احتيال الهوية في الانضمام عن بُعد: اجمعوا بين إثبات الهوية وفحص الشهادة
طريقة عملية للفصل بين إثبات الهوية، وأصالة الشهادة، وربطها بالحامل، والمراجعة المهنية في عمليات الانضمام عن بُعد.
يحتاج الانضمام عن بُعد إلى أكثر من رفع وثيقة أو التحقق من توقيع شهادة. يجب إثبات هوية الشخص، والتحقق من الأدلة وحيازتها، وفحص الشهادة، ثم تحويل الحالات غير الواضحة إلى مراجعة موثقة.
لا تخلطوا إثبات الهوية بالتحقق من الشهادة
إثبات الهوية يحدد الشخص الحقيقي ويتحقق من الأدلة ومن ملكيته لها. أما تحقق W3C فيجيب عن سؤال مختلف: هل الشهادة بيان أصلي وحديث من الجهة المصدرة؟ [1] [2]
استعدوا للوسائط المزيفة أو المحقونة
قد تواجه العمليات عن بُعد صوراً أو فيديوهات معدلة. الالتقاط الحي وكشف الهجمات مفيدان، لكن ينبغي دعمهما بقناة محمية وتحليل لمؤشرات التلاعب ومراجعة بشرية مناسبة. [2]
ابنوا قرار الانضمام على طبقات
اجعلوا نتيجة كل ضابط مستقلة حتى لا يخفي توقيع صحيح مشكلة في الهوية. [2]
- تحديد الهوية وتقليل الأدلة المجموعة.
- التحقق من السمات عبر مصادر موثوقة.
- التحقق من حيازة الأدلة.
- فحص الدليل والمصدر والحالة وصلاحية الشهادة.
- مراجعة الاختلافات أو الشكوك وفق إجراء معروف.
احموا الخصوصية وحق التصحيح
يجب أن يوضح القرار الآلي غير المؤكد ما لم يمكن إثباته وأن يوفر طريقاً متناسباً للمراجعة. لا ينبغي تقديمه كحكم قانوني أو كدليل على محاولة احتيال. [2]
تابعوا مع Certify
الأسئلة الشائعة
هل يلغي كشف الحيوية الاحتيال عن بُعد؟
لا. إنه طبقة واحدة ولا يغطي كل حالات الحقن أو الوسائط المزيفة.
هل يمكن أن تكون الشهادة الأصلية معروضة من الشخص الخطأ؟
نعم. أصالة الشهادة وهوية الحامل فحصان مختلفان.
ماذا يحدث عندما تكون الأتمتة غير مؤكدة؟
يجب فتح مراجعة أو استثناء موثق، وحفظ سبب الشك، وإتاحة طريقة متناسبة لتقديم دليل آخر أو طلب التصحيح.
المصادر
- NIST Special Publication 800-63A: Identity Proofing and EnrollmentNational Institute of Standards and Technology
- Verifiable Credentials Data Model v2.0World Wide Web Consortium (W3C)