身份验证与认证：主要区别

理查德M. 2023 年 6 月 22 日 9分钟阅读

01 验证与认证
02 深入了解身份验证
03 详细了解身份验证
04 Shufti Pro 能提供哪些帮助？

如今，各组织机构都面临着数据泄露和身份盗窃方面的重大挑战。几乎 15亿条数据记录全球曝光 d2022年第三季度，这一数字比上一季度增长了37%，原因是犯罪分子变得更加狡猾。人们发现了更多绕过验证检查的方法。此外，诈骗分子已将目标从个人转向攻击公司，旨在获取机密数据。因此，在当今数字时代，企业在每次互动中验证客户身份已成为当务之急。实现这一目标需要结合两种互补的方法：身份验证和身份验证。

验证与认证

让我们从三个关键方面深入比较它们：

身份评估的目标： 验证旨在通过利用各种信号来验证客户身份，从而确定客户的真实性。另一方面，认证决定是否应向客户授予对特定服务或数据的访问权限。
收集数据的性质： 验证主要侧重于将线下身份信息迁移到线上平台。为此，公司通常会检查能够验证个人实际身份的数据，例如政府颁发的身份证件或自拍照。相比之下，身份验证则强调证明身份，并确保在登录尝试期间用户身份的一致性。这种方法依赖于可能与用户身份不直接匹配的数据，例如密码和双因素身份验证码。

深入了解身份验证

身份验证是指确保客户的身份与其声称的身份相符。不同的组织可能会采用不同的验证方法。例如，一家公司可能要求用户在注册时提供出生日期和社会安全号码 (SSN)，而另一家公司可能要求用户提交驾驶执照照片并拍摄自拍照以确认身份。安全数据采集和处理技术的出现促进了在线身份验证的兴起。身份验证.

验证个人身份的标准方法

企业利用各种被称为“信号”的指标来验证身份并检查个人声明的准确性。

这些信号包含多种类型：

活跃信号： 这些信号由个人主动提供，包括姓名、社会保障号码、政府颁发的身份证、自拍照片和证明文件等详细信息。
被动信号： 被动信号是指收集到的关于个人的信息，例如他们的 IP 地址、设备特征或浏览器指纹，这些信息是在他们没有主动参与的情况下收集的。
行为信号： 行为信号包含与用户行为相关的指标，包括犹豫、分心事件等行为，以及用户是否使用开发者工具、复制/粘贴功能或自动填充功能。
第三方信号： 这些信号来源于官方名单，例如监视名单、负面媒体报道、与手机使用相关的风险报告以及政治公众人物 (PEP) 名单。

身份验证的不同方法

企业在选择身份验证解决方案时有多种选择。常用的方法包括：身份验证如下：

政府身份验证： 这种方法通常要求用户上传政府颁发的身份证明照片，例如驾驶执照、护照或其他适用的身份证件，然后进行验证。通常，这种方法会与其他验证技术结合使用，包括数据库查询和自拍验证。
数字身份验证： 随着身份证明文件日益数字化，一些企业选择采用数字化方式。身份验证这意味着接受移动驾驶执照（MDL）、电子护照和其他具备近场通信（NFC）功能的身份证件。这种方式为用户提供了更大的灵活性，并简化了验证流程。
文件验证： 文件验证这使得企业能够收集除政府颁发的身份证件以外的其他文件。这些文件可以核实个人的不同方面，例如地址、工作经历、收入和商业文件。
数据库验证： 数据库验证能够将用户提供的信息与权威数据库进行比较，这些数据库通常由车辆管理局 (DMV) 和国税局 (IRS) 等机构管理。
自拍验证： 自拍验证要求用户提交一张或多张自拍照，这些照片随后会与用户政府颁发的身份证件上的照片进行比对，以验证其身份。这种方法通常用于打击身份盗窃。

身份验证流程

企业应识别需要身份验证的关键时刻，例如账户注册、资金提取和账户信息变更。

用户需提供身份证明。
企业会利用所提供的信息来验证个人声明的真实性。
有了这些经过验证的数据，企业可以根据风险评估做出明智的判断和决策。

自动身份验证的主要优势

增强客户信心： 实施自动化身份验证流程能够增强客户对企业运营的信任。当客户知道新账户和高价值交易都会经过严格的验证时，他们会认为公司正在积极努力降低欺诈风险。这反过来又会增强他们对保护个人信息和资产的信心。
简化流程： 数字身份验证解决方案简化并加快了客户文件提交流程。过去需要数天甚至数月才能完成的任务，现在只需几秒钟即可完成，从而提高了转化率，并带来了更流畅的用户体验。
确保监管合规性： 反洗钱 (AML) 和了解你的客户 (KYC相关法规要求企业验证用户身份。即使是无意的违规行为，也可能导致处罚或巨额罚款。实施全面的身份验证流程有助于企业履行监管义务，并确保符合合规要求。
降低欺诈风险： 可靠的验证解决方案有助于企业降低身份盗窃和欺诈风险。通过利用与权威数据源交叉比对的解决方案，企业可以有效地评估潜在风险，并基于准确的信息做出明智的决策。

身份验证方面是否有具体规定？

目前尚无普遍适用的身份验证基本标准。然而，身份验证要求会因多种因素而存在显著差异，包括：

行业： 不同行业在身份验证方面受不同的法律法规约束。例如，金融公司和在线市场必须遵守 KYC（了解你的客户）和 KYC（披露与禁止服务）规定。 AML反洗钱课程法规。联邦机构和与其合作的企业必须遵守 NIST 特别报告 800-63-3 中概述的指导方针，该报告概述了 IDV 实施要求。
管辖权： 不同司法管辖区的法律法规各不相同，可能包括身份验证要求。虽然某些规则在不同州或国家之间可能相似，但也可能存在显著差异。公司必须了解并遵守其运营所在司法管辖区的具体法规。
年龄限制： 销售受年龄限制产品（包括酒精、成人娱乐、烟草等）的公司必须遵守有关年龄验证的法规。
个人风险概况： 所有企业都面临不同类型和程度的风险。因此，这些风险概况对于确定适当的验证方法至关重要。

详细了解身份验证

身份验证用于确定用户是否有权执行特定任务。企业主要采用以下四种方法来验证客户身份：

密码： 尽管有人讨论过密码的过时问题，但密码仍然被广泛使用。电子邮件地址与密码结合使用，用于单因素身份验证。
双因素身份验证 (2FA)： 双因素身份验证 (2FA) 提供额外的身份验证层。通常情况下，当用户尝试登录时，系统会生成一个唯一的验证码并通过短信发送给用户。用户必须提供用户名、密码和电子邮件地址。 2FA 获取访问权限的代码。
基于知识的身份验证（KBA）： 知识库身份验证 (KBA) 要求用户回答在初始账户设置期间创建的“秘密”问题。它通常与其他身份验证方法结合使用。典型的问题涉及宠物名字或母亲的娘家姓等细节。理想的 KBA 答案既要方便用户记忆，又要让其他人难以猜测。
生物识别： 生物特征认证通过指纹等独特的生理特征来验证用户身份，从而允许他们解锁笔记本电脑或手机。

身份验证能为企业带来哪些价值？

企业可以通过将提供的信息与开户时使用的初始数据进行比对，来降低账户盗用和身份欺诈的风险。此外，身份验证流程有助于简化客户体验，使客户能够在确保安全的前提下无缝访问账户或进行交易。例如，单点登录 (SSO) 允许用户记住一套凭证，即可访问多个账户。强大的身份验证程序有助于提升客户满意度，降低客户因重要交易而选择其他公司的可能性。