Что такое сервис верификации

Онлайн-верификация по паспорту: почему это безопасно

Руководитель направления по работе с комьюнити Ася Репрева о том, как работает цифровая проверка личности в сервисе по поиску попутчиков BeepCar.

Верификацию пользователей по паспорту мы запустили первыми среди российских сервисов райдшеринга в сентябре 2017 года. Сначала человек загружает фото паспорта или сканирует документ с помощью камеры на смартфоне. Потом изображение передается в систему через безопасные каналы с многоуровневой защитой, минуя сотрудников сервиса. Весь процесс занимает около 10-15 минут. Система автоматически считывает данные, сверяет паспортную фотографию с аватаркой, проверяет пользователя на предмет серьезных нарушений и практически безошибочно распознает:

Физическую подделку паспорта (вклеивание другой фотографии или изменение текста).
Следы ретуши или фотомонтажа, которые не видны человеческому глазу.
Является ли владелец паспорта совершеннолетним.
Просроченные, утерянные, украденные, недействительные документы.
Подозрительные снимки (купленные на черном рынке пакеты документов с селфи).

Каковы преимущества автоматической системы перед ручной проверкой, которую выполняют модераторы? Во-первых, ручная проверка занимает гораздо больше времени — как правило, более суток. Во-вторых, человеческий глаз не способен распознать качественный фотошоп или определить, что в паспорт была подклеена новая фотография. Система на основе нейросетей (мы используем iDensic от компании Sum&Substance) все это выявляет автоматически. При этом сотрудники сервиса не имеют доступа к паспортным данным, а видят только результаты проверки.

Система удаленной верификации использует только открытые источники данных для проверки пользователей: базы лиц, находящихся в розыске, стоп-листы, списки недействительных паспортов и лиц, лишенных водительских прав, а также данные о поддельных документах. Возможно, кому-то эта технология покажется слишком тоталитарной, в стиле «Большого Брата» из Оруэлловской антиутопии, но это далеко не так.

Система не взаимодействует с государственными структурами и не передает им никаких данных. Но если полиция запросит у нас какие-либо данные в связи с пропажей человека, то мы, разумеется, готовы предоставить информацию о его совместных поездках.

Отдельная важная тема — организация хранения пользовательских данных в соответствии с требованиями законодательства.

Техническую сторону верификации необходимо доверить компании, которая сертифицирована Роскомнадзором и входит в официальный реестр операторов персональных данных. В нашем случае — это Sum&Substance, которая обеспечивает очень высокий уровень безопасности данных. Они хранятся в дата-центре уровня Tier III — в отдельном здании на огороженной территории, с дублированием оборудования и инфраструктуры по принципу N+1, независимыми источниками питания, круглосуточной охраной, удаленным видеонаблюдением и с комбинированным контролем доступа к серверам через RFID-метки и биометрию.

Сегодня удаленная верификация документов широко используется в странах Европы и Северной Америки. Этим занимаются крупные компании (Gemalto, Givision, Trulioo, Jumio), услугами которых пользуется не только бизнес, но и государственные структуры.

Верификацию по документам внедряют финансовые организации (Coinbase, HSBC), авиакомпании (United, EasyJet), сервисы онлайн-бронирования (Travelocity, Travel Googan), сервисы совместного потребления (Airbnb), сервисы каршеринга и райдшеринга (Free2Move, SideCar) и электронные торговые площадки (Eborhood). Интересно, что помимо проверки личности и предотвращения мошенничества эта технология также используется для быстрой регистрации клиентов: имя, фамилия, дата рождения, номер документа и другие данные автоматически распознаются и вставляются в соответствующие поля анкеты.

Объем глобального рынка онлайн-верификации оценивается в $10 млрд, в то время как российский рынок на данный момент не превышает $100 млн, и на нем работают всего несколько компаний (CheckU, Sum&Substance, Identity Exchange и др.).

Хотя онлайн-проверка паспортов является сравнительно новой технологией для России, она уже внедрена в некоторых сферах. BeepCar использует ее для повышения безопасности совместных поездок (блокируются водители, лишенные прав или имеющие крупные штрафы), каршеринг-сервис YouDrive — для минимизации ущерба от угона и повреждения автомобилей пользователями с поддельными документами, а Gett Taxi — для проверки водителей.

Автоматическая верификация используется в сфере услуг и совместного потребления, где для успешного участия требуется высокий уровень доверия и ответственности. В качестве примера можно привести сервис YouDo, с помощью которого люди ищут исполнителей различных услуг. Выбирая няню, сиделку, курьера или ремонтника, пользователи не только читают отзывы, но и смотрят, есть ли в профиле отметка о проверке паспорта.

