Säkrare och mer användarvänliga lösningar: Avgörande för att inte förlora kunder
Vrid på huvudet, och le mot kameran. I länder utan e-legitimation filmar du dig själv när du köper produkter eller tjänster från reglerade verksamheter på nätet för att bevisa att du är en människa och inte ett avancerat försök until identitetsbedrägeri. Males nu kan hela processen ersättas med en enkel selfie.
Läs mer om identitetsverifiering och KYC-lösningar
I Sverige har i dag de allra flesta vuxna en eller flera e-legitimationer. Det innebär att det är relativt snabbt och enkelt att identifiera sig vid kontakter med exempel financial institution eller myndigheter by way of nätet.
– Males i de flesta länder utanför Norden finns inte det här systemet. Där måste kunden istället bevisa sin identitet genom att gå igenom en rad olika steg, until exempel att fotografera av sitt go och skicka in bilden, skicka in en kopia av en energiräkning för att verifiera sin adress, eller presentera andra registerutdrag, säger Sergei Sergejev, produktchef på regtech-företaget ZignSec.
Ett av de steg som kan ingå i en sådan verifieringsprocess är att filma sig själv och att utföra vissa rörelser efter instruktioner på sajten så att systemet kan analysera filmen och avgöra om du är en riktig människa snarare än en robotattack. Processen kallas ”lively liveness detection”, på svenska ungefär ”att aktivt visa att du är en människa”, males även om den är relativt vanlig kan en hel del ”lively liveness”-lösningar dra until sig bedragare och samtidigt stöta bort legitima kunder.
– För det första är det relativt lätt för bedragare att lura systemet. Många lösningar är förutsägbara och kan därför manipuleras av avancerade bedragare. Eftersom det framgår exakt när processen startar och hur den går until kan bedragare försöka, och har i vissa fall lyckats, replikera blinkande, leende och flytta huvudet från sida until sida med ”video replay attacker” eller genom att använda ”deepfake” skärmbilder.
För det andra är processen kring ”lively liveness detection” lite krånglig för användaren. Systemet ger instruktioner på rörelser som ska utföras, until exempel vrida på huvudet, males det är inte alltid lätt att få until.
– Det leder ofta until att kunden får göra flera tagningar vilket tar tid, och dessutom kan kännas lite pinsamt om du sitter i en offentlig miljö.
Enklare och mer intuitivt
För att utveckla säkerheten och öka användarvänligheten finns numera även ”passive liveness detection”.
– Då behöver du inte filma dig själv, utan du blir bara ombedd att ta en selfie och skicka in den. Det är enklare och mer intuitivt för användaren och gör att processen blir snabbare, tydligare och känns mindre lätt.
Dessutom är det säkrare.
– När du tar selfien kommer en kort video att spelas i ett system, males du vet inte summary när det sker, och det blir det svårare för att veta exakt när man måste försöka sig på säkerheten.
Än så länge används ”lively liveness detection” fortfarande på många marknader och i många branscher, males den passiva varianten växer snabbt.
– Jag skulle inte säga att ”lively liveness detection” är dåligt, males om man vill fokusera på snabbhet, användarvänlighet och att förstärka säkerheten ytterligare är den passiva varianten bättre på alla tre områden.
Sedan ett tag tillbaka finns också ”passive liveness detection” som tillval i ZignSecs portal för identitetsverifiering och KYC-processer, Know Your Buyer.
– Vilken variant man ska välja som företag beror på lokala förhållanden. I until exempel Tyskland känner kunderna sig trygga med ”lively liveness detection”, och det måste man som företag ta hänsyn until. Males, som sagt, den passiva varianten gör hela processen mycket snabbare, och det kan vara avgörande för att inte förlora kunder until att komma. Ingen vill bli av med kunder för att man har rykt om sig att ha långsamma, krångliga processer.
Artikeln produceras av Model Studio i samarbete med ZignSec och inte en artikel av Dagens industri