สเปกตรัมของการรับรองตัวตน
ในภูมิทัศน์ดิจิทัลของปัจจุบัน องค์กรต่างๆ เผชิญกับความท้าทายที่สำคัญในการทำให้มั่นใจว่าผู้ใช้ออนไลน์เป็นผู้ใช้ที่อ้างตัวอย่างแท้จริง กระบวนการยืนยันตัวตนที่เข้มงวดมีความจำเป็นในทุกอุตสาหกรรมเพื่อป้องกันการฉ้อโกง ปกป้องข้อมูลที่ละเอียดอ่อน และรักษาความสมบูรณ์ของระบบนิเวศดิจิทัล
เพื่อรับมือกับความท้าทายเหล่านี้ เราได้พัฒนาชุด Spectrum of Identity Assurance ซึ่งแบ่งออกเป็น 3 ส่วน คู่มือที่ครอบคลุมนี้ให้ข้อมูลเชิงลึกเพื่อช่วยให้องค์กรต่างๆ เลือกระดับการรับรองที่เหมาะสมสำหรับกรณีการใช้งานต่างๆ เมื่อออกแบบและนำกระบวนการยืนยันตัวตนไปใช้
ด้วยการเข้าใจขอบเขตของการรับประกันตัวตน ธุรกิจจะสามารถสร้างสมดุลที่เหมาะสมระหว่างความปลอดภัย ความสามารถในการใช้งาน และการปฏิบัติตามข้อกำหนดได้ ซึ่งจะส่งเสริมความไว้วางใจของผู้ใช้ไปพร้อมกับลดความเสี่ยงจากการฉ้อโกงตัวตน
เพื่อรับมือกับความท้าทายเหล่านี้ เราได้พัฒนาชุด Spectrum of Identity Assurance ซึ่งแบ่งออกเป็น 3 ส่วน คู่มือที่ครอบคลุมนี้ให้ข้อมูลเชิงลึกเพื่อช่วยให้องค์กรต่างๆ เลือกระดับการรับรองที่เหมาะสมสำหรับกรณีการใช้งานต่างๆ เมื่อออกแบบและนำกระบวนการยืนยันตัวตนไปใช้
ด้วยการเข้าใจขอบเขตของการรับประกันตัวตน ธุรกิจจะสามารถสร้างสมดุลที่เหมาะสมระหว่างความปลอดภัย ความสามารถในการใช้งาน และการปฏิบัติตามข้อกำหนดได้ ซึ่งจะส่งเสริมความไว้วางใจของผู้ใช้ไปพร้อมกับลดความเสี่ยงจากการฉ้อโกงตัวตน
ดาวน์โหลดชุดรายงานสเปกตรัมแห่งการประกันตัวตน
คู่มือที่ครอบคลุมนี้แบ่งออกเป็นเอกสารที่ดาวน์โหลดได้ 3 ฉบับ โดยแต่ละฉบับมุ่งเน้นไปที่ประเด็นสำคัญของภูมิทัศน์การยืนยันตัวตน:
เอกสาร 1: สเปกตรัมของการพิสูจน์ตัวตน
เอกสารนี้มุ่งเน้นไปที่การสร้างความเชื่อมั่นเบื้องต้นในระหว่างกระบวนการออนบอร์ด และสำรวจวิธีการและเทคโนโลยีต่างๆ ที่มีให้สำหรับการพิสูจน์ตัวตนจากระยะไกล รวมถึงการยืนยันฐานข้อมูล การยืนยันข้อมูลชีวภาพ และการยืนยันเอกสาร เอกสารนี้จะอภิปรายจุดแข็งและข้อจำกัดของแต่ละแนวทาง และให้คำแนะนำในการเลือกระดับการรับรองที่เหมาะสมตามกรณีการใช้งานและโปรไฟล์ความเสี่ยงที่เฉพาะเจาะจง คลิกปุ่มด้านล่างเพื่อดาวน์โหลด
สเปกตรัมของการรับรองความถูกต้อง
เอกสารนี้สร้างขึ้นโดยอาศัยรากฐานของการพิสูจน์ตัวตน บทความนี้เจาะลึกถึงการพิสูจน์ตัวตนอย่างต่อเนื่องของผู้ใช้ตลอดการเดินทางกับองค์กร โดยตรวจสอบปัจจัยการพิสูจน์ตัวตนที่แตกต่างกัน เช่น ปัจจัยตามความรู้ ปัจจัยตามการครอบครอง และปัจจัยตามการสืบทอด และหารือถึงวิธีการผสมผสานปัจจัยเหล่านี้เพื่อสร้างรูปแบบการพิสูจน์ตัวตนที่แข็งแกร่งและยืดหยุ่น นอกจากนี้ เอกสารยังสำรวจเทคโนโลยีใหม่ๆ เช่น การพิสูจน์ตัวตนโดยไม่ต้องใช้รหัสผ่านและการพิสูจน์ตัวตนอย่างต่อเนื่อง รวมถึงศักยภาพในการปรับปรุงความปลอดภัยและประสบการณ์ของผู้ใช้
สเปกตรัมของไบโอเมตริกซ์
เอกสารชุดสุดท้ายนี้จะเจาะลึกการใช้งานเทคโนโลยีไบโอเมตริกซ์เพื่อยืนยันตัวตนและพิสูจน์ตัวตน โดยจะตรวจสอบรูปแบบไบโอเมตริกซ์ต่างๆ รวมถึงไบโอเมตริกซ์ใบหน้า ลายนิ้วมือ และฝ่ามือ และหารือถึงจุดแข็ง ข้อจำกัด และการประยุกต์ใช้ที่เป็นไปได้ นอกจากนี้ เอกสารยังกล่าวถึงข้อควรพิจารณาที่สำคัญเกี่ยวกับการพัฒนา การนำไปใช้ ความเป็นส่วนตัวของข้อมูล ความปลอดภัย และการยอมรับของผู้ใช้
โดยการทำความเข้าใจขอบเขตต่างๆ ของเอกสารทั้งสามฉบับนี้ องค์กรต่างๆ จะสามารถตัดสินใจได้อย่างถูกต้องเมื่อออกแบบและนำกระบวนการยืนยันตัวตนที่ปลอดภัยและเป็นมิตรกับผู้ใช้ซึ่งเหมาะกับความต้องการเฉพาะของตนไปใช้งาน
ศูนย์กลางเนื้อหา Spectrum of Identity Assurance: เพจนี้เกี่ยวกับอะไร?
แม้ว่าชุดเอกสาร 3 ส่วนใน Spectrum of Identity Assurance จะให้ภาพรวมที่ครอบคลุม แต่หัวข้อทางเทคนิคบางหัวข้อยังต้องการการสำรวจในเชิงลึกมากกว่า เพื่อให้ครอบคลุมทั้งขอบเขตและความลึก เราจึงได้สร้างเว็บเพจเฉพาะนี้ขึ้นมา
ที่นี่คุณจะพบกับเนื้อหาที่ขยายความซึ่งเจาะลึกถึงรายละเอียดที่ซับซ้อนและความแตกต่างของเทคโนโลยี วิธีการ และกระบวนการยืนยันตัวตนต่างๆ ซึ่งทำให้เราสามารถจัดเตรียมแหล่งข้อมูลที่ครอบคลุมแต่เข้าถึงได้ ทำให้คุณมีตัวเลือกในการอ่านแนวคิดระดับสูงในเอกสารหลักหรือสำรวจประเด็นทางเทคนิคที่ละเอียดอ่อนตามต้องการ
ในหน้านี้ คุณจะพบกับรายละเอียดต่างๆ ตัวอย่างประกอบ และการวิเคราะห์เชิงลึก หากต้องการดูหัวข้อใดหัวข้อหนึ่งโดยละเอียด เพียงเลือกหัวข้อนั้นจากปุ่มสลับด้านล่างเพื่อเปิดเผยข้อมูล
หัวข้อกระดาษ 1 (สเปกตรัมของการประกันตัวตน)
การพิสูจน์ตัวตนคืออะไร?
การพิสูจน์ตัวตนเป็นกระบวนการสร้างและยืนยันตัวตนของบุคคล โดยให้แน่ใจว่าบุคคลนั้นเป็นผู้ที่ถูกกล่าวอ้าง กระบวนการนี้เกี่ยวข้องกับการรวบรวมและประเมินหลักฐานต่างๆ เช่น เอกสารแสดงตัวตนที่ออกโดยรัฐบาล ข้อมูลไบโอเมตริกซ์ หรือข้อมูลส่วนบุคคล เพื่อพิจารณาความถูกต้องและความชอบด้วยกฎหมายของตัวตนที่อ้างไว้ เป้าหมายของการพิสูจน์ตัวตนคือเพื่อลดความเสี่ยงจากการฉ้อโกง ป้องกันการเข้าถึงข้อมูลหรือระบบที่ละเอียดอ่อนโดยไม่ได้รับอนุญาต และสร้างความเชื่อมโยงที่เชื่อถือได้และไว้วางใจได้ระหว่างตัวตนในโลกแห่งความเป็นจริงและตัวตนในโลกดิจิทัลหรือออนไลน์ การพิสูจน์ตัวตนเป็นขั้นตอนสำคัญในกระบวนการออนบอร์ดหลายๆ ขั้นตอน โดยเฉพาะในอุตสาหกรรมที่มีข้อกำหนดด้านกฎระเบียบที่เข้มงวด เช่น บริการทางการเงิน การดูแลสุขภาพ และภาครัฐ
การยืนยันตัวตนคืออะไร?
