A verificação de identidade é o processo de garantir que uma pessoa é quem deve ser. Mas se o processo é online, como é assegurada a segurança?
Quando falamos de identidade referimo-nos à qualidade de idêntico, ou seja, à correspondência exata de uma coisa com outra quando é comparada. É o conjunto de rasgos e características únicos associadas a um indivíduo único e insubstituível. Quando falamos de pessoas, isso torna-se essencial, especialmente no ambiente online, onde o roubo de identidade é um fenómeno mais comum do que pensamos.
A verificação da identidade é um requisito essencial na maioria dos processos e procedimentos, tanto online como offline, e em todo o tipo de situações, desde a abertura de uma conta bancária, até à realização telemática da demonstração de resultados.
Na banca (e em muitos setores), o processo de verificação de identidade é conhecido como o processo KYC (Conheça o seu Cliente).
COMO POSSO VERIFICAR UMA IDENTIDADE?
A verificação de identidade garante que há uma pessoa real por detrás de um processo e confirma que é quem declara ser, impedindo tanto uma pessoa de realizar um processo em nosso nome sem autorização expressa, assim como criar identidades falsas ou cometer fraude.
Existem vários métodos e sistemas de verificação de identidade. O processo de verificação de identidade pode ser feito de diferentes formas, dependendo do canal e do local onde a verificação é realizada.
No cara-a-cara tradicional, um indivíduo é personificado numa empresa (loja, sucursal, escritório comercial, etc.), instituição (agência tributária, serviço de emprego…) ou organização, e entrega o seu documento de identidade (cartão de cidadão, passaporte ou equivalente) de modo a que o agente verifique, normalmente visualmente, que a fotografia corresponde à pessoa que está a entregar o documento.
Em seguida, pode fazer uma fotocópia do documento, preencher um formulário e efetuar as verificações necessárias, estando pronto para realizar os procedimentos relevantes pelo utilizador identificado.
Agende uma entrevista aqui e aceda a 508 milhões de consumidores graças à normalização europeia da integração de clientes.
No campo online o processo é diferente, uma vez que não há preocupação com horários, nem uma pessoa num local físico que possa verificar a validade de um documento de identidade e cruzá-lo com a pessoa que o entrega.
BANCA ONLINE E VERIFICAÇÃO DE IDENTIDADE
Ao longo dos anos, foram desenvolvidos diferentes tipos de métodos de verificação de identidade online.
No entanto, é importante compreender que nem todas satisfazem as características necessárias para que o processo seja realizado com a segurança e a fiabilidade que, na maioria dos casos, especialmente no sector financeiro, a lei exige.
Um dos métodos que não cumpre os padrões de segurança adequados para verificar a identidade das pessoas remotamente é o uso de imagens e selfies. É um processo que é frequentemente usado para identificar indivíduos em operações de baixo risco, sendo muito menos confiável e seguro.
De facto, o ETSI padronizou a prova de identidade reconhecendo a identificação por vídeo como o único método válido online.
Na banca online, e nas restantes empresas do setor financeiro, existem regras muito rigorosas que devem ser cumpridas pelo processo de identificação online do cliente (ou eKYC) para garantir a sua segurança e a da empresa.
O processo eKYC consiste em verificar a identidade das pessoas à distância de forma digitalizada e online, e é onde uma verificação de identidade segura e eficaz se torna mais relevante.
O único processo de verificação de identidade online que cumpre todos os regulamentos legais necessários no processo eKYC é o processo de verificação de identidade através do streaming de vídeo.
As soluções mais avançadas, como o VídeoID, recorrem à inteligência artificial e à machine learning para proteger o processo e garantir uma fiabilidade a 100%, que responde às necessidades e garantias legais impostas pelos regulamentos de verificação de identidade remota.
Graças à tecnologia VídeoID, as empresas podem realizar automaticamente os seus processos eKYC em segundos e num processo simples e fluido para o cliente, uma vez que apenas precisam de um dispositivo com uma câmara e ligação à Internet.
