Проверка личности: что это такое и когда ее использовать
Posted: Sun Dec 15, 2024 5:32 am
Для проверки личности уже давно используются выданные правительством удостоверения личности с фотографией, такие как водительские права или паспорт, которые агент может изучить и сравнить с человеком, находящимся перед ним. Но поскольку мы продолжаем развиваться в более цифровом обществе, наши методы проверки личности должны идти в ногу со временем.
Здесь вы найдете все, что вам нужно знать о проверке личности: что это такое, как ее использовать, подводных камней, которых следует избегать, и как это применимо к электронным и цифровым подписям.
Что такое проверка личности?
Проверка личности — это метод, с помощью которого люди дока база данных телефонов зывают, что они те, кем себя называют. Это фундаментальный элемент безопасности для всех типов организаций, работодателей, клиентов и частных лиц. Проверка личности играет важную роль в предотвращении мошенничества и кражи личных данных, а также в обеспечении юридической силы контрактов и соглашений.
Разница между проверкой личности, аутентификацией и авторизацией
Люди часто не понимают различий между проверкой личности, аутентификацией и авторизацией. Путаница понятна: все это дополнительные элементы для установления доверия к удаленному или цифровому взаимодействию. В этом разделе мы опишем различия и случаи использования каждого из них.
Проверка
Компании часто используют проверку личности в качестве первого шага в создании новых отношений. Например, проверка личности используется для создания учетной записи финансовых услуг, договора купли-продажи или трудового договора. В каждом из этих случаев компания должна подтвердить личность человека, инициирующего отношения, по трем критериям: личность подлинная (не вымышленная); принадлежит человеку, с которым вы взаимодействуете (не украдено); и человек присутствует в момент захвата (не представлен ложно).
В процессе проверки проверяется легитимность идентификаторов, предоставленных в запросе, таких как имя, почтовый адрес, номер телефона и адрес электронной почты. Помимо традиционных физических форм идентификации, цифровые методы могут включать отпечатки пальцев, сканирование лица, копию водительских прав, проверку «живости» и другие средства.
Проверка не обязательна для всех соглашений, но необходима для многих дорогостоящих, строго конфиденциальных или регулируемых транзакций.
Аутентификация
После того как личность человека проверена и соответствующее соглашение или контракт заключено, акцент смещается на аутентификацию для дальнейшего взаимодействия. Национальный институт стандартов и технологий (NIST) определяет цифровую аутентификацию как «момент, когда человек, пытающийся получить доступ к цифровой услуге, находится под контролем одного или нескольких действительных аутентификаторов, связанных с цифровой идентификацией этого субъекта».
Аутентификация личности — это процесс доказательства того, что человек является тем же человеком, который ранее был проверен и связан с учетной записью.
Аутентификация может быть такой же простой, как и просить человека ввести свой пароль. Совсем недавно в аутентификацию вошли дополнительные версии, такие как многофакторная аутентификация (MFA) .
Авторизация
После аутентификации пользователя происходит авторизация. Авторизация личности предполагает проверку наличия у человека разрешения делать то, что он пытается сделать. Обычно это касается данных, к которым они могут получить доступ, и конкретных действий, которые они могут выполнять, таких как операции создания, чтения, обновления и удаления (CRUD) .
Рассматривая жизненный цикл в целом, мы можем увидеть, как каждый шаг основывается на предыдущих:
Проверка . Эта учетная запись создана реальным человеком, который является тем, кем он себя называет.
Аутентификация — фактическим лицом, имеющим доступ к этой учетной записи или услуге, является человек, который ее создал.
Авторизация . Фактическим лицом, имеющим доступ к учетной записи или услуге, является лицо, создавшее ее, и имеющее разрешение делать с ней определенные действия.
Reproducir Vídeo
Когда использовать проверку личности
Уровень проверки личности, необходимый для соглашения или транзакции, зависит от таких факторов, как отраслевые предпочтения, нормативные требования, финансовая ценность, юридические соображения и толерантность компании к риску. Более высокий уровень проверки личности обычно требуется в таких ситуациях, как:
Здесь вы найдете все, что вам нужно знать о проверке личности: что это такое, как ее использовать, подводных камней, которых следует избегать, и как это применимо к электронным и цифровым подписям.
Что такое проверка личности?
Проверка личности — это метод, с помощью которого люди дока база данных телефонов зывают, что они те, кем себя называют. Это фундаментальный элемент безопасности для всех типов организаций, работодателей, клиентов и частных лиц. Проверка личности играет важную роль в предотвращении мошенничества и кражи личных данных, а также в обеспечении юридической силы контрактов и соглашений.
Разница между проверкой личности, аутентификацией и авторизацией
Люди часто не понимают различий между проверкой личности, аутентификацией и авторизацией. Путаница понятна: все это дополнительные элементы для установления доверия к удаленному или цифровому взаимодействию. В этом разделе мы опишем различия и случаи использования каждого из них.
Проверка
Компании часто используют проверку личности в качестве первого шага в создании новых отношений. Например, проверка личности используется для создания учетной записи финансовых услуг, договора купли-продажи или трудового договора. В каждом из этих случаев компания должна подтвердить личность человека, инициирующего отношения, по трем критериям: личность подлинная (не вымышленная); принадлежит человеку, с которым вы взаимодействуете (не украдено); и человек присутствует в момент захвата (не представлен ложно).
В процессе проверки проверяется легитимность идентификаторов, предоставленных в запросе, таких как имя, почтовый адрес, номер телефона и адрес электронной почты. Помимо традиционных физических форм идентификации, цифровые методы могут включать отпечатки пальцев, сканирование лица, копию водительских прав, проверку «живости» и другие средства.
Проверка не обязательна для всех соглашений, но необходима для многих дорогостоящих, строго конфиденциальных или регулируемых транзакций.
Аутентификация
После того как личность человека проверена и соответствующее соглашение или контракт заключено, акцент смещается на аутентификацию для дальнейшего взаимодействия. Национальный институт стандартов и технологий (NIST) определяет цифровую аутентификацию как «момент, когда человек, пытающийся получить доступ к цифровой услуге, находится под контролем одного или нескольких действительных аутентификаторов, связанных с цифровой идентификацией этого субъекта».
Аутентификация личности — это процесс доказательства того, что человек является тем же человеком, который ранее был проверен и связан с учетной записью.
Аутентификация может быть такой же простой, как и просить человека ввести свой пароль. Совсем недавно в аутентификацию вошли дополнительные версии, такие как многофакторная аутентификация (MFA) .
Авторизация
После аутентификации пользователя происходит авторизация. Авторизация личности предполагает проверку наличия у человека разрешения делать то, что он пытается сделать. Обычно это касается данных, к которым они могут получить доступ, и конкретных действий, которые они могут выполнять, таких как операции создания, чтения, обновления и удаления (CRUD) .
Рассматривая жизненный цикл в целом, мы можем увидеть, как каждый шаг основывается на предыдущих:
Проверка . Эта учетная запись создана реальным человеком, который является тем, кем он себя называет.
Аутентификация — фактическим лицом, имеющим доступ к этой учетной записи или услуге, является человек, который ее создал.
Авторизация . Фактическим лицом, имеющим доступ к учетной записи или услуге, является лицо, создавшее ее, и имеющее разрешение делать с ней определенные действия.
Reproducir Vídeo
Когда использовать проверку личности
Уровень проверки личности, необходимый для соглашения или транзакции, зависит от таких факторов, как отраслевые предпочтения, нормативные требования, финансовая ценность, юридические соображения и толерантность компании к риску. Более высокий уровень проверки личности обычно требуется в таких ситуациях, как: