Si kila pasi ni sawa: kutumia viwango vya uhakikisho katika maamuzi ya usajili na uthibitishaji wa wateja

Zichukulie pasi hizo tatu kama ushahidi tofauti, na uamue kabla ya kuzinduliwa kile ambacho kila moja inaruhusiwa kufanya.chipkupitisha kunategemea data ambayo jimbo lililotoa limesaini.gov_dbkupitisha kunategemea rekodi ya serikali yenyewe.documentHati hiyo inategemea jinsi hati ilivyoonekana kwenye picha. Wote watatu wanaweza kuwa wateja halisi, na wote watatu wanapaswa kuidhinishwa, lakini hawapaswi kupata mipaka sawa kwa chaguo-msingi.

Kanuni ya vitendo ni: elekeza katika kiwango cha uhakikisho pamoja na picha ambayo uso ulilinganishwa nayo, toa sera dhahiri kwa kila ngazi, na uwape wateja njia ya kupanda daraja badala ya kuwaangusha.

Kila kiwango cha uhakikisho kinamaanisha nini?

Katika Toden Uthibitishaji wa Utambulisho , kila uthibitisho unaopitishwa hubebaassuranceLevel, iliyoelezwa katika hati za Nchi na aina za vitambulisho (hufunguka kwenye kichupo kipya) :

Mpangilio unaonyesha ushahidi unatoka wapi. NIST Mwongozo wa uthibitisho wa utambulisho wa SP 800-63A-4 (hufunguka kwenye kichupo kipya) (Julai 2025), unatumia ngazi inayofanana: kategoria yake kali zaidi ya ushahidi inahitaji uthibitisho "kupitia uthibitishaji wa kriptografia wa yaliyomo kwenye ushahidi na chanzo kinachotoa", ikijumuisha "mnyororo wa uaminifu kurudi kwenye nanga ya uaminifu". Hivyo ndivyo ukaguzi wa chipu unavyofanya. NIST ni mfumo wa Marekani na kategoria zake hazionyeshi moja kwa moja kwenye ngazi hizi, lakini mantiki ni ile ile.

Kwa nini pasi haitoshi kuendelea?

Kwa sababu uthibitisho mbili zenye uamuzi mmoja zinaweza kuwa na kiasi tofauti cha ushahidi.

Fikiria waombaji wawili wa mfano wa programu moja ya uwekezaji. Mmoja ni mteja wa Kenya aliyethibitishwa dhidi ya rekodi ya serikali, akiwa na selfie inayolingana na picha ya rekodi. Mwingine ni mwombaji kutoka nchi isiyo na hifadhidata inayoweza kufikiwa, aliyethibitishwa kutoka kwa picha ya leseni ya udereva, huku selfie ikilingana na picha iliyochapishwa kwenye leseni hiyo. Wote wawili wamethibitishwa. Ni mmoja tu kati yao aliyethibitishwa dhidi ya chanzo ambacho mwombaji hangeweza kutoa.

Sehemu ya pili muhimu nifacialMatchSource, ambayo inasema ni picha gani selfie ililinganishwa nayo:gov_record,chipaudocument. Mechi dhidi ya picha iliyochapishwa ni ushahidi dhaifu, kwa sababu mzushi hujichapishia uso wake kwenye bandia; Toden kamwe haipandishi kiwango cha uhakikisho. Sera inayoangaliaassuranceLevellakini hupuuzafacialMatchSourceanakosa nusu ya picha.

Kila ngazi inapaswa kushughulikiwa vipi?

Hapa kuna sera ya kuanzia kwa programu inayohifadhi na kuhamisha pesa. Ni mfano; mipaka yako mwenyewe inategemea bidhaa yako, leseni yako na hamu yako ya hatari.

Kanuni tatu ziko nyuma ya meza.

1. Ngazi huweka dari, si sakafu .document-mteja wa kiwango si mtuhumiwa. Ni mteja ambaye humjui vizuri, ambayo ni sababu ya mipaka midogo, si ya kukataliwa.

2. Uhakika unahusu utambulisho, si hatari .chippasipoti inasema mtu huyo ndiye anayesemwa na pasipoti. Haisemi chochote kuhusu kama wamewekewa vikwazo, wamefichuliwa kisiasa au wanakaribia kufanya ulaghai. Uchunguzi na ufuatiliaji hutumika katika kila ngazi.