Еще одна сфера применения этой технологии — финтех, где перед проведением транзакции устанавливается личность контрагента. Большинство организаций, работающих в этой области, подпадают под требования KYC (Know Your Customer — «знай своего покупателя»), цель которых — предотвратить отмывание денег и финансирование террористических организаций. Торговля криптовалютами в России пока не регулируется законодательно, но это может измениться в самом ближайшем будущем. Поэтому финтех-компании, такие как Cryptopay, Zerion и Tokenbox, внедряют онлайн-верификацию с целью снижения рисков.

Кроме того, автоматическую онлайн-верификацию используют некоторые дейтинговые платформы и букмекерские сайты. Это препятствует созданию нескольких аккаунтов одним человеком с целью обмана или мошенничества.

Угон и повреждение автомобилей в каршеринге.

Использование райдшеринга подростками. В BeepCar были случаи, когда несовершеннолетние пытались уехать в другой город с незнакомым попутчиком, исправив свой год рождения. Теперь система распознает и предотвращает такие случаи, оберегая детей от необдуманных поездок (о которых их родители, как правило, не в курсе).

Мошенничество в финансовой сфере. Некоторые пользователи пытаются обойти установленные лимиты на обналичивание, регистрируя несколько аккаунтов. Онлайн-проверка паспорта обеспечивает соблюдение правил сервиса, а также препятствует отмыванию денег и финансовым махинациям.

Злоупотребление доверием. На сервисах поиска исполнителей было зарегистрировано несколько случаев, когда курьеры скрывались с доверенными им ценными вещами, а их паспорта оказались поддельными. Аналогичные ситуации и в логистике: люди получают груз по поддельным документам, загружают в фуру и исчезают в неизвестном направлении. Это огромный ущерб, которого можно было бы избежать с помощью быстрой онлайн-проверки паспорта.

Мошенничество в сфере аренды жилья. Мошенники сдают по интернету чужое жилье, получают предоплату и исчезают. Незадачливые арендаторы вынуждены срочно искать новое жилье с чемоданами наперевес. Если это происходит, например, в отпуске, то его можно считать испорченным. Чтобы избежать таких ситуаций, некоторые сервисы, например, Airbnb, вводят автоматизированную проверку документов при подаче объявлений.

Онлайн-верификация по паспорту — это проверенная технология, которая служит только на благо пользователей. Она позволяет защититься от злоумышленников, повысить уровень доверия к попутчикам, а также пресечь участие несовершеннолетних в дорожном движении.

Identity Verification as a Service — Enabling the New Economy

Businesses use identity verification to ensure that users and customers provide information associated with a real person’s identity. With remote transactions or sign-ups representing an increasing amount of business, knowing who you are doing business with is a vital business requirement. Identity Verification helps mitigate the risk of fraud as well as assist obliged entities comply with Anti-Money Laundering (AML) and Know Your Customer (KYC) regulations.

Effective identity verification solutions also allow companies to deliver a user-friendly purchase or onboarding experience. Consumers are accustomed to instant access to goods and services, and will often abandon processes that are slow, cumbersome and complicated. While people understand and appreciate the need for security, they don’t want to be slowed down any more than necessary.

Not too long ago, identity verification was only attainable through manual processes that were slow, prone to errors and not suited for the modern online economy. Now, with plug-in APIs, adding an identity service with one connection allows businesses to grow quicker and capture more opportunities by outsourcing non-core functions.

This service, by focusing on one aspect of the value chain and delivering consequential solutions, represents an entire new industry.

[tweet_box design=”default” float=”none” excerpt=”Fuel by McKinsey projects the Identity Verification as a Service industry to grow to $20 billion by 2022, with a Total Addressable Market (TAM) growth of 9–15 percent annually.”]Fuel by McKinsey projects the Identity Verification as a Service industry to grow to $20 billion by 2022, with a Total Addressable Market (TAM) growth of 9–15 percent annually.[/tweet_box]

Fuel by McKinsey states “B2C companies face the challenge of building and maintaining a seamless identity verification experience for those transactions, a task that requires significant investment in infrastructure and expertise.” As opposed to independently acquiring the necessary data, developing the required technology and operating fundamental security and privacy protection activities on an ongoing basis, companies can use Identity Verification as a Service providers.

