Skip to content
全部文章

尼日利亚的NIN(国民身份证号码)和BVN(银行验证号码)验证:它们各自证明什么?

查尔斯·阿奇邦

, 联合创始人

国家身份识别号码 (NIN) 查询用于确认由尼日利亚国家身份管理委员会 (NIMC) 记录的国民身份;银行验证号码 (BVN) 查询用于确认已在尼日利亚银行系统注册的身份;虚拟国家身份识别号码 (vNIN) 是 NIN(国家身份识别号码)的隐私保护令牌。以上查询均证明记录的存在,只有申请人提供的与记录照片匹配的实时自拍照才能证明其身份。

标题为“NIN(国民身份证号码)、vNIN 或 BVN(银行验证号码)”,旁边是身份证号码数字方块的插图,背景是柔和的淡紫色渐变。

要点

  • NIN(国家身份识别号码)是尼日利亚的国家身份号码;BVN(银行验证号码)是银行业标识符,由尼日利亚中央银行于 2014 年推出。
  • vNIN 是一个 16 个字符的令牌,可以代替 NIN(国民身份证号码),因此无需共享 NIN(国民身份证号码)本身。
  • 每一项核查都证明记录存在;要将记录与申请人绑定,需要提供一张实时自拍照。
  • BVN(银行验证号码)和 NIN(国民身份证号码)记录中的姓名通常不同,因此请提前决定匹配的严格程度。

一个 NIN 核查确认国家身份管理委员会已签发并记录了国民身份号码( NIMC )。A BVN 核查确认某人已注册尼日利亚银行系统的生物识别标识符。vNIN 是一个 16 位字符的令牌,可替代…… NIN 所以, NIN 本身不必移交。

这三种方法都能证明记录存在,并告诉你记录的内容。但它们本身都无法证明输入号码的人就是记录中的人。具体使用哪一种方法取决于你的客户群体以及你的许可证要求;而结果的可信度则取决于你是否将输入号码的人脸与记录中的照片进行了比对。

什么是 BVN 这又能证明什么呢?

银行验证号码(BVP)由尼日利亚中央银行与银行家委员会于2014年2月14日联合推出,据称是“银行业集中式生物识别系统”。 CBN 的 BVN 页面 (在新标签页中打开)。 CBN 它被描述为一个号码,使银行客户“在银行系统中拥有唯一的身份”。

所以,一个成功的 BVN 检查结果会告诉你三件事:号码存在,已通过银行系统注册,并且记录中包含你可以与申请人提供的信息进行比较的详细信息。 BVN 运营受以下因素约束: CBN 框架,最近一次是修订后的监管框架 BVN 2021年10月12日行动和观察名单 (在新标签页中打开),其中 CBN 的循环索引显示,随后是一份日期为 2026 年 3 月 13 日的附录。

它没有告诉你的是:申请人目前是否拥有银行账户,或者他们是否就是登记的本人。 BVN 在您的应用程序中输入为 11 位数字,任何知道其他人的 BVN 出生日期可以手动输入。

什么是 NIN vNIN 又有何不同?

国家身份识别号码是尼日利亚的国民身份号码,由尼日利亚国家身份识别系统(NIA)签发和管理。 NIMC (在新标签页中打开). A NIN 查询结果会告诉你该号码是否存在于国民身份证记录中,并返回与其相关的详细信息,你可以将其与申请人的信息进行比较。

一个 NIN 它与银行业无关,因此可以触及更多人群。 BVN 未必:从未开立过银行账户的人仍然可以持有银行账户。 NIN 。

虚拟的 NIN (vNIN)是一个16字符的标记,代表一个 NIN 它旨在保护隐私:申请人无需提供任何个人信息即可向贵公司证明其国籍。 NIN 本身。 NIMC 它规定了虚拟国民身份识别号码 (vNIN) 的生成方式及其有效期限。这些规则会影响您的用户体验,因为申请人必须先获得令牌才能登录,因此请务必确认当前规则。 NIMC 在围绕它进行设计之前。

你应该问哪个?