การยืนยันตัวตนคือการยืนยันว่าบุคคลนั้นเป็นบุคคลตามที่อ้างจริง เป็นส่วนหนึ่งของกระบวนการพิสูจน์ตัวตนและเน้นที่การตรวจสอบข้อมูลที่บุคคลให้ไว้กับแหล่งข้อมูลที่เชื่อถือได้และเชื่อถือได้ การยืนยันตัวตนเกี่ยวข้องกับการตรวจสอบความถูกต้องและความถูกต้องของเอกสารระบุตัวตน การเปรียบเทียบข้อมูลไบโอเมตริกซ์ หรือการตรวจสอบข้อมูลส่วนบุคคลกับฐานข้อมูลที่เชื่อถือได้ จุดประสงค์ของการยืนยันตัวตนคือเพื่อให้แน่ใจว่าข้อมูลระบุตัวตนที่อ้างนั้นเป็นของแท้ เป็นปัจจุบัน และเป็นของบุคคลที่แสดงข้อมูลนั้น กระบวนการนี้ช่วยป้องกันการฉ้อโกงข้อมูลระบุตัวตน การเข้าถึงโดยไม่ได้รับอนุญาต และความเสี่ยงด้านความปลอดภัยอื่นๆ ที่เกี่ยวข้องกับข้อมูลระบุตัวตนปลอมหรือถูกขโมย การยืนยันตัวตนเป็นองค์ประกอบสำคัญของกระบวนการทางธุรกิจต่างๆ เช่น การรับลูกค้าใหม่ การควบคุมการเข้าถึง และการตรวจสอบธุรกรรม
Remote Onboarding คืออะไร?
การสอนงานระยะไกลหมายถึงกระบวนการลงทะเบียนและบูรณาการผู้ใช้ใหม่ ลูกค้า หรือพนักงานเข้ากับระบบและบริการขององค์กรโดยไม่ต้องมีตัวตนอยู่จริง การสอนงานระยะไกลช่วยให้บุคคลต่างๆ สามารถดำเนินการลงทะเบียน ยืนยันตัวตน และยืนยันขั้นตอนที่จำเป็นได้จากระยะไกล โดยทั่วไปจะใช้ช่องทางดิจิทัล เช่น เว็บไซต์ แอปพลิเคชันมือถือ หรือการประชุมทางวิดีโอ การสอนงานระยะไกลมีความสำคัญอย่างมากในช่วงไม่กี่ปีที่ผ่านมา เนื่องมาจากบริการต่างๆ ในระบบดิจิทัลมีการขยายตัวมากขึ้น และความต้องการโซลูชันที่สะดวกและเข้าถึงได้ การสอนงานระยะไกลช่วยให้องค์กรต่างๆ ขยายขอบเขตการเข้าถึง ปรับปรุงประสบการณ์ของผู้ใช้ และปรับปรุงกระบวนการสอนงานระยะไกลให้มีประสิทธิภาพมากขึ้น อย่างไรก็ตาม การสอนงานระยะไกลยังนำเสนอความท้าทายเฉพาะตัว โดยเฉพาะอย่างยิ่งในแง่ของการพิสูจน์และยืนยันตัวตน เนื่องจากต้องอาศัยวิธีการดิจิทัลเพื่อสร้างความไว้วางใจและลดความเสี่ยงจากการฉ้อโกง องค์กรต่างๆ ต้องใช้โซลูชันการสอนงานระยะไกลที่มีประสิทธิภาพ ซึ่งต้องสร้างสมดุลระหว่างความปลอดภัย การปฏิบัติตามข้อกำหนด และประสบการณ์ของผู้ใช้ เพื่อให้มั่นใจถึงความสมบูรณ์และความน่าเชื่อถือของกระบวนการ
การได้รับหลักฐาน
ขั้นตอนนี้เกี่ยวข้องกับการรวบรวมหลักฐานที่เกี่ยวข้องจากบุคคลเพื่อสนับสนุนตัวตนที่อ้างสิทธิ์ หลักฐานอาจรวมถึงเอกสารที่ออกโดยรัฐบาล เช่น หนังสือเดินทางหรือใบอนุญาตขับขี่ ตลอดจนหลักฐานดิจิทัล เช่น บิลค่าสาธารณูปโภคหรือใบแจ้งยอดธนาคาร
การตรวจสอบความถูกต้องของหลักฐาน
เมื่อได้รับหลักฐานแล้ว จะต้องมีการตรวจสอบเพื่อรับรองความถูกต้องและความน่าเชื่อถือ ซึ่งได้แก่ การตรวจสอบคุณลักษณะด้านความปลอดภัยของเอกสารทางกายภาพ การตรวจสอบความสมบูรณ์ของหลักฐานดิจิทัล และตรวจสอบกับแหล่งที่มาที่เชื่อถือได้สำหรับเอกสารที่สูญหาย ถูกขโมย หรือหมดอายุ
การยืนยันการมีอยู่ของตัวตนที่อ้างสิทธิ์ในช่วงเวลาต่างๆ
เพื่อลดความเสี่ยงจากการใช้ข้อมูลประจำตัวปลอม องค์กรต่างๆ ควรยืนยันว่าข้อมูลประจำตัวที่อ้างสิทธิ์นั้นมีอยู่จริงในช่วงระยะเวลาหนึ่ง ซึ่งสามารถทำได้โดยตรวจสอบประวัติการโต้ตอบกับองค์กรอื่นๆ หรือผ่านการวิเคราะห์รอยเท้าอิเล็กทรอนิกส์
การตรวจสอบฐานข้อมูล (ความปลอดภัยระดับกลาง-สูง)
- ตัวอย่าง: ในระหว่างขั้นตอนการออนบอร์ดสำหรับบริการทางการเงิน ข้อมูลที่ผู้ใช้ให้มา เช่น ชื่อ ที่อยู่ และวันเกิด จะถูกอ้างอิงไขว้กับฐานข้อมูลที่เชื่อถือได้ เช่น สำนักงานเครดิต บันทึกของรัฐบาล และผู้ให้บริการสาธารณูปโภค ระบบจะตรวจสอบความถูกต้องและความสอดคล้องของข้อมูลในหลายๆ แหล่งเพื่อยืนยันการมีอยู่ของข้อมูลประจำตัว
- ความปลอดภัย – การตรวจสอบฐานข้อมูลระดับกลางให้ความปลอดภัยระดับกลางด้วยการตรวจสอบข้อมูลผู้ใช้กับแหล่งข้อมูลบุคคลที่สามที่เชื่อถือได้ การดำเนินการดังกล่าวสามารถทำได้ทางออนไลน์ทั้งหมด ทำให้กระบวนการตรวจสอบตัวตนมีประสิทธิภาพมากขึ้นและลดการดำเนินการด้วยตนเอง เมื่อใช้ร่วมกับวิธีการตรวจสอบอื่นๆ จะทำให้สามารถดูข้อมูลประจำตัวของบุคคลได้อย่างครอบคลุม
- การใช้งาน – สูง (สำหรับผู้ใช้ที่มีประวัติเครดิต/ดิจิทัลที่เป็นที่ยอมรับ) อย่างไรก็ตาม การตรวจสอบฐานข้อมูลอาจไม่เหมาะสำหรับผู้ใช้ที่มีประวัติเครดิตหรือรอยเท้าดิจิทัลจำกัด เช่น บุคคลที่อายุน้อยหรือผู้อพยพใหม่ ประสิทธิภาพของการตรวจสอบฐานข้อมูลขึ้นอยู่กับความแม่นยำและความปลอดภัยของฐานข้อมูลที่เข้าถึง และข้อมูลที่ไม่สมบูรณ์ ล้าสมัย หรือถูกบุกรุกอาจนำไปสู่การปฏิเสธที่เป็นเท็จหรือการฉ้อโกงข้อมูลประจำตัวที่อาจเกิดขึ้นได้
การตรวจสอบข้อมูลชีวภาพ (ความปลอดภัยระดับกลาง-สูง)
- ตัวอย่าง: การสแกนใบหน้า (สูง), การสแกนลายนิ้วมือ (สูง) ในระหว่างขั้นตอนการใช้งานแอพธนาคารบนมือถือ ผู้ใช้จะถูกขอให้ถ่ายเซลฟี่และถ่ายรูปเอกสารประจำตัวที่ออกโดยรัฐบาล แอพจะใช้ข้อมูลชีวมาตรใบหน้าเพื่อจับคู่เซลฟี่ของผู้ใช้กับรูปถ่ายบนเอกสารประจำตัวเพื่อยืนยันตัวตน แม้ว่าจะสามารถตรวจสอบข้อมูลชีวมาตรได้โดยใช้ลายนิ้วมือ แต่วิธีนี้ไม่ได้ถูกใช้กันอย่างแพร่หลาย เนื่องจากลายนิ้วมือไม่ได้ถูกใช้ในการเปรียบเทียบ ตัวอย่างเช่น ในหนังสือเดินทางที่ใช้ข้อมูลชีวมาตร ลายนิ้วมือจะไม่มีอยู่หรือถูกเก็บไว้ในตำแหน่งที่เข้าถึงได้เฉพาะทางราชการเท่านั้น ดังนั้น ข้อมูลชีวมาตรใบหน้าจึงถือเป็นวิธีการตรวจสอบข้อมูลชีวมาตรที่เข้าถึงได้ง่ายและสะดวกที่สุด
- สร้างความเชื่อมโยงที่แข็งแกร่งระหว่างตัวตนที่แท้จริงและตัวตนดิจิทัล ซึ่งถือเป็นสิ่งสำคัญสำหรับใบอนุญาตขับขี่บนมือถือ (mDL) และตัวตนทางอิเล็กทรอนิกส์ (eID) เช่นเดียวกับกระเป๋าสตางค์บนมือถือ
