Definition der Identitätsprüfung und wie funktioniert die IT?

Aktualisiert: 26. August 2024 Lesezeit: ~

 

Dieser Artikel wurde maschinell übersetzt.

 

Wurden Sie schon einmal aufgefordert, Ihren Führerschein zu zeigen oder Ihren Fingerabdruck abzugeben? Wenn ja, wissen Sie bereits einiges über ein Identitätsprüfungssystem.

Unternehmen, die eine Identitätsprüfung einsetzen, stellen sicher, dass die Menschen die sind, für die sie sich ausgeben, bevor sie eine Geschäftsbeziehung mit ihnen aufbauen.

Was ist die Identitätsverifizierung?

Jede Methode, die zur Authentifizierung der Identität verwendet wird, ist ein Formular zur Identitätsüberprüfung. Die Techniken variieren von einfach (Blick auf den Reisepass) bis hin zu anspruchsvoll (Fotografieren der Iris des Auges und Vergleichen der IT mit einer Datenbank).

Einige Unternehmen sind verpflichtet, einen Verifizierungsdienst bereitzustellen. Zum Beispiel sind Finanzinstitute für Gesetze wie Know Your Customer verantwortlich. Um die Anforderungen zu erfüllen, müssen sie die Identität und die Risiken eines Kunden überprüfen, bevor sie eine Geschäftsbeziehung aufbauen.

Aber viele Unternehmen sehen die Vorteile der Verifizierung der Identität. Zum Beispiel könnten sich Mitfahrgelegenheiten mit Unternehmen wie diesem zusammenschließen, um sicherzustellen, dass Kreditnehmer legitime Personen und keine Spoofing-Diebe sind.

Wie funktioniert ein Verifizierungsdienst?

Stellen Sie sich vor, Sie arbeiten in einer Branche, in der die Identität von Kunden überprüft werden muss (oder einfach nur überprüft werden muss). Wie können Sie das tun?

In der Regel ist ein zweiteiliger Prozess erforderlich.

  1. Basislinie: Der Kunde verifiziert auf irgendeine Weise seine Identität und diese Information wird in einer Datenbank gespeichert. Der Kunde kann mit einem Nachweis (z. B. einem Reisepass) herumlaufen oder er muss ständig auf die Datenbank zugreifen.
  2. Vergleich: Der Kunde möchte etwas tun (z. B. ein Bankkonto eröffnen). Das Unternehmen vergleicht das, was der Kunde anbieten kann (wie einen Reisepass oder einen Fingerabdruck), mit einer zentralen Datenbank.

Es gibt Methoden zur Überprüfung mehrerer Identitäten, darunter:

  • Prüfung von Dokumenten. Das Unternehmen prüft irgendeine Art von Papierkram oder Plakat des Kunden und stellt sicher, dass die Dokumente legitim sind. Wenn das Dokument ein Bild enthält, erscheint der Kunde persönlich und sieht aus wie das Bild auf dem Ausweisdokument. Oder der Kunde macht ein Selfie, und die IT gleicht das gescannte Ausweisdokument ab.
  • Biometrie. Der Kunde stellt einen Fingerabdruck bereit, der mit einer Fingerabdruckdatenbank übereinstimmt. Iris-Scans und andere biometrische Formulare sind ebenfalls verfügbar.
  • Wissen. Die Person kann Fragen beantworten, die nur jemand mit intimen Kenntnissen kennen würde. Manchmal liefern Kunden die Fragen und Antworten im Voraus. Manchmal kratzen die Maschinen Fragen und Antworten aus dem Leben der Person heraus und bitten um Bestätigung.
  • Zwei-Faktor-Authentifizierung. Die Person hat einen Passcode oder eine andere Form der Identifizierung. Diese Daten werden jedoch mit einer anderen Quelle gesichert, z. B. mit einem Code für ein vertrauenswürdiges Telefon oder einem biometrischen Scan.

Tools zur digitalen Identitätsüberprüfung basieren auf Kameras und Mikrofonen. Ein Kunde kann beispielsweise ein Foto von Dokumenten oder von sich selbst machen, um seine Identität nachzuweisen.

Sollten Sie die Identitätsprüfung verwenden?

Wie bereits erwähnt, kann die Gesetzgebung Sie dazu zwingen, die Identitätsprüfung einzuführen. Wenn Sie in der Finanzbranche arbeiten, müssen Sie diese Schritte unternehmen oder die Konsequenzen tragen.

Sie können diese Schritte jedoch auch dann hinzufügen, wenn Sie dazu nicht verpflichtet sind. Digitale Tools könnten Kunden dabei helfen, auf Ihre Produkte und Dienstleistungen zuzugreifen, auch wenn sie sich nicht persönlich mit Ihnen treffen können. Und sie können Ihnen helfen, eine Datenbank mit vertrauenswürdigen Kunden aufzubauen, die Sie persönlich überprüft haben.

Wir bei Okta sind der Meinung, dass alle Unternehmen ihren Teil zum Aufbau einer sichereren digitalen Welt beitragen sollten. Aus diesem Grund bieten wir eine Reihe von Diensten für Unternehmen wie Ihres an. Kontaktieren Sie uns, um herauszufinden, wie wir für Ihre Sicherheit sorgen können.

Referenzen

FinCEN: Kennen Sie die Anforderungen Ihrer Kunden. (Februar 2016). Harvard Law School.

Mietwagen-Sharing. BioID.

Setzen Sie Ihre Identity Journey fort