Processo de identificação online
- O utilizador que pretenda registar-se visita o site, aplicação ou plataforma da empresa, organização ou instituição.
- Concorda com a utilização da câmara e do microfone para verificar a sua identidade.
- É-lhe pedido que mostre o documento de identidade de ambos os lados. A tecnologia VídeoID analisa automaticamente a sua veracidade e correspondência com o utilizador.
- Posteriormente, o utilizador mostra o rosto, sorrindo para a câmara.
- Se necessário, uma equipa de agentes qualificados valida o vídeo num processo separado.
- A identidade foi verificada e as credenciais da pessoa servem como prova de que o utilizador é quem diz ser; da mesma forma que o vídeo gravado com o documento de identidade e rosto da pessoa e a validação do e-mail e do telefone.
- O utilizador está registado na empresa ou organização.
A assinatura electrónica e a autenticação facial são também métodos e sistemas de verificação de identidade que funcionam com diferentes processos e são utilizados para diferentes operações. Ambos podem trabalhar com a identificação por vídeo em streaming, o processo mais seguro e fiável para verificar a identidade digital.
REGULAMENTOS E NORMAS NA VERIFICAÇÃO DE IDENTIDADE
Na AML5 (ou 5AMLD, Quinta Diretiva Anti-Branqueamento de Capitais) e eIDAS (Serviços Eletrónicos de IDentificação, Serviços de Confiança) são os regulamentos que estabelecem os padrões e as normas relativas à utilização e formas de aplicação da verificação de identidade online.
A AML5 responde à necessidade de combater a fraude e a falsificação de identidade, o branqueamento de capitais e o financiamento do terrorismo; enquanto o eIDAS regula todos os aspetos relativos à assinatura electrónica e aos serviços fiduciários, bem como os requisitos para a realização de transações eletrónicas.
Estes regulamentos europeus são rigorosos e muito abrangentes, dotando os processos de verificação de identidade que as respeitam de uma segurança garantida e um apoio de fiabilidade inabalável.
São a referência para o quadro regulamentar internacional em todos os Estados relativamente aos processos de verificação remota da identidade.
VALIDAÇÃO DE IDENTIDADE ONLINE: UTILIZAÇÕES E APLICAÇÕES
O processo de validação de identidade online é obrigatório para verificar a identidade do utilizador, e fornece total segurança nos seguintes casos e situações:
- Na banca e finanças: abertura de contas bancárias, procedimentos bancários e financeiros de qualquer tipo ou vendas online.
- Nos setores das telecomunicações e dos seguros: contratação de produtos e serviços, bem como realização de procedimentos.
- Aplicações e plataformas: em qualquer processo de início de sessão (login) na web ou aplicações, como segundo fator de autenticação, acesso a recintos e edifícios, check-in no turismo, registo de clientes e utilizadores, etc.
- Nos governos e na administração: renovar ou emitir certificados eletrónicos, renovar documentos de identidade, em processos de identificação para criar credenciais na sede electrónica do governo ou aplicações médicas e procedimentos relacionados com a saúde, medicamentos e prescrição eletrónica.
EID, PARCEIRO DIGITAL DE SOLUÇÕES DE IDENTIFICAÇÃO INTEGRAL
Electronic Identification, eID, oferece serviços de verificação de identidade para clientes, utilizadores e cidadãos através dos seus três principais produtos:
- VídeoID: solução de identificação única através de vídeo em tempo real, baseada em inteligência artificial e machine learning, que cumpre com AML5 e eIDAS, sendo equivalente à identificação presencial.
- SmileID: serviço de biometria facial para autenticação de alta segurança.
- SignatureID: solução abrangente de assinatura eletrónica simples e avançada e assinatura eletrónica qualificada para todos os tipos de documentos e necessidades de contratação ou assinatura digital.
Contacte-nos para saber mais sobre as soluções de segurança de identidade digital.