- ระดับการรับประกันแตกต่างกันไปขึ้นอยู่กับเทคโนโลยีและมาตรการป้องกันการปลอมแปลง
- ความสามารถในการใช้งาน – สูง
การตรวจสอบเอกสาร (ความปลอดภัยระดับกลาง-สูง)
- ตัวอย่าง: การยืนยันหนังสือเดินทางอิเล็กทรอนิกส์โดยใช้ NFC และการยืนยันด้วยแสงของเอกสารระบุตัวตน สถาบันการเงินกำหนดให้ลูกค้าใหม่ต้องแสดงสำเนาเอกสารระบุตัวตนที่ออกโดยรัฐบาล (เช่น หนังสือเดินทางหรือใบอนุญาตขับขี่) ในระหว่างขั้นตอนการสมัครใช้งาน สถาบันใช้เทคโนโลยีการตรวจสอบเอกสารอัตโนมัติเพื่อตรวจสอบความถูกต้องและความถูกต้องของเอกสารระบุตัวตน
- ให้ความมั่นใจระดับสูงด้วยการตรวจสอบความถูกต้องของเอกสารที่ออกโดยรัฐบาล
- การนำไปใช้จะแตกต่างกันไปในแต่ละพื้นที่ขึ้นอยู่กับคุณลักษณะด้านความปลอดภัยของเอกสาร (เช่น ความพร้อมใช้งานของ NFC)
- ความสามารถในการใช้งาน – ปานกลาง
ข้อมูลเพิ่มเติมเกี่ยวกับ OCR และ NFC
การจดจำอักขระด้วยแสง (OCR):
- ระดับความปลอดภัย: ต่ำถึงปานกลาง – OCR สามารถทำให้กระบวนการแยกข้อความจากภาพเอกสารระบุตัวตนที่บันทึกไว้เป็นแบบอัตโนมัติ ความแม่นยำและความน่าเชื่อถือของ OCR ขึ้นอยู่กับปัจจัยหลายประการ คุณภาพของภาพที่จับได้มีบทบาทสำคัญต่อความสำเร็จของ OCR รูปภาพที่มีคุณภาพต่ำ เช่น ภาพที่มีแสงไม่เพียงพอ ภาพเบลอ หรือแสงจ้า อาจส่งผลกระทบอย่างมากต่อความแม่นยำของข้อความที่แยกออกมา นอกจากนี้ OCR อาจมีปัญหากับแบบอักษร รูปแบบลายมือ หรือภาษาที่แตกต่างกัน ซึ่งอาจนำไปสู่ข้อผิดพลาดหรือความไม่แม่นยำที่อาจเกิดขึ้นในข้อมูลที่แยกออกมา ข้อจำกัดเหล่านี้อาจส่งผลให้เกิดผลบวกปลอมหรือผลลบปลอมในระหว่างกระบวนการตรวจสอบตัวตน ส่งผลให้ความปลอดภัยโดยรวมลดลง
- เทคโนโลยี OCR เพียงอย่างเดียวไม่สามารถตรวจสอบความถูกต้องหรือความสมบูรณ์ของเอกสารระบุตัวตนได้ เทคโนโลยี OCR จะทำการแยกข้อความจากภาพโดยไม่ประเมินคุณลักษณะด้านความปลอดภัยของเอกสารหรือตรวจจับการปลอมแปลงที่อาจเกิดขึ้น ดังนั้น จึงควรใช้ร่วมกับวิธีการตรวจสอบอื่นๆ เช่น เทคนิคการตรวจสอบเอกสารหรือการเปรียบเทียบข้อมูลชีวภาพ เพื่อเพิ่มความปลอดภัยโดยรวมของกระบวนการตรวจสอบตัวตน
- การเข้าถึงและการรวม: สูง – OCR สามารถทำได้กับเอกสารระบุตัวตนหลายประเภท รวมถึงหนังสือเดินทาง ใบอนุญาตขับขี่ บัตรประจำตัวประชาชน และเอกสารระบุตัวตนอื่นๆ ที่ออกโดยรัฐบาล ความคล่องตัวนี้ทำให้ OCR เข้าถึงผู้ใช้ที่มีเอกสารระบุตัวตนประเภทต่างๆ ได้ โดยไม่คำนึงถึงประเทศต้นทางหรือประเภทเอกสารเฉพาะที่พวกเขามี
- OCR ไม่ต้องใช้ฮาร์ดแวร์หรืออุปกรณ์เฉพาะทาง ทำให้เข้าถึงผู้ใช้ได้หลากหลายกลุ่มได้อย่างง่ายดาย สามารถผสานเข้ากับแอปพลิเคชันมือถือหรือแพลตฟอร์มบนเว็บได้อย่างง่ายดาย ทำให้ผู้ใช้สามารถถ่ายภาพเอกสารระบุตัวตนได้โดยใช้กล้องหรือเครื่องสแกนของสมาร์ทโฟน ช่วยให้ผู้ใช้ไม่จำเป็นต้องนำเอกสารไปแสดงหรือไปที่สถานที่เฉพาะเพื่อยืนยันตัวตน จึงทำให้ขั้นตอนต่างๆ สะดวกและเข้าถึงได้ง่ายขึ้น OCR ดำเนินการโดยใช้แสงธรรมชาติ แม้ว่าการตรวจสอบเอกสารด้วยอุปกรณ์เฉพาะทางในสถานที่จริงจะรองรับการตรวจสอบด้วยแสงสามดวง ซึ่งสมาร์ทโฟนไม่สามารถทำได้
การอ่านชิปการสื่อสารแบบระยะใกล้ (NFC):
- ระดับความปลอดภัย: สูง – หนังสือเดินทางสมัยใหม่และบัตรประจำตัวประชาชนบางประเภทมีชิป NFC ฝังอยู่ ซึ่งจะจัดเก็บข้อมูลที่ลงนามด้วยการเข้ารหัส โดยทั่วไปข้อมูลนี้จะรวมถึงข้อมูลส่วนบุคคลของผู้ถือเอกสาร ข้อมูลไบโอเมตริกซ์ (เช่น รูปใบหน้าหรือลายนิ้วมือ) และคุณลักษณะด้านความปลอดภัยทางดิจิทัล การลงนามด้วยการเข้ารหัสข้อมูลจะทำให้ข้อมูลมีความสมบูรณ์และถูกต้องตามความเป็นจริง จึงทำให้ข้อมูลมีความทนทานต่อการปลอมแปลงหรือปลอมแปลงเป็นอย่างมาก
- เมื่อนำอุปกรณ์ที่รองรับ NFC เช่น สมาร์ทโฟนหรือเครื่องอ่าน NFC เฉพาะมาไว้ใกล้ชิป NFC ของเอกสาร อุปกรณ์ดังกล่าวจะสามารถอ่านข้อมูลที่จัดเก็บไว้ได้อย่างปลอดภัย จากนั้นอุปกรณ์จะสามารถตรวจสอบลายเซ็นเข้ารหัสโดยใช้ใบรับรองดิจิทัลของหน่วยงานที่ออกเอกสาร เพื่อให้แน่ใจว่าข้อมูลมาจากแหล่งที่เชื่อถือได้และไม่มีการเปลี่ยนแปลง กระบวนการนี้ให้ความมั่นใจอย่างแน่ชัดว่าเอกสารเป็นของแท้และระบุตัวตนของผู้ถือเอกสารได้
- การอ่านชิป NFC ช่วยให้สามารถตรวจสอบคุณสมบัติความปลอดภัยเพิ่มเติมได้ เช่น การตรวจสอบความถูกต้องแบบแอคทีฟ ซึ่งพิสูจน์ได้ว่าชิปนั้นเป็นของแท้ ไม่ใช่สำเนาที่คัดลอกมา ช่วยเพิ่มความปลอดภัยให้กับกระบวนการตรวจสอบตัวตน ทำให้ผู้ฉ้อโกงสร้างเอกสารปลอมที่มีชิป NFC ที่ใช้งานได้ยากมาก
- การเข้าถึงและการรวมเข้า: ต่ำถึงปานกลาง – แม้ว่าการอ่านชิป NFC จะมอบความปลอดภัยระดับสูง แต่การเข้าถึงและการรวมเข้าอาจมีข้อจำกัดเนื่องจากปัจจัยหลายประการ ข้อจำกัดที่สำคัญประการหนึ่งคือความต้องการฮาร์ดแวร์เฉพาะในการอ่านชิป NFC ไม่ใช่สมาร์ทโฟนหรืออุปกรณ์ทั้งหมดที่จะมาพร้อมความสามารถ NFC และเครื่องอ่าน NFC เฉพาะอาจไม่มีวางจำหน่ายทั่วไปหรือราคาไม่แพงสำหรับผู้ใช้ทุกคน สิ่งนี้จำกัดการเข้าถึงการยืนยันตัวตนโดยใช้ NFC เฉพาะผู้ที่มีอุปกรณ์ที่เข้ากันได้หรือสามารถเข้าถึงฮาร์ดแวร์ที่จำเป็นได้
- นอกจากนี้ การนำชิป NFC มาใช้ในเอกสารระบุตัวตนนั้นแตกต่างกันไปในแต่ละประเทศและภูมิภาค ในขณะที่บางประเทศ เช่น ประเทศในยุโรปหลายประเทศได้นำชิป NFC มาใช้ในหนังสือเดินทางและบัตรประจำตัวประชาชนอย่างเต็มรูปแบบแล้ว แต่บางประเทศยังไม่ได้นำเทคโนโลยีนี้มาใช้ การขาดมาตรฐานดังกล่าวจำกัดการเข้าถึงและการรวมเอาการยืนยันตัวตนโดยใช้ NFC ทั่วโลก
- การประเมินความเสี่ยง: เกี่ยวข้องกับการประเมินความเสี่ยงและผลกระทบที่อาจเกิดขึ้นจากการฉ้อโกงข้อมูลประจำตัวสำหรับกรณีการใช้งานเฉพาะแต่ละกรณี โดยการทำความเข้าใจระดับความเสี่ยงที่เกี่ยวข้องกับสถานการณ์ต่างๆ องค์กรสามารถตัดสินใจอย่างรอบรู้เกี่ยวกับระดับการรับประกันที่จำเป็นในการลดความเสี่ยงเหล่านั้นได้อย่างมีประสิทธิภาพ
- การปฏิบัติตามข้อกำหนด: อุตสาหกรรมจำนวนมาก เช่น บริการทางการเงิน มีข้อกำหนดและแนวทางปฏิบัติที่เข้มงวดซึ่งต้องปฏิบัติตาม เช่น ข้อกำหนด Know Your Customer (KYC) และ Anti-Money Laundering (AML) องค์กรต่างๆ ต้องมั่นใจว่าระดับการรับประกันที่เลือกนั้นตรงตามหรือเกินกว่ามาตรฐานข้อกำหนดเหล่านี้ เพื่อหลีกเลี่ยงผลกระทบทางกฎหมายและทางการเงินที่อาจเกิดขึ้น
- ประสบการณ์ของผู้ใช้: ในขณะที่การใช้ระดับความมั่นใจที่สูงนั้นถือเป็นสิ่งสำคัญสำหรับจุดประสงค์ด้านความปลอดภัย สิ่งสำคัญอย่างเท่าเทียมกันคือต้องสร้างสมดุลระหว่างการใช้งานและกลุ่มผู้ใช้ โซลูชันที่ยุ่งยากหรือใช้เวลานานเกินไปอาจทำให้ผู้ใช้เกิดความหงุดหงิดและละทิ้งโซลูชัน ดังนั้น องค์กรต่างๆ ควรพยายามค้นหาระดับความมั่นใจที่จะให้ความปลอดภัยที่แข็งแกร่งพร้อมลดความยุ่งยากให้เหลือน้อยที่สุดและส่งเสริมให้ผู้ใช้นำไปใช้
- ผลกระทบด้านต้นทุนของการนำไปใช้และการบำรุงรักษา: ระดับการรับรองที่สูงขึ้นมักต้องใช้เทคโนโลยีขั้นสูง ฮาร์ดแวร์เฉพาะทาง และการบำรุงรักษาอย่างต่อเนื่อง ซึ่งอาจส่งผลให้ต้นทุนเพิ่มขึ้น องค์กรต่างๆ ต้องประเมินการนำไปใช้และต้นทุนต่อเนื่องที่เกี่ยวข้องกับระดับการรับรองแต่ละระดับอย่างรอบคอบ และชั่งน้ำหนักกับประโยชน์และการลดความเสี่ยงที่มอบให้
การตรวจสอบความถูกต้องของธนาคาร
- การยืนยันตัวตนของธนาคาร หรือที่เรียกว่าการยืนยันบัญชีธนาคารหรือการรับรองบัญชีธนาคาร เป็นกระบวนการที่ยืนยันความเป็นเจ้าของและความถูกต้องของบัญชีธนาคารของผู้ใช้ โดยทั่วไปวิธีนี้ผู้ใช้จะต้องให้ข้อมูลประจำตัวธนาคารออนไลน์หรือรายละเอียดบัญชี จากนั้นจึงทำการยืนยันอย่างปลอดภัยกับธนาคารที่เกี่ยวข้อง การยืนยันตัวตนของธนาคารให้ความมั่นใจระดับสูง เนื่องจากช่วยสร้างความเชื่อมโยงที่แข็งแกร่งระหว่างตัวตนของผู้ใช้และสถาบันการเงิน
- ข้อได้เปรียบที่สำคัญประการหนึ่งของการยืนยันตัวตนด้วย Bank Auth คือความสามารถในการใช้ประโยชน์จากมาตรการด้านความน่าเชื่อถือและการรักษาความปลอดภัยที่มีอยู่ซึ่งธนาคารต่างๆ นำมาใช้ สถาบันการเงินมีขั้นตอนการรู้จักลูกค้า (KYC) และป้องกันการฟอกเงิน (AML) ที่เข้มงวด ซึ่งหมายความว่าการยืนยันตัวตนด้วย Bank Auth ที่ประสบความสำเร็จสามารถสร้างความเชื่อมั่นในตัวตนของผู้ใช้ได้ในระดับสูง นอกจากนี้ วิธีนี้ยังสามารถทำได้ทางออนไลน์ทั้งหมด ทำให้สะดวกสำหรับผู้ใช้และลดความยุ่งยากในกระบวนการพิสูจน์ตัวตน
- อย่างไรก็ตาม การยืนยันตัวตนด้วย Bank Auth ยังมีข้อจำกัดอยู่ ผู้ใช้บางคนอาจลังเลที่จะเปิดเผยข้อมูลรับรองการธนาคารออนไลน์ของตนเนื่องจากข้อกังวลด้านความปลอดภัย ซึ่งอาจทำให้ผู้ใช้เลิกใช้บริการ นอกจากนี้ ความสำเร็จของวิธีนี้ขึ้นอยู่กับว่าผู้ใช้มีบัญชีธนาคารอยู่แล้วหรือไม่ และความเต็มใจของธนาคารที่จะเข้าร่วมในกระบวนการยืนยันตัวตน แม้จะมีความท้าทายเหล่านี้ การยืนยันตัวตนด้วย Bank Auth ยังคงเป็นเครื่องมือที่มีค่าในระบบนิเวศการพิสูจน์ตัวตน โดยเฉพาะอย่างยิ่งเมื่อใช้ร่วมกับวิธีการยืนยันตัวตนอื่นๆ เพื่อสร้างแนวทางหลายชั้นที่มั่นคงในการพิสูจน์ตัวตน
จี เอกสารแสดงตัวตนที่ออกโดย รัฐบาล
<<< Diagram of the below >>>
- ระดับความปลอดภัย: สูง – การตรวจสอบข้อมูลที่ผู้ใช้ให้ไว้กับฐานข้อมูลประจำตัวที่ออกโดยรัฐบาล เช่น ฐานข้อมูลที่ดูแลโดยกรมยานยนต์ (DMV) หรือสำนักงานประกันสังคม (SSA) ช่วยเพิ่มระดับความปลอดภัยให้สูงขึ้น ฐานข้อมูลเหล่านี้ประกอบด้วยบันทึกที่ผ่านกระบวนการตรวจสอบตัวตนอย่างละเอียดและอัปเดตเป็นประจำ ทำให้ผู้ฉ้อโกงสร้างตัวตนปลอมหรือแอบอ้างเป็นผู้อื่นได้ยาก
- การเข้าถึงและการรวมเข้าไว้ด้วยกัน: ปานกลาง – แม้ว่าฐานข้อมูลประจำตัวที่ออกโดยรัฐบาลจะครอบคลุมประชากรในวงกว้าง แต่บุคคลบางคนอาจเผชิญกับความท้าทายในการตรวจสอบยืนยันตัวตนกับฐานข้อมูลเหล่านี้ให้สำเร็จได้ ซึ่งอาจเกิดจากสาเหตุต่างๆ เช่น ข้อมูลส่วนบุคคลไม่สอดคล้องกัน การเปลี่ยนแปลงชื่อหรือที่อยู่เมื่อเร็วๆ นี้ หรือการโต้ตอบกับหน่วยงานของรัฐที่จำกัด นอกจากนี้ กลุ่มคนนอกคอกหรือบุคคลบางคนที่มีสถานการณ์พิเศษอาจพบกับความยากลำบากในการแสดงข้อมูลอย่างถูกต้องในฐานข้อมูลเหล่านี้
สำนักงานเครดิต
- ระดับ ความปลอดภัย : ปานกลางถึงสูง – การตรวจสอบข้อมูลที่ผู้ใช้ให้ไว้กับฐานข้อมูลของสำนักงานเครดิตนั้นให้ความปลอดภัยในระดับปานกลางถึงสูง สำนักงานเครดิตจะเก็บบันทึกประวัติทางการเงินของบุคคลต่างๆ ไว้เป็นจำนวนมาก รวมถึงบัญชีเครดิต ประวัติการชำระเงิน และบันทึกสาธารณะ ฐานข้อมูลเหล่านี้จะได้รับการอัพเดทเป็นประจำและสามารถช่วยระบุความไม่สอดคล้องหรือสัญญาณเตือนภัยในข้อมูลที่ผู้ใช้ให้ไว้ได้ อย่างไรก็ตาม ระดับความปลอดภัยของการตรวจสอบฐานข้อมูลของสำนักงานเครดิตนั้นขึ้นอยู่กับความถูกต้องและครบถ้วนของบันทึกที่สำนักงานเครดิตเก็บรักษาไว้ และความเป็นไปได้ของการโจรกรรมข้อมูลส่วนตัวหรือการฉ้อโกง
- การเข้าถึงและการรวมข้อมูล: ปานกลาง – สำนักงานเครดิตโดยทั่วไปจะมีข้อมูลครอบคลุมประชากรจำนวนมาก แต่ภายในข้อมูลนั้นอาจมีผู้ใช้ "ไฟล์บาง" ผู้ใช้ไฟล์บางคือผู้ที่มีประวัติเครดิตจำกัด ซึ่งอาจเป็นปัญหาสำหรับการให้คะแนนเครดิต การยืนยันโดยใช้การตรวจสอบตามความรู้ (KBV) และตัวบ่งชี้ความเสี่ยงจากการฉ้อโกง (เช่น หลักฐานของกิจกรรมในช่วงเวลาหนึ่ง) แม้ว่าสำนักงานเครดิตมักจะครอบคลุมข้อมูลจำนวนมากสำหรับการยืนยันตัวตน แต่ก็อาจเกิดความล่าช้าได้ เนื่องจากต้องพึ่งพาข้อมูลต้นทางในการอัปเดต
- นอกจากนี้ บุคคลบางคนอาจเข้าถึงสินเชื่อได้จำกัดเนื่องจากปัจจัยทางเศรษฐกิจและสังคม ซึ่งอาจส่งผลต่อความครอบคลุมของการตรวจสอบฐานข้อมูลเครดิตบูโรได้ ผู้ใหญ่รุ่นเยาว์ที่ยังไม่มีประวัติเครดิต ผู้ย้ายถิ่นฐานใหม่ที่ไม่มีโอกาสสร้างโปรไฟล์เครดิตในประเทศใหม่ หรือบุคคลที่พึ่งพาการทำธุรกรรมด้วยเงินสดเป็นหลัก อาจมีข้อมูลในฐานข้อมูลเครดิตบูโรจำกัดหรือไม่มีเลย ซึ่งอาจส่งผลให้เกิดความท้าทายเมื่อพยายามยืนยันตัวตนโดยใช้ข้อมูลเครดิตบูโรเพียงอย่างเดียว
ใบแจ้งค่าสาธารณูปโภค
- ระดับความปลอดภัย: ต่ำถึงปานกลาง – การตรวจสอบข้อมูลที่ผู้ใช้ให้มาเทียบกับฐานข้อมูลค่าสาธารณูปโภคนั้นให้ระดับความปลอดภัยต่ำถึงปานกลาง แม้ว่าค่าสาธารณูปโภคจะสามารถแสดงหลักฐานที่อยู่ได้ แต่ฐานข้อมูลที่จัดเก็บข้อมูลนี้อาจไม่มีระดับความปลอดภัยและความแม่นยำเท่ากับฐานข้อมูลข้อมูลประจำตัวหรือข้อมูลเครดิตที่ออกโดยรัฐบาล ฐานข้อมูลค่าสาธารณูปโภคอาจมีความเสี่ยงต่อข้อผิดพลาด ข้อมูลที่ล้าสมัย หรือรายการปลอมแปลงมากกว่า นอกจากนี้ ค่าสาธารณูปโภคเองก็สามารถปลอมแปลงหรือแก้ไขได้ค่อนข้างง่าย ซึ่งอาจทำให้ความปลอดภัยของกระบวนการตรวจสอบลดลงได้ ระดับความปลอดภัยสามารถปรับปรุงได้โดยการอ้างอิงข้อมูลจากค่าสาธารณูปโภคหลายฉบับหรือการรวมการยืนยันค่าสาธารณูปโภคกับวิธีการตรวจสอบอื่นๆ
- การเข้าถึงและการรวม: ต่ำ – การตรวจสอบฐานข้อมูลค่าสาธารณูปโภคอาจไม่สามารถเข้าถึงได้หรือครอบคลุมเท่าที่เคยคิดไว้ ค่าใช้จ่ายในครัวเรือนมักจะส่งถึงบุคคลที่ระบุชื่อ ซึ่งหมายความว่าทุกคนในครัวเรือนอาจถูกยกเว้นจากวิธีการตรวจสอบนี้ ซึ่งไม่จำกัดเฉพาะนักศึกษาที่อาศัยอยู่ในหอพักเท่านั้น อสังหาริมทรัพย์ที่เช่าหลายแห่งมีค่าสาธารณูปโภคในนามของเจ้าของบ้าน ไม่ว่าค่าสาธารณูปโภคจะรวมอยู่ในค่าเช่าหรือผู้เช่าจ่ายแยกต่างหากก็ตาม แม้แต่สัญญาโทรศัพท์มือถือก็ไม่ได้ผูกมัดกับผู้ใช้ปลายทางเสมอไป เช่น กรณีที่ผู้ปกครองจ่ายค่าใช้จ่ายของบุตรหลาน
- ในสถานการณ์เหล่านี้ การตรวจสอบฐานข้อมูลค่าสาธารณูปโภคอาจไม่ใช่ทางเลือกที่เหมาะสมสำหรับประชากรจำนวนมาก ซึ่งอาจส่งผลให้เกิดความท้าทายเมื่อพยายามตรวจสอบตัวตนของบุคคลที่ไม่มีใบแจ้งค่าสาธารณูปโภคในชื่อของตน นอกจากนี้ บุคคลที่ไม่มีที่อยู่อาศัยหรือผู้ที่อาศัยอยู่ในบ้านพักชั่วคราวอาจไม่สามารถเข้าถึงใบแจ้งค่าสาธารณูปโภคได้เลย ซึ่งทำให้การเข้าถึงและการรวมเข้าไว้ด้วยกันของวิธีการตรวจสอบนี้ถูกจำกัดลงไปอีก เพื่อให้แน่ใจว่าผู้ใช้ทุกคนเข้าถึงได้และรวมเข้าไว้ด้วยกัน อาจจำเป็นต้องพิจารณาใช้วิธีการตรวจสอบทางเลือกร่วมกับหรือแทนที่การตรวจสอบฐานข้อมูลค่าสาธารณูปโภค
ทะเบียนรายชื่อผู้มีสิทธิเลือกตั้ง
- ระดับความปลอดภัย: ปานกลาง – การตรวจสอบข้อมูลที่ผู้ใช้ให้มาเทียบกับฐานข้อมูลรายชื่อผู้มีสิทธิเลือกตั้งถือเป็นระดับความปลอดภัยปานกลาง รายชื่อผู้มีสิทธิเลือกตั้งประกอบด้วยข้อมูลเกี่ยวกับผู้มีสิทธิเลือกตั้งที่ลงทะเบียนแล้ว รวมถึงชื่อ ที่อยู่ และวันเกิด ซึ่งสามารถใช้เป็นหลักฐานยืนยันตัวตนของผู้ใช้ได้ อย่างไรก็ตาม ความถูกต้องและความสมบูรณ์ของฐานข้อมูลรายชื่อผู้มีสิทธิเลือกตั้งอาจแตกต่างกันไป ขึ้นอยู่กับความถี่ในการอัปเดตและประสิทธิภาพของกระบวนการลงทะเบียนผู้มีสิทธิเลือกตั้ง ในบางกรณี รายชื่อผู้มีสิทธิเลือกตั้งอาจไม่รวมถึงบุคคลที่มีสิทธิ์ทั้งหมด เช่น ผู้ที่เพิ่งอายุครบ 18 ปีหรือผู้ที่ไม่ได้ลงทะเบียนเพื่อลงคะแนนเสียงอย่างจริงจัง นอกจากนี้ ความปลอดภัยของฐานข้อมูลรายชื่อผู้มีสิทธิเลือกตั้งอาจมีความเสี่ยงเช่นเดียวกับฐานข้อมูลของรัฐบาลอื่นๆ เช่น ความเสี่ยงต่อการละเมิดข้อมูลหรือการเข้าถึงโดยไม่ได้รับอนุญาต
- การเข้าถึงและการรวมข้อมูล: ต่ำถึงปานกลาง – เหตุผล: การเข้าถึงข้อมูลรายชื่อผู้มีสิทธิเลือกตั้งมักถูกจำกัด ซึ่งอาจจำกัดการเข้าถึงและการรวมข้อมูลของวิธีการตรวจสอบนี้ ในบางประเทศ เช่น สหราชอาณาจักร รายชื่อผู้มีสิทธิเลือกตั้งเวอร์ชันที่ไม่ได้แก้ไขจะสามารถเข้าถึงได้โดยองค์กรที่กำหนดไว้เท่านั้น เช่น สำนักงานเครดิต ซึ่งหมายความว่าองค์กรหลายแห่งอาจไม่สามารถเข้าถึงฐานข้อมูลรายชื่อผู้มีสิทธิเลือกตั้งฉบับสมบูรณ์ได้โดยตรง ทำให้การเข้าถึงโดยรวมของวิธีการตรวจสอบนี้ลดลง
- นอกจากนี้ ยังมีกลุ่มบุคคลบางกลุ่มที่อาจถูกตัดสิทธิ์จากฐานข้อมูลทะเบียนผู้มีสิทธิเลือกตั้ง แม้แต่ในประเทศที่การขึ้นทะเบียนผู้มีสิทธิเลือกตั้งเป็นเรื่องบังคับหรือได้รับการสนับสนุนอย่างกว้างขวาง ตัวอย่างเช่น บุคคลที่ไม่ได้ขึ้นทะเบียนผู้มีสิทธิเลือกตั้ง ไม่ว่าจะโดยสมัครใจหรือเนื่องจากข้อจำกัดด้านคุณสมบัติ จะไม่ปรากฏอยู่ในทะเบียนผู้มีสิทธิเลือกตั้ง ในทำนองเดียวกัน ผู้ที่เพิ่งย้ายที่อยู่หรือเปลี่ยนที่อยู่ อาจไม่ได้อัปเดตทะเบียนผู้มีสิทธิเลือกตั้ง ทำให้เกิดความคลาดเคลื่อนในกระบวนการตรวจสอบ ในบางประเทศ กลุ่มผู้ถูกกีดกันบางกลุ่มอาจเผชิญกับอุปสรรคในการลงทะเบียนผู้มีสิทธิเลือกตั้ง ซึ่งอาจจำกัดความครอบคลุมของการตรวจสอบฐานข้อมูลทะเบียนผู้มีสิทธิเลือกตั้งเพิ่มเติม