没有统一的答案,因为这取决于您的客户和监管机构。以下是一些示例:

您的产品

合理的默认

为什么

为绝大多数没有银行账户的人提供的钱包或银行账户。

NIN ,并提供 vNIN

NIN 触达没有银行账户记录的人群

一款贷款或投资应用程序,其客户已在银行开户。

BVN

银行客户通常都会拥有一个银行账户,这使他们与银行系统联系在一起。

更高的账户等级或更高的限额

两个都 NIN 和 BVN

两份独立记录一致比一份记录一致更有说服力。

隐私敏感型流程,您希望避免存储 NIN

vNIN

申请人分享的是令牌而不是号码。

对于银行和电子钱包而言, CBN 分级规则很重要。 CBN 2023年12月1日的通告( PSM / DIR / PUB / CIR /001/053 (在新标签页中打开) ) 在以下部分中描述: CBN 其自身索引涵盖了“强制使用银行验证号码( BVN )或国民身份证号码( NIN 对于一级钱包,“注册新客户帐户/钱包(已验证)” BVN / NIN 如果你持有 CBN 许可证,请阅读通告以及任何后续事宜。 CBN 直接指导:各层级的规则正是审核员将依据其进行考核的内容。不同许可证的要求各不相同,且会随时间变化,本文仅提供一般信息,不构成法律建议。

为什么自拍比电话号码更重要?

因为号码可以借用,而脸却不能,至少不容易借用。

举个例子。一位在阿布贾的申请人输入了一个11位数的号码。 BVN 还有出生日期。记录出来了,上面的姓名与他们输入的姓名一致。所有数据字段都正确无误。申请人是已注册客户的弟弟,他了解哥哥的详细信息。

数字检测无法发现这一点。真正能发现这一点的是将通过“活体挑战”拍摄的实时自拍照与网站上的照片进行比较。 BVN 或者 NIN 记录。在 Toden 身份验证,一种 NIN ,vNIN 或 BVN 验证无需扫描证件,只需将自拍照与政府存档照片(如有)进行比对即可。比对结果会记录使用了哪张照片。facialMatchSource: gov_record这样你之后就能知道这场比赛是挑战纪录还是挑战较弱的对手。

设计规则:切勿将仅凭号码而未进行人脸匹配的验证视为身份验证。它至多只能算作数据验证。

如果名称不匹配会发生什么?

这是尼日利亚身份证最常见的摩擦点,需要在推出前加以解决。

不同系统记录姓名的方式不同。例如,申请人的姓名可能显示为“Chukwuemeka Ifeanyi Okafor”。 NIN ,“奥卡福·楚克维梅卡一世”。在他们的 BVN 以及您在注册表单中填写的“Emeka Okafor”。有些差异在于拼写,有些差异在于顺序,有些差异在于省略了中间名。

每个工作流程可选择以下三种立场之一:

  1. 强制执行。姓名或出生日期不匹配将导致验证失败(gov_data_mismatch最严格,重考次数最多。

  2. 记录并审核。比较过程仍在运行并被保存,但验证可能通过,规则会将不匹配项发送给相关人员。 Toden 这是姓名或出生日期的记录设置,路由方式为verification.nameMatch和verification.dateOfBirthMatch如工作流程文档 (在新标签页中打开)中所述。

  3. 记录并依赖人脸信息。传递记录和人脸匹配结果,仅将姓名比对作为参考信号。仅在启用人脸匹配时才有效。

返回一个完全不在记录中的数字identity_not_found应区别对待这种情况和号码不匹配:这通常是拼写错误,偶尔是捏造的号码,申请人的下一步是检查他们输入的内容。

你能核实一下吗? NIN 和 BVN 一起?

是的,对于高风险账户来说,这样做通常是值得的。两份独立的记录都指向同一个人,而且都与同一张真人照片关联,这比单独伪造任何一份记录都难得多。

Toden 的多 ID 运行会在一次验证中验证两个或三个 ID(例如)。 NIN 和 BVN ),只需一张自拍即可同时覆盖所有照片,并可设置通过策略:全部通过、至少两张通过或任意一张通过。这将作为一次验证,因此您的下游系统只需处理一个结果。请先在沙盒环境中测试这两种方法:沙盒测试指南 (在新标签页中打开)列出了每种场景的测试 ID。

尼日利亚员工入职清单

  • 为您的客户群选择默认 ID: NIN 为了达到目标, BVN 对于银行客户而言,如果您希望避免持有 vNIN,则需要 NIN 。

  • 务必将号码核对与实时自拍照和记录照片进行比对。

  • 决定如何严格比较姓名和出生日期,并将规则写下来。

  • 对于更高等级或更高限额,要求提供第二个身份证明,并要求两个身份证明都通过验证。

  • 阅读 CBN 直接查看适用于您驾照的通告,并在需要时进行查阅。 CBN 发布更改。

参考来源

查尔斯·阿奇邦

关于作者

Charles Archibong

联合创始人

Charles Archibong是Toden的联合创始人。他撰写有关身份验证、金融科技以及构建可信数字服务的实际工作的文章。

打造您的产品。其余交给我们。

端到端身份验证与合规服务,遵循全球标准,为创业者提供合理定价。