Identity Verification Use Cases

There are different stages in the customer lifecycle where identity verification is either necessary or suggested. The first time to run identity checks is during the onboarding process, when the customer is new and the account is being opened. This is a logical time for verification, as it’s the first time to properly perform due diligence and it’s better to prevent illegal activities before they occur, rather than deal with the consequences after.

Another important time to run verification is when there are significant changes to the account, such as password resets or change of addresses. These account management actions are a vulnerable point for the integrity of the account, as unwarranted changes can lead to account takeover. Therefore, before allowing substantial account changes, ensuring that the true account holder is actually requesting the change helps prevent losses and reassures the customer.

Verifications also come into play when a transaction triggers a flag. It might be a large transaction amount or some other risk factor that changes the risk assessment and requires further due diligence and additional information.

Identity Verification Types

There are different methods to verify an identity using different technologies and data points.

Electronic Identity Verification (eIDV)
Technology that enables verification of a person’s identity remotely through digital means. eIDV bypasses physical documents and relies on the data of the consumer such as name, date of birth, address as well as many other potential data points. This information is checked against various databases of consumer data (credit bureaus, government agencies, utilities and other sources) to determine if predetermined due diligence rules for identification are met.

Document Verification
Quickly determine if an ID document is authentic. A Document Verification service recognizes different identity documents and performs comprehensive algorithmic-based checks on thousands of global document types. The system also checks for unique enhanced security features available in some ID formats (such as US Drivers Licenses), and analyzes and decodes these advanced security functions. A positive match on the ID provides confidence the document is real and not a forgery.

Knowledge Based Authentication (KBA)
Using private information of the individual to prove that the person providing the identity information is the owner of the identity. Traditionally, the information was static security questions such as ‘What’s your Mother’s Maiden Name?’ To help ensure the information is private, dynamic KBA, or questions based upon specific information that frequently change, is another option.

Mobile ID
The ubiquity of mobile phone ownership enables a new method to verify identities. Similar to eIDV techniques, Mobile ID relies on information from Mobile Network Operators (MNOs) such as name, mobile number, address, along with device information, geolocation, usage and billing data. Data from MNOs provide another valuable layer of identity intelligence.

For any business considering which identity verification service is best, it’s important to understand that each method relies on significantly different information and verification processes. As with most determinations, there’s not one best answer. What are the identification requirements for the jurisdiction? What are the risk-assessment factors? What systems are in place and what is the technology migration plan? What are the international expansion plans?

Systems and processes that are flexible, that adapt to the use-case, jurisdiction and risk-level provide the best opportunity to meet the needs of complex and/or growing organizations. It’s about using multiple data sources and multiple identity attributes to create a robust, scalable, trustworthy identity. Use traditional data sources as appropriate, add in new capabilities when desirable and mix and match identity verification types and data sources to optimize results.

After all, when Identity Verification is a service, the value comes from maximizing information flexibility and not having to rely on static, limited views. With one connection, an effective identity verification service can open up a world of opportunities, assist in regulatory compliance and help reduce the risk of fraud. Choosing the right identity verification service, integrating the right connection into your tech stack, is a key decision in determining the success of any online or mobile business.

Верификация: что это такое и какая она бывает

Верификация – произошедшая от латинских слов, переводиться как «подтверждать истинность чего-либо». Если переводить не буквально, то можно сказать, что верифицировать какой-либо объект, будь то оборудование, сайт и даже текст, это значит производить проверку.

Верификация и валидация: что это простыми словами

Теперь говорим о том, что такое валидация и верификация простыми словами и чем же они отличаются друг от друга. По сути, оба понятия схожи по смыслу, так как валидация это тоже проверка, но лишь по стандартам, которые требует сфера изготовленного продукта.

Чтобы было проще разобраться, объясним всё на примере. Допустим, Вы решили создать сайт самостоятельно с нуля по заранее разработанному макету. Вы чётко представляете, как будет выглядеть сайт, и выставляете для себя ряд чётких требований, которые нужно для этого выполнить.

Так вот, проходя верификацию, главной задачей проверки будет – убедиться в том, что продукт, в данном случае сайт соответствует всем требованиям, которые задавались изначально. А в случае с валидацией, проверка будет основываться на общих стандартах к данному продукту.

Что такое верификация аккаунта

Верификация аккаунта, особенно в соц. сетях – проверка, которую видел каждый, кто посещал личную страничку какой-либо знаменитости. Подтверждение личности известного человека отмечается галочкой, что означает, что с этого аккаунта действительно заходит данный человек и пишет различную информацию у себя на стене.

