Enciclopédia biométrica

Verificação de identidade

A verificação de identidade é o processo de comprovar que uma identidade declarada corresponde a uma pessoa real e única, e que o indivíduo que a apresenta é, de fato, essa pessoa. Normalmente, isso ocorre no momento do cadastro, e tudo o que se segue depende da precisão dessa verificação.

A verificação de identidade é frequentemente confundida com a autenticação. A verificação de identidade questiona quem é essa pessoa e se ela pode comprovar isso. A autenticação questiona se essa é a mesma pessoa que se cadastrou. Uma verificação de identidade deficiente compromete todas as autenticações subsequentes, pois o sistema voltará a autenticar fielmente quem quer que tenha se cadastrado inicialmente, inclusive um fraudador.

A norma NIST SP 800-63A-4 divide a verificação em três etapas:

  • Resolução: coletar atributos suficientes para distinguir um indivíduo de todos os demais. Um nome por si só pode corresponder a milhares de pessoas; um nome, data de nascimento e número de documento geralmente correspondem a uma única pessoa.
  • Validação: confirmar se as evidências são autênticas e atuais. É nesse contexto que se insere a verificação de documentos.
  • Verificação: confirmar que o documento pertence à pessoa que o apresenta. É nesse momento que entram em ação a comparação facial e a detecção de vida.

Um processo que valida um documento, mas nunca verifica a identidade do titular, comprova apenas que existe um passaporte autêntico, e não que a pessoa que o apresenta seja seu legítimo titular.

A verificação remota é mais difícil do que a verificação presencial, pois tudo o que se encontra entre a pessoa e o servidor se torna uma superfície de ataque. Nos ataques de apresentação, um artefato é apresentado à câmera. Os ataques de injeção digital contornam totalmente a câmera, inserindo imagens sintéticas no fluxo de dados; assim, as imagens recebidas podem ser difíceis de serem detectadas por algumas tecnologias de verificação de vitalidade.

Comprovação de identidade x verificação de identidade

Os dois termos costumam ser usados de forma intercambiável. De acordo com a norma NIST SP 800-63A-4, a verificação de identidade é uma etapa do processo de comprovação de identidade, que confirma que o documento pertence à pessoa que o apresenta. No setor de identidade, o termo “verificação de identidade” também é usado de forma mais ampla para descrever o processo completo. Leia aqui a comparação completa entre comprovação e verificação.

O papel do iProov na verificação de identidade

Em um processo típico de integração remota, a verificação de documentos comprova que um documento de identidade é autêntico, a comparação facial determina se a pessoa corresponde à fotografia que consta nesse documento e a detecção de vida comprova que os dados biométricos foram capturados de uma pessoa real que está efetivamente presente no momento da verificação.

A iProov fornece os recursos de verificação biométrica e de verificação de vitalidade utilizados neste processo e para a autenticação subsequente. A verificação dinâmica de vitalidade utiliza o Flashmark, uma sequência patenteada de iluminações codificadas, como um fator passivo de desafio-resposta. Como a sequência é gerada dinamicamente a cada sessão e não pode ser prevista, imagens gravadas ou geradas previamente não apresentarão a resposta esperada.

Esses recursos podem ser combinados com a verificação de documentos e outras tecnologias de identidade de parceiros para apoiar um processo completo de verificação de identidade.

Saiba mais sobre a verificação de identidade

Perguntas frequentes sobre verificação de identidade

O que é a verificação de identidade?

A verificação de identidade é o processo de comprovar que uma identidade declarada pertence a uma pessoa real e única e que a pessoa que a apresenta é, de fato, essa pessoa. A norma NIST SP 800-63A-4 define três etapas: resolução, validação e verificação.

Qual é a diferença entre comprovação de identidade e verificação de identidade?

A comprovação de identidade é o processo mais amplo de estabelecer confiança em uma identidade declarada. De acordo com a norma NIST SP 800-63A-4, a verificação de identidade é uma etapa desse processo, que confirma que os documentos de identidade pertencem à pessoa que os apresenta. No setor de identidade, no entanto, o termo “verificação de identidade” também é comumente usado de forma mais ampla para descrever o processo completo de verificação da identidade de uma pessoa.