3. Waache wateja wapande. Mteja katikadocumentngazi ambayo baadaye itathibitisha kwa kutumia pasipoti ya chipu katika programu yako ya simu, au kwa kutumia kitambulisho cha pili, inapaswa kuweza kupanda juu. Toa njia ya uboreshaji badala ya kikomo cha kudumu.

Je, hii inaonekanaje kama grafu ya uamuzi?

Katika Toden Mtiririko wa kazi , grafu ya uamuzi huendeshwa baada ya ukaguzi kukamilika, matawi kwenye sehemu kama vileverification.assuranceLevelnaverification.facialMatchSource, na kutua kwenye idhini, mapitio au kukataa. Kitendo cha lebo kinaweza kuashiria daraja ili sehemu yako ya nyuma iweke mipaka kutokaworkflow.run.completedwebhook. Grafu inayoonyesha sera hapo juu:

1. Wait for screening
2. If screening.anyMatch            -> open case, then REVIEW
3. If verification.status != VERIFIED -> DECLINE
4. If assuranceLevel in [chip, gov_db]
     and facialMatchSource in [chip, gov_record] -> tag "tier-full", APPROVE
5. If assuranceLevel == document    -> tag "tier-reduced", APPROVE
6. Otherwise                        -> REVIEW

Sehemu yako ya nyuma inasoma matokeo na lebo kutoka kwa webhook na hutumia mipaka. Kwa sababu kila utekelezaji umebandikwa kwenye toleo la mtiririko wa kazi kama ulivyoanza, kubadilisha sera baadaye hakuandiki tena uamuzi ambao tayari umefanywa. Nyaraka za uamuzi (hufunguka kwenye kichupo kipya) huorodhesha sehemu na aina za nodi.

Kesi za pembeni ni zipi?

Chipu kwenye njia ya hifadhidata ya serikali. Katika Toden , kitambulisho kinapoangaliwa pia dhidi ya hifadhidata ya serikali (kwa mfano, pasipoti ya Nigeria), picha ya selfie hulinganishwa na picha ya serikali badala ya picha ya chip. Katika njia hiyo, chip hufikiachipkiwango tu ikiwa Uthibitishaji Amilifu utathibitisha kuwa si nakala; vinginevyo uthibitishaji bado utapitagov_dbHilo si kushushwa daraja kivitendo: ngazi zote mbili hupokea matibabu sawa katika sera iliyo hapo juu.

Chipu ambayo haikuweza kuthibitishwa. Chipu ambayo nchi yake iliyotolewa haiko kwenye orodha ya cheti kinachoaminika, au ambayo haiwezi kusomwa, haijawahi kushindwa kuthibitisha. Haichangii tu uhakikisho wa chipu, na uthibitishaji huamuliwa kwa ukaguzi wake mwingine. Tazama NFC nyaraka za chipu (hufunguka kwenye kichupo kipya) kwa maelezo zaidi.

Idhini licha ya ukaguzi kushindwa. Viwango vya uhakiki vinaambatana na uthibitishaji uliopitishwa. Mhakiki anapomkubali mtu ambaye ukaguzi wake ulishindwa, rekodi huweka rekodi iliyoshindwacheckStatusna yakereasonCode. Chukulia idhini hizo kama kategoria yao wenyewe katika sera yako ya mipaka, si kama pasi katika ngazi yoyote.

Orodha ya ukaguzi kabla ya kuzindua

• DukaassuranceLevelnafacialMatchSourcena kila rekodi ya mteja, kando na matokeo.

• Andika sera ya ukurasa mmoja inayoonyesha kila mchanganyiko hadi matokeo na kikomo.

• Itekeleze kama grafu ya uamuzi ili itumike mara kwa mara, na uweke alama kwenye kiwango cha sehemu yako ya nyuma.

• Wape wateja wa kiwango cha chini njia ya kufikia kiwango cha juu.

• Endelea kuchunguza na kufuatilia kila ngazi.

• Pitia sera unapoongeza masoko, kwa sababu kiwango ambacho wateja wako wapya wanaweza kufikia kinategemea nchi.

Mahitaji ya uchunguzi wa wateja hutofautiana kulingana na mamlaka na leseni, na makala haya ni taarifa ya jumla, si ushauri wa kisheria. Wazo la msingi linasafiri vizuri: jua jinsi kila utambulisho ulivyothibitishwa kwa nguvu, na acha hilo liamue ni kiasi gani unachokitegemea.