ผู้ให้บริการเครือข่ายโทรศัพท์เคลื่อนที่ (MNO)
- ระดับความปลอดภัย: ปานกลาง – MNO รวบรวมและจัดเก็บข้อมูลระบุตัวตนที่บุคคลให้มาในระหว่างการลงทะเบียนซิมการ์ด ซึ่งรวมถึงชื่อ ที่อยู่ และ (ในบางประเทศ) รายละเอียดการระบุตัวตนที่รัฐบาลออกให้ ข้อมูลนี้สามารถใช้เพื่อยืนยันตัวตนของผู้ใช้ในระหว่างขั้นตอนการยืนยัน อย่างไรก็ตาม ระดับความปลอดภัยของการยืนยันฐานข้อมูล MNO ขึ้นอยู่กับความถูกต้องและความน่าเชื่อถือของกระบวนการรวบรวมและยืนยันข้อมูลของ MNO ในบางกรณี ข้อมูลระบุตัวตนที่เชื่อมโยงกับหมายเลขโทรศัพท์มือถืออาจล้าสมัย ไม่ถูกต้อง หรือไม่สมบูรณ์ โดยเฉพาะอย่างยิ่งหากซิมการ์ดได้รับการลงทะเบียนไว้เป็นเวลานานแล้ว หรือหากผู้ใช้เปลี่ยนรายละเอียดส่วนตัวโดยไม่ได้อัปเดตบันทึก MNO ของตน นอกจากนี้ ความปลอดภัยของฐานข้อมูล MNO อาจได้รับการประนีประนอม ซึ่งอาจทำให้กระบวนการยืนยันไม่สมบูรณ์
- การเข้าถึงและการรวมเข้าไว้ด้วยกัน: สูง – เนื่องจากมีการนำโทรศัพท์มือถือมาใช้กันอย่างแพร่หลาย การยืนยันตัวตนผ่าน MNO จึงเข้าถึงประชากรจำนวนมากได้ อย่างไรก็ตาม อาจไม่รวมถึงบุคคลที่ไม่มีโทรศัพท์มือถือหรือผู้ที่ใช้บริการแบบเติมเงินโดยไม่ให้ข้อมูลส่วนบุคคลโดยละเอียด
การจดจำอักขระด้วยแสง (OCR)
- ระดับความปลอดภัย: ต่ำถึงปานกลาง – OCR อาศัยคุณภาพของภาพที่จับภาพและความแม่นยำของอัลกอริทึมการจดจำข้อความ แม้ว่าจะดึงข้อมูลจากเอกสารระบุตัวตนได้ แต่ก็ไม่ได้ตรวจสอบความถูกต้องของเอกสารนั้นโดยตรง OCR อาจเกิดข้อผิดพลาดได้และอาจไม่สามารถตรวจจับการปลอมแปลงที่ซับซ้อนหรือการดัดแปลงข้อความในเอกสารได้
- การเข้าถึงของผู้ใช้: สูง – เทคโนโลยี OCR มีให้ใช้กันอย่างแพร่หลายและสามารถผสานรวมเข้ากับแอปพลิเคชันต่างๆ ที่ผู้ใช้ต้องเผชิญ เช่น แอปพลิเคชันบนมือถือหรือบริการบนเว็บ ผู้ใช้สามารถถ่ายภาพเอกสารระบุตัวตนได้อย่างง่ายดายโดยใช้สมาร์ทโฟนหรืออุปกรณ์อื่นๆ ทำให้ขั้นตอนต่างๆ สะดวกและเข้าถึงได้ง่าย
- การเข้าถึงของผู้ปฏิบัติงาน: สูง – เทคโนโลยี OCR ค่อนข้างง่ายต่อการนำไปใช้งานและใช้งานได้ โดยมีโซลูชันและ API สำเร็จรูปมากมายให้เลือกใช้ ผู้ปฏิบัติงานสามารถผสานรวมความสามารถของ OCR เข้ากับระบบที่มีอยู่ได้โดยไม่ต้องใช้ความรู้หรือทรัพยากรเฉพาะทางมากมาย
การอ่านชิปการสื่อสารแบบระยะใกล้ (NFC)
- ระดับความปลอดภัย: สูง – ชิป NFC ในหนังสือเดินทางสมัยใหม่และบัตรประจำตัวประชาชนบางประเภทจะจัดเก็บข้อมูลที่ลงนามด้วยการเข้ารหัส เช่น ข้อมูลส่วนบุคคล ข้อมูลไบโอเมตริกซ์ และคุณลักษณะด้านความปลอดภัยทางดิจิทัล การลงนามด้วยการเข้ารหัสนี้ช่วยให้ข้อมูลมีความสมบูรณ์และถูกต้อง ทำให้ทนทานต่อการปลอมแปลงหรือปลอมแปลงเป็นอย่างยิ่ง อุปกรณ์ที่รองรับ NFC สามารถอ่านข้อมูลและตรวจสอบลายเซ็นด้วยการเข้ารหัสได้อย่างปลอดภัย ทำให้มั่นใจได้ถึงความถูกต้องของเอกสารและตัวตนของผู้ถือเอกสาร คุณลักษณะด้านความปลอดภัยเพิ่มเติม เช่น การตรวจสอบสิทธิ์แบบแอคทีฟ ช่วยเพิ่มความปลอดภัยให้กับกระบวนการตรวจสอบ
- การเข้าถึงของผู้ใช้: ต่ำถึงปานกลาง – การอ่านชิป NFC ต้องใช้ฮาร์ดแวร์เฉพาะ เช่น สมาร์ทโฟนที่รองรับ NFC หรือเครื่องอ่านเฉพาะ ซึ่งอาจไม่มีให้ใช้งานทั่วไปหรือไม่มีราคาไม่แพงสำหรับผู้ใช้ทุกคน นอกจากนี้ การนำชิป NFC มาใช้ในเอกสารระบุตัวตนนั้นแตกต่างกันไปในแต่ละประเทศ ซึ่งจำกัดการเข้าถึงและการรวมเข้าไว้ด้วยกันทั่วโลก
- การเข้าถึงของผู้ปฏิบัติงาน: ต่ำถึงปานกลาง – การนำการอ่านชิป NFC มาใช้จำเป็นต้องมีฮาร์ดแวร์และซอฟต์แวร์เฉพาะทาง ซึ่งอาจไม่แพร่หลายหรือคุ้มต้นทุนเท่ากับเทคโนโลยีการตรวจสอบเอกสารอื่นๆ การแยกและประมวลผลข้อมูลชิป NFC ยังต้องใช้ความรู้และความเชี่ยวชาญด้านเทคนิคเฉพาะทาง ซึ่งอาจจำกัดการเข้าถึงสำหรับผู้ปฏิบัติงานที่มีทรัพยากรทางเทคนิคจำกัด
การอ่านโซนที่อ่านได้ด้วยเครื่อง (MRZ)
- ระดับความปลอดภัย: ปานกลาง – MRZ เป็นรูปแบบมาตรฐานที่มีกลไกตรวจจับข้อผิดพลาด ทำให้มีความน่าเชื่อถือมากกว่าการจดจำข้อความธรรมดา อย่างไรก็ตาม ข้อมูล MRZ สามารถคัดลอกหรือเปลี่ยนแปลงได้ และการมี MRZ ที่ถูกต้องไม่ได้รับประกันความถูกต้องของเอกสารทั้งหมด
- การเข้าถึงของผู้ใช้: สูง – คล้ายกับ OCR การอ่าน MRZ สามารถทำได้ง่าย ๆ โดยใช้เครื่องมือที่มีอยู่ทั่วไป เช่น สมาร์ทโฟนหรือเครื่องสแกนเอกสารเฉพาะ ผู้ใช้สามารถจับภาพ MRZ บนเอกสารประจำตัวได้โดยไม่ต้องใช้อุปกรณ์พิเศษ
- การเข้าถึงของผู้ปฏิบัติงาน: สูง – เทคโนโลยีการอ่าน MRZ ได้รับการสนับสนุนอย่างกว้างขวางและสามารถผสานรวมเข้ากับระบบและแอปพลิเคชันต่างๆ ได้ ผู้ปฏิบัติงานสามารถใช้ประโยชน์จากไลบรารีและเครื่องมือที่มีอยู่เพื่อนำความสามารถในการอ่าน MRZ มาใช้โดยไม่ซับซ้อนหรือมีค่าใช้จ่ายมากนัก
การอ่านบาร์โค้ด
- ระดับความปลอดภัย: ต่ำถึงปานกลาง – บาร์โค้ดสามารถจัดเก็บข้อมูลที่เข้ารหัสได้ แต่บาร์โค้ดไม่ได้มีคุณสมบัติด้านความปลอดภัยที่แข็งแกร่งในตัว บาร์โค้ดสามารถจำลองหรือดัดแปลงได้ง่าย และการมีบาร์โค้ดที่ถูกต้องไม่ได้รับประกันความถูกต้องของเอกสารทั้งหมด
- การเข้าถึงของผู้ใช้: สูง – การอ่านบาร์โค้ดเป็นเทคโนโลยีทั่วไป ผู้ใช้สามารถสแกนบาร์โค้ดบนเอกสารประจำตัวได้อย่างง่ายดาย โดยไม่ต้องใช้อุปกรณ์พิเศษหรือความรู้ทางเทคนิค
- การเข้าถึงของผู้ปฏิบัติงาน: สูง – เทคโนโลยีการอ่านบาร์โค้ดได้รับการรองรับอย่างกว้างขวางและสามารถผสานรวมเข้ากับระบบและแอปพลิเคชันต่างๆ ได้อย่างง่ายดาย ผู้ปฏิบัติงานสามารถใช้ไลบรารีและเครื่องมือที่มีอยู่เพื่อนำความสามารถในการอ่านบาร์โค้ดมาใช้โดยใช้ความพยายามและทรัพยากรที่น้อยที่สุด
