دليل للتحقق من الهوية عن بُعد بشكل صحيح

نحن نعيش في عصر لدينا فيه العشرات، إن لم يكن المئات، من الحسابات على الإنترنت. فهي تشكل حلقة وصل أساسية بيننا وبين الخدمات التي نتعامل معها كل يوم.

بعض هذه الخدمات، خاصةً تلك التي تسارعت وتيرة رقمنتها بسبب الجائحة، أصبحت الآن في عجلة من أمرها للتحقق من مستخدميها. فعلى سبيل المثال، تحتاج تطبيقات مشاركة السيارات وخدمات النقل التشاركي إلى التأكد من أهلية مستخدميها للقيادة قبل أن يركبوا خلف عجلة القيادة.

أما بالنسبة للآخرين، مثل البنوك الرقمية وبورصات العملات الرقمية، فإن التحقق من المستخدمين هو مطلب قانوني، ووسيلة لمكافحة غسيل الأموال وتمويل الإرهاب.

بقدر ما هو مفيد في بناء الثقة وتعزيز الولاء، يمكن أن يكون للتحقق من الهوية عن بُعد سلبياته. لا يمكن التحقق من هوية سائقي أوبر إيتس (Uber Eats) بسبب لون بشرتهم، ولا يستطيع الأمريكيون العاطلون عن العمل الحصول على شيكات البطالة لأشهر متتالية لأن المحتالين قد تظاهروا – ونجحوا – بأنهم هم على الإنترنت. (1, 2)

من الواضح أنه لا يزال هناك الكثير من العمل الذي يتعين القيام به. لذا دعونا نلقي نظرة على بعض الطرق التي يمكننا من خلالها بناء عملية التحقق من الهوية عبر الإنترنت مع مراعاة سهولة الاستخدام والخصوصية والأمان.

التحقق من أن وثيقة هوية المستخدم حقيقية

وثائق الهوية موجودة منذ مئات السنين. فما كان في السابق أوراقاً طويلة من الورق أصبح الآن أدوات قوية بما يكفي لحفظ جميع معلوماتنا الشخصية في شريحة صغيرة بحجم الظفر.

نظرًا لأنها بمثابة إثبات قانوني لهوية الشخص، يمكن أن تكون الوثائق مثل بطاقات الهوية ورخص القيادة مفيدة جدًا عندما يتعلق الأمر بربط المستخدمين لأول مرة بأشخاص حقيقيين. ولكن لا تزال هناك ثغرات يجب سدها.

أولاً، التزوير أمر شائع. فأنت لم تعد في نفس الغرفة مع الشخص، وقد يكون من الصعب اكتشاف المستندات التي تم التلاعب بها عبر شاشة الكمبيوتر. من الصعب أيضًا معرفة ما إذا كان المستند موجودًا فعليًا أثناء قيام المستخدم بالتحقق منه.

Microblink تحل هذه المشاكل على مستويين. المستوى الأول التحقق من المستند يطلب الحل أولاً من المستخدم إمالة المستند للتحقق مما إذا كانت الهوية موجودة وقت التحقق. وبينما يقوم المستخدم بإمالة المستند، تقوم نماذج الذكاء الاصطناعي لدينا بتتبع حركته في الوقت الفعلي. يتيح لنا ذلك استبعاد المحاولات التي قد يكون المستخدم فيها يقوم بمسح المستند ضوئياً من على الشاشة.

الأمر الآخر الذي نقوم به هو تحليل المستند للتأكد من صحته. يتم إصدار كل نوع من المستندات بمجموعة من السمات الأمنية الفريدة الخاصة به مثل الشعارات وشعار النبالة ومختلف المطبوعات الأخرى. يمكن أن يكون التأكد من وجود هذه الميزات في مكانها الصحيح خط دفاع قوي ضد محاولات الاحتيال.

لا تقتصر فائدة هذه الفحوصات على الشركات التي تريد الاطمئنان إلى أن مستخدميها يقومون بالتسجيل بمستندات حقيقية فحسب، بل إنها مفيدة للمستخدمين أيضاً. ونظراً لأن العملية مؤتمتة بالكامل، فلن يضطر أي شخص لقضاء ساعات في انتظار موافقة شخص بشري في الحلقة.

التفكير في الراحة والخصوصية

قد يكون سؤال المستخدمين عن هويتهم أمراً صعباً. يتوخى الأشخاص عموماً الحذر من مشاركة معلوماتهم الشخصية عبر الإنترنت، خاصةً إذا كانوا يستخدمون تطبيقاً لأول مرة.

لتبديد عدم الثقة، دع المستخدمين يعرفون بالضبط كيف تتم معالجة عمليات التحقق. يقطع إخلاء المسؤولية المرتبط بسياسة الخصوصية الخاصة بك شوطاً طويلاً في إظهار اهتمامك بحماية معلوماتهم الشخصية.

شيء آخر يمكنك القيام به لزيادة التحويلات إلى أقصى حد هو تقليل الخطوات غير الضرورية التي يحتاج المستخدم إلى اتخاذها قبل التحقق من صحة التحويلات.

أحد الأمثلة الأكثر وضوحًا هنا هو إجبار المستخدم على التقاط صورة لهويته. ليس لدى الجميع نفس التعريف لما يشكل صورة ذات جودة عالية، ويمكن للمستخدمين أن يجدوا أنفسهم بسهولة في حلقة مفرغة في محاولة التقاط صورة مقبولة مراراً وتكراراً.