Обычному человеку верифицировать личную страничку нет необходимости. Ведь никакой важной для большой публики информации там не будет. Но, при желании, это можно будет сделать, выполнив специальные настройки.

Что такое верификация данных

Верификация данных – то, с чем сталкивался каждый из нас. Исходя из этого понятия, уже можно предположить или догадаться, что это проверка данных человека, сайта, какого-либо продукта – не важно.

Совершая какую-либо финансовую операцию, регистрируясь на каком-либо сайте или закупая оборудование – всегда запрашивают документы подтверждающие личность. Даже для заказать SEO продвижение сайта в топ 10 на нашем сайте, нужно заполнить специальную форму для заявки и подтвердить согласие на обработку личных данных заказчика.

Всё это делается для того, чтобы избежать мошенничества в Интернете. Ведь, как говориться, кто, зачем приходит. Есть множество людей, которые преследуют цель как-либо навредить в данном случае сайту, занести туда вирус. Есть те, которые вовсе создают аккаунты с несуществующими данными, дабы распространять запрещенную продукцию или её пропагандировать.

Чем делают верификацию

Чтобы объяснить, чем делают сертификацию, нужно понимать в какой предметной области сертифицируется товар. Если мы говорим о верифицировании сайта или интернет-магазина, то в данном случае будет проводиться по этапный аудит сайта с применением всех тех требований, которые составил заказчик.

Верификация зданий, транспорта, оборудования для изготовления продукции – всё это верифицируется специальной комиссией – группой специалистов, которые, основывайся на регламенте. Общих положениях и законах об изготовлений и соответственно требованиях самих проектировщиков, делают заключение – соответствует ли продукт всему выше перечисленному и готов ли он к эксплуатации.

Для чего нужна верификация

Если прочитать то, о чём мы говорили ранее, уже будет ответ, для чего нужна верификация. Конечно для того, чтобы знать и пользователю и создателю продукции – что товар не поддельный и полностью соответствует стандартам.

Ну и, конечно же, знак верификации даёт потенциальный спрос, так как продукция качественная и одобрена всеми инстанциями. Кроме товаров, верификацию могут проходить так же и услуги. Поэтому если фирма, имеющая такой знак, занимается продвижением сайта в топ Яндекса, цена у них будет значительно выше.

Код верификации: что это такое

Код верификации встречается очень часто. Наверняка, многим знакома ситуация, когда при подтверждении номера телефона или банковской карты, нужно выслать код подтверждения, который придёт SMS сообщением, если всё-таки Вы владелец. Так вот это и есть код верификации.

Если же происходит сбой в системе и что-то пошло не так, то Вам предоставляется возможность получить код повторно либо не завершить операцию вообще. Потому что этого не даст сделать приложение. Это так же своеобразное подтверждение данных пользователя, а точнее его ресурсов, с которых он оплачивает покупки или регистрируется на сайтах.

Что значит пройти верификацию

Пройти верификацию, значит получить знак в подлинности продукции. Верификацию проводят специальные фирмы, где есть специалисты, не только знающие, как продвинуть сайт самостоятельно но и чётко понимающие те параметры и требования, которые нужно оценить в данном продукте.

Конечно, эта процедура платная и заявки на верификацию, особенно юридическим лицам, то есть фирмам, нужно подавать заранее и ждать ответа. Как правило, не все берутся проводить верификацию продукта неизвестного бренда, и брать ответственность за его качество.

Верификация, а точнее её прохождение – очень сложная процедура, которая исполняется не одним человеком, особенно если речь идёт о масштабном проекте и занимается много времени. Но если всё проходит успешно и фирма получает знак верификации – это скажется на их прибыли и раскрутки в будущем.

Верификация

Борис является владельцем сайта. Он хочет, чтобы его сайт был востребован – то есть хорошо индексировался поисковыми системами.

Роботы, которые проводят индексацию сайтов, формируют выдачу из тех ресурсов, которые больше всего соответствуют запросу по поисковому индексу. Существуют специальные сервисы, которые предоставляют детальную статистическую информацию о том, как функционирует сайт. Они предлагают варианты решения проблем, связанных с его работой. Владея этими данными, Борис может изучать и оценивать ситуацию, после чего применить определенные действия для управления сайтом и его продвижения. Информация, которую предоставляют ресурсы, является конфиденциальной, и просматривать ее имеет право только владелец сайта (веб-мастер) – вот для чего нужна верификация. Чтобы заручиться поддержкой такого помощника, Борису необходимо подтвердить право собственности.