การอ่านรหัส QR
- ระดับความปลอดภัย: ต่ำถึงปานกลาง – รหัส QR สามารถจัดเก็บข้อมูลได้มากกว่าบาร์โค้ดแบบเดิม แต่จะมีข้อจำกัดด้านความปลอดภัยที่คล้ายคลึงกัน รหัส QR สามารถสร้างหรือจัดการได้ง่าย และการมีรหัส QR ที่ถูกต้องไม่ได้รับประกันความถูกต้องของเอกสารทั้งหมด
- การเข้าถึงของผู้ใช้: สูง – การอ่านรหัส QR ได้รับการรองรับอย่างกว้างขวางโดยสมาร์ทโฟนและอุปกรณ์ทั่วไปอื่นๆ ผู้ใช้สามารถสแกนรหัส QR บนเอกสารประจำตัวได้อย่างง่ายดายโดยใช้แอปที่มีให้ใช้งานทั่วไปหรือฟังก์ชันกล้องในตัว
- การเข้าถึงของผู้ปฏิบัติงาน: สูง – เทคโนโลยีการอ่านรหัส QR ได้รับการสนับสนุนอย่างกว้างขวางและสามารถผสานรวมเข้ากับระบบและแอปพลิเคชันต่างๆ ได้อย่างง่ายดาย ผู้ปฏิบัติงานสามารถใช้ประโยชน์จากไลบรารีและเครื่องมือที่มีอยู่เพื่อนำความสามารถในการอ่านรหัส QR มาใช้โดยไม่ต้องมีความซับซ้อนหรือต้องใช้ทรัพยากรมากนัก
การยืนยันเอกสารบนมือถือ (วิธีนี้ใช้ในใบอนุญาตดำน้ำบนมือถือ (mDL), eID (การระบุตัวตนทางอิเล็กทรอนิกส์) และกระเป๋าเงินอื่น ๆ เช่น Google และ Apple)
- ระดับความปลอดภัย: ปานกลางถึงสูง – การยืนยันเอกสารผ่านมือถือใช้ประโยชน์จากคุณสมบัติความปลอดภัยที่มีอยู่ในอุปกรณ์พกพาและกระเป๋าสตางค์ดิจิทัล เช่น การจัดเก็บองค์ประกอบที่ปลอดภัยและการตรวจสอบข้อมูลทางชีวภาพ เอกสารดิจิทัลสามารถรวมลายเซ็นเข้ารหัสและมาตรการรักษาความปลอดภัยอื่นๆ เพื่อเพิ่มความต้านทานต่อการปลอมแปลงหรือการปลอมแปลง
- การเข้าถึงของผู้ใช้: สูง – การยืนยันเอกสารผ่านมือถือช่วยให้ผู้ใช้สามารถจัดเก็บและแสดงเอกสารระบุตัวตนดิจิทัลโดยใช้สมาร์ทโฟนหรืออุปกรณ์พกพาอื่นๆ วิธีนี้ช่วยให้ผู้ใช้สามารถจัดการและแชร์ข้อมูลระบุตัวตนได้อย่างสะดวกและเข้าถึงได้ง่าย
- การเข้าถึงของผู้ให้บริการ: ปานกลางถึงสูง – การนำการตรวจสอบเอกสารบนมือถือไปใช้ต้องบูรณาการกับแพลตฟอร์มมือถือและผู้ให้บริการกระเป๋าสตางค์ดิจิทัล แม้ว่าจะมีกรอบงานและ API ที่จัดทำขึ้นแล้ว แต่ผู้ให้บริการอาจต้องลงทุนในทรัพยากรการพัฒนาและรับรองความเข้ากันได้กับอุปกรณ์มือถือและระบบปฏิบัติการต่างๆ
การตรวจสอบคุณสมบัติความปลอดภัยทางภาพ
- ระดับความปลอดภัย: ปานกลางถึงสูง – คุณลักษณะด้านความปลอดภัยทางภาพ เช่น โฮโลแกรม การพิมพ์แบบไมโคร และรูปแบบ UV ได้รับการออกแบบมาให้เลียนแบบหรือดัดแปลงได้ยาก การตรวจสอบคุณลักษณะเหล่านี้สามารถช่วยตรวจจับเอกสารปลอมหรือเอกสารที่ถูกแก้ไขได้ ซึ่งช่วยเพิ่มระดับความปลอดภัยให้มากขึ้นนอกเหนือจากการดึงข้อมูลเพียงอย่างเดียว
- การเข้าถึงของผู้ใช้: สูง – การตรวจสอบคุณสมบัติความปลอดภัยทางภาพสามารถทำได้โดยใช้กล้องความละเอียดสูงบนสมาร์ทโฟนหรืออุปกรณ์อื่นๆ ที่พร้อมใช้งาน ผู้ใช้สามารถถ่ายภาพเอกสารระบุตัวตนได้โดยไม่ต้องใช้อุปกรณ์พิเศษหรือความเชี่ยวชาญด้านเทคนิค
- การเข้าถึงของผู้ปฏิบัติงาน: ปานกลางถึงสูง – การนำการตรวจสอบคุณลักษณะด้านความปลอดภัยทางภาพมาใช้นั้นต้องใช้อัลกอริทึมคอมพิวเตอร์วิชันและโมเดลการเรียนรู้ของเครื่องจักรที่ได้รับการฝึกอบรมให้สามารถจดจำและตรวจสอบคุณลักษณะด้านความปลอดภัยเฉพาะได้ แม้ว่าจะมีโซลูชันและกรอบการทำงานที่มีอยู่แล้ว แต่ผู้ปฏิบัติงานอาจจำเป็นต้องลงทุนในการพัฒนาหรือปรับโมเดลเหล่านี้ให้เหมาะกับกรณีการใช้งานเฉพาะของตน
การสกัดภาพใบหน้า
- ระดับความปลอดภัย: ปานกลางถึงสูง – การแยกภาพใบหน้าช่วยให้สามารถเปรียบเทียบข้อมูลไบโอเมตริกระหว่างภาพบนเอกสารระบุตัวตนกับภาพเซลฟี่สดหรือภาพที่ลงทะเบียนไว้ก่อนหน้านี้ของผู้ใช้ได้ ซึ่งจะช่วยสร้างความเชื่อมโยงที่แข็งแกร่งระหว่างเอกสารและบุคคลที่อ้างสิทธิ์ในตัวตน ลดความเสี่ยงของการปลอมแปลงหรือฉ้อโกง ระดับความปลอดภัยขึ้นอยู่กับประสิทธิภาพของเทคโนโลยีไบโอเมตริกใบหน้าที่ใช้
- การเข้าถึงของผู้ใช้: สูง – การตัดสินใจสร้างเทมเพลตข้อมูลชีวภาพสำหรับการใช้งานอย่างต่อเนื่องและในวงกว้างขึ้นกับองค์กรที่ผ่านการตรวจสอบนั้นขึ้นอยู่กับดุลยพินิจของแต่ละบุคคล ผู้ใช้สามารถถ่ายภาพเอกสารระบุตัวตนได้อย่างง่ายดายและถ่ายเซลฟี่แบบสดเพื่อเปรียบเทียบ ทำให้ขั้นตอนนี้สะดวกและเข้าถึงได้ง่าย
- ความสามารถในการเข้าถึงของผู้ปฏิบัติงาน: ปานกลางถึงสูง – การนำการสกัดภาพใบหน้ามาใช้ต้องใช้อัลกอริทึมคอมพิวเตอร์วิชันและเทคโนโลยีไบโอเมตริกซ์ใบหน้า แม้ว่าจะมีโซลูชันต่างๆ ให้เลือกใช้ได้ ผู้ปฏิบัติงานอาจจำเป็นต้องลงทุนในการพัฒนาหรือบูรณาการความสามารถเหล่านี้เข้าในระบบของตน การรับรองความถูกต้อง ความยุติธรรม และการปฏิบัติตามกฎหมายของเทคโนโลยีไบโอเมตริกซ์ใบหน้ายังอาจเพิ่มความซับซ้อนให้กับกระบวนการนำไปใช้งานอีกด้วย
ในท้ายที่สุด วิธีการและเทคโนโลยีเหล่านี้สามารถนำมาใช้แยกกันหรือในรูปแบบต่างๆ กัน ขึ้นอยู่กับประเภทของเอกสารระบุตัวตนที่ต้องได้รับการตรวจสอบและข้อกำหนดเฉพาะของกระบวนการตรวจสอบ โดยทั่วไป องค์กรต่างๆ จะเลือกรูปแบบที่เหมาะสมที่สุดโดยพิจารณาจากปัจจัยต่างๆ เช่น ระดับความปลอดภัย ประสบการณ์ของผู้ใช้ และประเภทของเอกสารระบุตัวตนที่ต้องรองรับ
ไบโอเมตริกซ์ลายนิ้วมือ
- ระดับความปลอดภัย: ปานกลาง – ลายนิ้วมือเป็นข้อมูลเฉพาะของแต่ละบุคคลและยากต่อการปลอมแปลง แต่สามารถถูกบุกรุกได้หากถูกขโมยมาจากฐานข้อมูลหรือจำลองด้วยรูปภาพความละเอียดสูงหรือลายนิ้วมือปลอม