يعد استبدال تحميل الصور بالمسح الضوئي للهوية بديلاً أفضل بكثير. فبرنامج المسح الضوئي الجيد للهوية سيتعرف تلقائياً على المستند الموجود أمام الكاميرا، وسيلتقط أوضح صورة للمستند من تلقاء نفسه.

وبهذه الطريقة لن يضطر المستخدم إلى تحديد نوع المستند مسبقًا أو العبث في إعادة الإرسال.

إن إنجاز معظم العمل للمستخدمين يعني أن هناك فرصة أقل لأن يتعثروا أو يستسلموا في محاولة التحقق من هويتهم.

إضافة القياسات الحيوية إلى المزيج

لا تكفي وثيقة الهوية، حتى لو كانت حقيقية، للتحقق من هوية الفرد. يجب التأكد من أن الوثيقة تخص الشخص الذي يقدمها – ولهذا السبب تطلب غالبية التطبيقات من المستخدمين التقاط صورة شخصية كجزء من عملية التحقق.

وتكمن المشكلة هنا في أن المستخدم الخبيث قد يستخدم قطعة أثرية مخادعة مثل صورة مطبوعة أو مقطع فيديو ليقدم نفسه على أنه شخص آخر. هذا هو المكان الذي يأتي فيه الكشف عن التزييف.

وباختصار، تحدد خاصية الكشف عن الحياة ما إذا كان الشخص الموجود على الطرف الآخر من الشاشة إنساناً حقيقياً أم لا. وفي الآونة الأخيرة، طلب إنستغرام من بعض مستخدميه التقاط صورة سيلفي بالفيديو بهدف الحد من عدد حسابات الروبوتات على منصته. (3)

هذه الفحوصات ضرورية للخدمات عبر الإنترنت وتأتي بأشكال وأشكال عديدة. تطلب بعض التطبيقات من المستخدمين تحريك رؤوسهم في دائرة صغيرة. ويطلب منهم آخرون نطق مجموعة من العبارات العشوائية بصوت عالٍ.

التقنية الأساسية هي نفسها في معظمها – حيث يقوم النظام بتحليل كل إطار من تغذية الكاميرا ويبحث عن الاختلافات في الملمس أو الضوضاء أو الوهج. لوجهنا خصائص فريدة تتغير مع تحريكنا لرؤوسنا أو حديثنا، وتختلف هذه الخصائص عن أقنعة الشمع أو شاشات الهاتف، على سبيل المثال.

تحليل العمق

لدينا التحقق من الهوية يستخدم حل الذكاء الاصطناعي لقياس العمق العلائقي عبر حوالي 60-90 إطاراً أمامياً تم التقاطها أثناء التقاط المستخدم لصورته الشخصية. لهذا السبب نطلب من المستخدم تحريك الكاميرا بالقرب من وجهه، حيث يساعدنا التحول الطفيف في ملامح الوجه على اكتشاف الصور ومقاطع الفيديو وغيرها من هجمات العرض التقديمي.

لقد سمعنا جميعًا أن الكاميرا تضيف 10 أرطال، وهناك بالتأكيد بعض الوزن لهذه العبارة. ألقِ نظرة على مدى تغير وجهنا اعتماداً على البعد البؤري لعدسة الكاميرا.

نحن نحاول عمداً إنتاج هذا النوع من التشويه لتأكيد أن إنساناً حقيقياً يلتقط الصورة الشخصية. يساعدنا الوجه المحايد والمتمركز أيضاً في مطابقة الوجه مع الوجه الموجود في مستند الهوية بسهولة أكبر.

بمجرد أن نتأكد من أن المستخدم هو إنسان حقيقي، نقارن صورته الشخصية مع الصورة الموجودة في مستند الهوية. إذا كانت الصورتان متطابقتين، يمكننا القول بدرجة عالية من اليقين أن المستخدم هو من يدعي أنه هو.

إلا أن الذكاء الاصطناعي المسؤول عن هذه النتيجة يمكن أن يخطئ، ونحن بحاجة إلى التأكد من أنه يمثل الجميع – وليس فقط أصحاب الهواتف المتطورة أو البشرة الفاتحة. يعود ذلك إلى وجود مجموعة تدريب متنوعة بما فيه الكفاية، وكذلك إلى توجيه المستخدمين نحو التحقق الناجح.

هل أنت مستعد للبدء في بناء الثقة مع المستخدمين لديك؟

سواء كان ذلك لتلبية اللوائح أو لضمان سلامة المستخدم، هناك شيء واحد واضح: إثبات هويتك على الإنترنت سيستمر في الانتشار. وقد آن الأوان للتطبيقات والمواقع الإلكترونية أن تقوم بذلك بشكل صحيح.

نأمل أن يكون لديك الآن رؤية أوضح للطريقة التي يمكن بها استخدام وثائق الهوية والقياسات الحيوية للتحقق من المستخدمين عبر الإنترنت بطريقة عادلة وآمنة ومريحة للجميع.

إذا كنت بحاجة إلى مساعدة في إنشاء حل للتحقق لتطبيقك أو موقعك الإلكتروني، نود أن نسمع عن حالة استخدامك.