspondente à foto do registro, comprova que o solicitante é o proprietário.
A leitura de um documento permite saber se ele parece autêntico; a consulta aos registros governamentais confirma se a identidade foi emitida. Utilize os registros sempre que existirem e lembre-se de que nenhuma das duas opções comprova que o solicitante é o proprietário da identidade até que uma foto real seja comparada com a original.
Uma verificação KYC comprova três coisas específicas em um único instante: a identidade existe, as evidências são genuínas e a pessoa diante da câmera é o proprietário. Não diz nada sobre a intenção e começa a perder a validade no dia em que é emitida.
Antes de executar qualquer ação, acesse o endpoint de transações para movimentação de fundos e o endpoint de atividades para logins e alterações de conta, a partir do seu backend. Envie os dados completos das partes envolvidas e os IDs estáveis, e então direcione a requisição com base no resultado final: permitir, revisar ou bloquear.
A chamada do componente é a parte fácil. A integração móvel consiste basicamente na configuração de compilação nativa, permissão da câmera, implementação de um fluxo de trabalho no painel para que as alterações ignorem a loja de aplicativos e armazenamento dos resultados no servidor, em vez de no telefone.