- การเข้าถึงและการรวม: ปานกลาง – เซ็นเซอร์ลายนิ้วมือมีให้ใช้กันอย่างแพร่หลายบนสมาร์ทโฟน ทำให้ผู้ใช้จำนวนมากเข้าถึงได้ อย่างไรก็ตาม ผู้ใช้บางคนอาจประสบปัญหาในการใช้เครื่องสแกนลายนิ้วมือเนื่องจากสภาพผิวหนัง บาดแผล หรือลายนิ้วมือสึกหรอ
ไบโอเมตริกซ์ใบหน้า
- ระดับความปลอดภัย: สูง – อัลกอริทึมขั้นสูง การทำแผนที่ 3 มิติ และกลไกการท้าทาย-ตอบสนองทำให้การปลอมแปลงข้อมูลชีวมาตรของใบหน้าเป็นเรื่องยาก อย่างไรก็ตาม ระดับความปลอดภัยอาจต่ำลงได้หากไม่มีการนำคุณลักษณะขั้นสูงเหล่านี้มาใช้
- การเข้าถึงและการรวมเข้าไว้ด้วยกัน: สูง – ใบหน้าถูกใช้ในเอกสารแสดงตัวตนที่ออกโดยรัฐบาลส่วนใหญ่ เช่น หนังสือเดินทาง ดังนั้นให้เชื่อมโยงไปยังการพิสูจน์ตัวตนด้วยใบหน้าของผู้ใช้งานได้อย่างง่ายดาย การยืนยันตัวตนด้วยใบหน้าเป็นแบบไร้การสัมผัสและสามารถใช้ร่วมกับกล้องที่มีอยู่ได้ ทำให้เข้าถึงได้ง่าย สามารถรองรับผู้ใช้ที่มีความบกพร่องทางการเคลื่อนไหวหรือผู้ที่ไม่สามารถใช้ระบบไบโอเมตริกซ์อื่นๆ เช่น ลายนิ้วมือได้
ไบโอเมตริกส์ฝ่ามือ
- ระดับความปลอดภัย: สูง – ลายฝ่ามือมีความเป็นเอกลักษณ์ ยากต่อการปลอมแปลง และคงความเสถียรตลอดเวลา การผสมผสานระหว่างลายฝ่ามือและลายฝ่ามือทำให้มีโซลูชันความปลอดภัยที่แข็งแกร่ง
- การเข้าถึงและการรวมเข้าไว้ด้วยกัน: ปานกลาง – เครื่องสแกนลายนิ้วมือแบบฝ่ามือมีให้ใช้งานน้อยกว่าเมื่อเทียบกับเซ็นเซอร์ลายนิ้วมือหรือกล้อง และไม่ต้องผูกติดกับเอกสารประจำตัวที่ออกโดยรัฐบาล ผู้ใช้บางรายอาจต้องได้รับการฝึกอบรมเพื่อวางฝ่ามือบนเครื่องสแกนอย่างถูกต้อง อย่างไรก็ตาม งานวิจัยและการพัฒนาใหม่ๆ ที่เกิดขึ้นล่าสุดได้เกิดขึ้น ทำให้ผู้ใช้สามารถใช้กล้องบนสมาร์ทโฟนเพื่อถ่ายภาพฝ่ามือได้
ข้อควรพิจารณาเพิ่มเติม
- ความแม่นยำและอคติ: อัลกอริทึมไบโอเมตริกซ์อาจแสดงระดับความแม่นยำและอคติที่แตกต่างกันขึ้นอยู่กับปัจจัยต่างๆ เช่น อายุ เพศ และชาติพันธุ์ องค์กรต่างๆ ควรประเมินประสิทธิภาพของโซลูชันที่เลือกอย่างรอบคอบในกลุ่มประชากรที่หลากหลายเพื่อให้มั่นใจถึงความยุติธรรมและลดผลบวกหรือลบปลอมให้เหลือน้อยที่สุด
- ข้อกังวลเรื่องความเป็นส่วนตัว: การรวบรวม การจัดเก็บ และการใช้ข้อมูลไบโอเมตริกซ์นั้นก่อให้เกิดข้อกังวลเรื่องความเป็นส่วนตัวอย่างมาก เนื่องจากข้อมูลดังกล่าวมีความละเอียดอ่อนมากและไม่สามารถเปลี่ยนแปลงได้ง่ายหากถูกบุกรุก องค์กรต่างๆ ต้องปฏิบัติตามกฎระเบียบการปกป้องข้อมูลที่เข้มงวดและแนวทางปฏิบัติที่ดีที่สุด เช่น การได้รับความยินยอมจากผู้ใช้โดยชัดแจ้ง การนำวิธีการจัดเก็บและส่งข้อมูลที่ปลอดภัยมาใช้ และการกำหนดนโยบายการเก็บรักษาและการลบข้อมูลที่ชัดเจน
- ภูมิทัศน์ของภัยคุกคาม: แม้ว่าเทคนิคไบโอเมตริกซ์จะมุ่งเป้าไปที่การลดความเสี่ยงของการโจมตีการนำเสนอ (เช่น การใช้รูปถ่าย วิดีโอ หรือหน้ากาก) แต่ผู้โจมตีที่มีความซับซ้อนอาจยังคงพยายามหลอกลวงระบบโดยใช้การปลอมแปลงคุณภาพสูงหรือสื่อดิจิทัลขั้นสูงที่ดัดแปลง (เช่น การสลับหน้า) องค์กรต่างๆ ควรคอยติดตามข้อมูลเกี่ยวกับภัยคุกคามล่าสุดและอัปเดตมาตรการป้องกันการปลอมแปลงอย่างต่อเนื่องเพื่อรักษาความปลอดภัยในระดับสูง
เราจะครอบคลุมเรื่องไบโอเมตริกส์เพิ่มเติมในเอกสารที่ 3 ของ Spectrum of Identity – Biometric Technologies
- ดำเนินการประเมินความเสี่ยงอย่างละเอียดถี่ถ้วน: ก่อนที่จะนำโซลูชันการพิสูจน์ตัวตนไปใช้ องค์กรต่างๆ ควรประเมินความเสี่ยงที่เกี่ยวข้องกับกรณีการใช้งานเฉพาะของตน ซึ่งรวมถึงการประเมินผลกระทบที่อาจเกิดขึ้นจากการฉ้อโกงการระบุตัวตน ความอ่อนไหวของข้อมูลหรือบริการที่เข้าถึง และข้อกำหนดด้านกฎระเบียบ การประเมินความเสี่ยงจะช่วยกำหนดระดับการรับรองที่เหมาะสมที่จำเป็น
- สร้างสมดุลระหว่างความปลอดภัย การปฏิบัติตามข้อกำหนด ประสบการณ์ของผู้ใช้ และต้นทุน: โซลูชันการตรวจสอบตัวตนควรสร้างสมดุลระหว่างความปลอดภัย การปฏิบัติตามข้อกำหนด ประสบการณ์ของผู้ใช้ และต้นทุน แม้ว่ามาตรการรักษาความปลอดภัยที่แข็งแกร่งจะมีความจำเป็น แต่ก็ไม่ควรแลกมาด้วยประสบการณ์ของผู้ใช้ที่ราบรื่น องค์กรต่างๆ ควรพิจารณาถึงผลกระทบด้านต้นทุนของการนำเทคโนโลยีการตรวจสอบตัวตนที่แตกต่างกันมาใช้และการบำรุงรักษาด้วย
- ใช้แนวทางหลายชั้น: การรวมวิธีการและเทคโนโลยีการยืนยันหลายชั้นเข้าด้วยกันสามารถปรับปรุงระดับการรับประกันโดยรวมได้ แนวทางหลายชั้นทำให้ผู้ฉ้อโกงหลีกเลี่ยงกระบวนการพิสูจน์ตัวตนได้ยากขึ้น และให้มุมมองที่ครอบคลุมมากขึ้นเกี่ยวกับตัวตนของบุคคล
- ตรวจสอบและอัปเดตกระบวนการเป็นประจำ: กระบวนการตรวจสอบและอัปเดตข้อมูลประจำตัวควรได้รับการตรวจสอบและอัปเดตเป็นประจำเพื่อให้ทันต่อภัยคุกคามที่เปลี่ยนแปลงไปและความก้าวหน้าทางเทคโนโลยี องค์กรต่างๆ ควรติดตามข้อมูลเกี่ยวกับแนวทางปฏิบัติที่ดีที่สุด มาตรฐานอุตสาหกรรม และการเปลี่ยนแปลงด้านกฎระเบียบที่เกิดขึ้นใหม่ เพื่อให้แน่ใจว่าความพยายามตรวจสอบข้อมูลประจำตัวจะมีประสิทธิภาพอย่างต่อเนื่อง
iProov: เชื่อถือได้โดย
เฉพาะกับ Dynamic Liveness เท่านั้นที่คุณจะมั่นใจได้ว่าบุคคลนั้นคือคนที่ใช่ เป็นคนจริง
การรับรองมีความสําคัญ
- ระดับการประกัน eIDAS สูง
- มาตรฐาน ISO/IEC 30107-3
- SOC 2 ประเภท II
- การรับรอง ตัวตน ดิจิทัล and Attributes Trust Framework ของรัฐบาลสหราชอาณาจักร
- ซัพพลายเออร์ G-Cloud ที่ผ่านการรับรอง
- ผู้ให้บริการบรรเทาผลกระทบ SIF ของธนาคารกลางสหรัฐ
- ไอเบต้า
- ไอแรป
- ห้องปฏิบัติการทางกายภาพแห่งชาติสหราชอาณาจักร (NPL)