La verificación de identidad en línea, a través del almacenamiento y uso de datos de documentos de identidad físicos, selfies o videos (del documento o del rostro) facilita los usos digitales pero genera nuevos riesgos. Con la próxima llegada de la identidad digital, se vuelve esencial cambiar la visión para prevenir mejor el fraude.
Desde el 11 de septiembre de 2001, acontecimiento verdaderamente catártico, los documentos de identidad y su control se han convertido en elementos clave de la seguridad de los Estados y sus ciudadanos. Los pasaportes y las cédulas de identidad deben cumplir plenamente su función: garantizar que la persona que posee el documento de identidad es quien dice ser. Para conseguirlo se han añadido multitud de elementos de seguridad electrónica (MRZ, NFC, chips, 2D-Doc) y datos biométricos de la persona (huellas dactilares, iris, voz, rostro o incluso la forma de andar). A pesar de todo, el fraude de identidad nunca ha disminuido e incluso se ha disparado durante la pandemia de Covid. Según la FTC (Comisión Federal de Comercio), los incidentes relacionados con el robo de identidad han aumentado aproximadamente un 45% en 2020. ¿Cómo se explica esto?
Lo digital está reinventando los procesos de verificación de identidad remota
Los reguladores consideran que los controles de identidad cara a cara son el estándar de oro para la verificación Conozca a su cliente (KYC), lo que permite a las empresas verificar la identidad de sus clientes, según sea necesario. normativa vigente. Las plataformas de soluciones deben tomar los métodos de control del mundo físico y reproducirlos en el mundo digital, además del poder de la inteligencia artificial y el aprendizaje profundo. Por tanto, la verificación de identidad online se ha vuelto mucho más compleja, desde la verificación automática de atributos (apellidos, nombre, fecha de nacimiento, etc.), hasta la lectura de elementos de seguridad (NFC), y el análisis de fotos y vídeos. (del rostro y/o del documento). En pocos segundos, las soluciones realizan decenas de comprobaciones electrónicas, incluido el análisis comparativo de fotos y vídeos de documentos de identidad con fotos o vídeos de los rostros de los usuarios transferidos por ellos.
Al imitar la verificación de identidad del mundo físico, las plataformas permiten a los usuarios y empresas moverse fácilmente de un mundo a otro y son parte de la digitalización profunda de nuestros usos. Pero el almacenamiento y uso de datos de identidad extraídos de documentos físicos trae nuevos riesgos y abre nuevas posibilidades para los estafadores. Entonces, ¿cómo protegerse de ellos y anticipar su progreso tecnológico?
Los ciberdelincuentes están profesionalizando sus técnicas de suplantación de identidad
La usurpación de identidad representa el acto de recopilar información personal de un individuo y utilizarla para realizar actos, más o menos delictivos, simulando su identidad. Existen varios tipos de fraude, entre ellos el fraude documental, que consiste en la falsificación, falsificación o robo de documentos en blanco para personalizarlos; la cara profunda (o incluso el voz profunda) de una persona enfocada en fotos o videos.
Detrás de una pantalla o de forma remota, el fraude también se ha digitalizado y se ha facilitado mucho la labor de los estafadores. Ya no necesitan producir documentos falsos físicamente, los recursos necesarios para el robo digital (fotos o videos de documentos de identidad, documentos oficiales robados) ahora están disponibles y accesibles en unos pocos clics, en la web oscura. También pueden industrializar fácilmente sus ataques en cualquier momento del día o de la noche. Entre marzo y junio de 2021, en plena contención, se observó un aumento de casi un 180% en el fraude documental.
Para defenderse es necesario adoptar una visión común a todos, una voluntad fuerte defendida por la Comisión Europea. Varios proyectos están en marcha a nivel comunitario, incluido el del ETSI (Instituto Europeo de Normas de Telecomunicaciones) que está trabajando en un estándar de requisitos aplicables a los proveedores de verificación de identidad remota y que tiene como objetivo estandarizar la verificación de identidad y garantizar la misma seguridad para todos. : ciudadanos y empresas. En la misma línea, Francia, pionera en Europa, ha establecido un conjunto de requisitos aplicables a los proveedores de verificación de identidad remota (PVID).
Adoptar un nuevo enfoque centrado en el usuario y su entorno
Estos nuevos riesgos que trae la tecnología digital deben reducirse tanto como sea posible. Y para afrontar los retos del mañana, se hace imprescindible pasar de un enfoque centrado en el documento de identidad y la información que alberga, a un enfoque centrado en el usuario y el entorno en el que se desenvuelve. La verificación del documento es solo un paso en la verificación de identidad, a lo que se debe agregar la verificación de elementos identificativos adicionales como el comportamiento digital del usuario, la verificación de dispositivos electrónicos.
Esto significa no solo centrarse en los elementos que componen la identidad de una persona, sino también en el dispositivo que utiliza para realizar su trámite: ¿qué smartphone, el tamaño de la pantalla, su resolución, es el habitual? Si el dispositivo se ve diferente, se envía un correo electrónico de confirmación o una solicitud de conexión segura. Solo multiplicando las capas de seguridad, integrando varios tipos de controles en un solo proceso y en el mismo tiempo, los defensores pueden contrarrestar a los atacantes.
Esta cuestión de la protección es fundamental en un momento en el que Europa anuncia que desea acelerar el EU Wallet y su estandarización en todos los países de la unión. El objetivo que se persigue es permitir al ciudadano seleccionar los datos que le son necesarios cuando los necesita y no divulgar los demás.
___________________
Par Porcentaje de amorDirector de Gestión Documental y Fraude, ARIADNEXT de IDnow
Lea también:
PVID: Francia está a la vanguardia de sus vecinos europeos
“La identidad, como la firma electrónica, es una cuestión de seguridad y confianza”
La identidad digital es el baricentro de la seguridad de los vehículos del mañana
Lucha contra el robo de credenciales con Zero Trust
La identidad digital eIDAS: un futuro estándar para Europa, un modelo para el mundo
[