В чем принцип верификации

Чтобы обезопасить пользователей интернета от разного рода мошенничества, компании Google и Яндекс предусмотрели процедуру верификации.

При регистрации аккаунта в социальных сетях программа предлагает пользователю пройти процедуру верификации, чтобы подтвердить его личность и реальное существование. Таким образом система перестраховывается от появления фейковых аккаунтов или работы ботов и не дает возможность вести какую-либо фальшивую медиа деятельность от имени другого человека.

Поисковые системы Google и Yandex предлагают инструменты, которые позволяют отслеживать статистические данные касательно работы каждого сайта. Но доступ к этим данным имеет право получить только владелец ресурса или его администратор. Чтобы пройти верификацию в любой поисковой системе, необходимо создать свой аккаунт или воспользоваться уже существующим.

Верификация в Яндекс

Чтобы получить доступ к Вебмастеру, нужно провести верификацию сайта в Яндексе.
Зайдите на сайт https://webmaster.yandex.ru/welcome/ и введите свой логин и пароль.
В верхнем левом углу нажмите +, затем в окне, которое открылось введите адрес своего сайта и нажать «Добавить».

Далее процесс верификации может происходить тремя способами: с помощью Мета-тега, HTML файла и DNS-записи.

Чтобы пройти верификацию по Мета-тегу, необходимо добавить сгенерированный веб-мастером тег в разделглавной страницы своего сайта.
Верификация с помощью HTML файла производится путем скачивания, выданного ресурсом HTML файла с последующим его размещением в корневой папке сайта.
Для осуществления процесса с помощью DNS-записи необходимо разместить сформированную веб мастером TXT запись в DNS настройках на ресурсе, в котором было зарегистрировано доменное имя.

Независимо от выбранного варианта, следующим этапом, по которому проходит верификация сайта в Яндексе является клик по клавише «Проверить».

Верификация в Гугл

Чтобы получить доступ к Google Webmasters (Search Console), перейдите по ссылке https://www.google.com/webmasters/ и введите свои логин и пароль. Затем в открывшемся окне наберите название своего сайта и кликните в «Добавить ресурс».

Гугл предлагает рекомендуемый и альтернативные способы верификации.

Рекомендуемый, и самый простой способ, – верификация с помощью HTML файла.
Для этого нужно загрузить HTML файл по указанной ссылке в корневую папку своего сайта. После чего нажать «Подтвердить».

Альтернативные способы подразумевают верификацию с помощью тега- HTML, провайдера доменных имен, Google Analytics и Диспетчера тегов Google.

Чтобы пройти верификацию, используя HTML, нужно скопировать указанный мета-тег на главную страницу своего сайта в разделеперед первым разделом body. После чего нажать кнопку «Проверить».
Если использовать провайдер доменных имен, нужно выбрать регистратор доменных имен среди тех, которые предлагает ресурс. Если в этом списке нет нужного провайдера доменных имен, выбрать «Другое». После этого добавить предлагаемую ресурсом TXT запись в настройки DNS провайдера доменного имени и нажать «Подтвердить».
Для использования такого способа подтверждения как Google Analytics, необходимо иметь ресурс в Google Analytics для сайта, который проходит верификацию. В разделе «Ресурс» нужно выбрать «Отслеживание» – «Код отслеживания», скопировать его и вставить в разделсайта.
Чтобы использовать Диспетчер тегов Google, необходимо создать аккаунт Диспетчера тегов Google. Для этого нужно перейти по ссылке tagmanager.google.com, ввести название аккаунта, прописать в настройках контейнера название и выбрать, где он будет использоваться, в данном случае – веб сайт. После проделанных манипуляций нажать кнопку «Создать». Пройти соглашение об условиях использования ресурса, после чего скопировать выданный диспетчером тегов код и поместить его на сайт.

Где еще в интернете встречается верификация

Также с процедурой верификации сталкивается каждый, кто пользуется электронными платежным системами. Данная процедура защищает владельцев электронных кошельков от финансовых махинаций. Чтобы стать участником программы, пользователю нужно ввести некоторые данные для подтверждения его личности. Верификация в платежных системах представляет сложную процедуру. Если обычно для верификации программа запрашивает email, телефонный номер или другую информацию, которая сохраняет анонимность пользователя, то для платежных систем может понадобится вводить личные данные типа номера паспорта, а иногда даже скан документа.

Верификация в интернете – это процедура, которой не стоит бояться. Её предназначение заключается в обеспечении этических, а иногда и экономических или политических норм.