O caso da verificação progressiva: Uma abordagem em camadas para a garantia de identidade

A verificação é a pedra angular da segurança, mas pode ser uma faca de dois gumes. Para as organizações, equilibrar a necessidade de verificações de identidade robustas com as demandas de usabilidade é um desafio constante. Entre na verificação progressiva: uma abordagem flexível e em camadas que se ajusta ao nível de risco da situação, oferecendo segurança sem sobrecarregar o usuário desnecessariamente.

Esse método reconhece uma verdade simples: nem todas as interações exigem o mesmo nível de garantia. A assinatura de um boletim informativo não deve exigir o mesmo exame minucioso que a transferência de fundos. Ao adaptar os requisitos de verificação, as organizações podem manter a confiança e a segurança e, ao mesmo tempo, manter as interações o mais simples possível.

O que é a verificação progressiva?

A verificação progressiva cria uma garantia de identidade em etapas, começando com verificações mínimas e aumentando apenas quando necessário. Ela começa com os métodos menos invasivos, permitindo que os usuários se envolvam com o mínimo de atrito. Se o risco ou a sensibilidade de uma interação aumentar, outras verificações serão adicionadas.

Essa abordagem serve a dois propósitos: proteger usuários e empresas contra fraudes e, ao mesmo tempo, respeitar o tempo e a privacidade dos usuários. Por exemplo, um simples login pode exigir apenas uma senha, mas uma transação significativa pode exigir verificações de identidade adicionais.

Métodos usados na verificação progressiva

1. Verificações baseadas em conhecimento

A primeira camada geralmente envolve informações que o usuário já conhece, como nome de usuário e senha ou respostas a perguntas de segurança. Essas verificações são rápidas e familiares, mas cada vez mais vulneráveis a violações.

2. Reconhecimento de dispositivos

O reconhecimento do dispositivo de um usuário acrescenta outra camada de segurança. Se uma tentativa de login vier de um dispositivo reconhecido, o processo poderá permanecer sem atritos. Um dispositivo novo ou suspeito, no entanto, pode acionar outras etapas de verificação.

3. Dados da rede móvel

Os dados da operadora de rede móvel (MNO) estão surgindo como uma ferramenta valiosa. Eles verificam os detalhes do cartão SIM de um usuário, detectam alterações recentes e validam se o número do celular está alinhado com a identidade/KYC declarada. Esse método é particularmente eficaz para evitar fraudes de APP, fraudes de troca de SIM, autenticação de usuários que retornam e redução de atritos.

4. Códigos de acesso únicos (OTPs)

As OTPs enviadas por SMS ou e-mail são amplamente usadas para verificação gradual. Elas oferecem uma camada extra de garantia, mas devem ser combinadas com outros métodos para reduzir os riscos, como phishing ou portabilidade de números.

5. Biometria

A verificação biométrica – impressões digitais, reconhecimento facial ou autenticação por voz – oferece um nível mais alto de garantia. Ao contrário das senhas, a biometria é exclusiva do indivíduo e difícil de ser replicada. No entanto, elas devem ser usadas com cuidado para atender às preocupações com a privacidade e a proteção de dados.

6. Chaves de segurança física

As chaves de segurança físicas, como dispositivos habilitados para USB ou NFC, estão entre os métodos mais seguros disponíveis. Essas chaves funcionam como uma forma de autenticação de dois fatores (2FA) e são resistentes a phishing, pois verificam não apenas o usuário, mas também o site que está sendo acessado. Elas são particularmente eficazes para proteger contas confidenciais ou transações de alto risco.

7. Verificação de documentos

Para cenários de alto risco, a verificação de documentos oficiais, como passaportes ou carteiras de motorista, acrescenta uma garantia significativa. Os usuários podem ser solicitados a fazer upload de imagens ou concluir uma verificação de vídeo ao vivo para confirmar sua autenticidade.

8. Análise comportamental

O monitoramento de padrões de comportamento, como velocidade de digitação ou movimentos do mouse, fornece uma camada sutil de verificação contínua. Desvios significativos do comportamento habitual de um usuário podem sinalizar possíveis fraudes.

Por que isso é importante?

A verificação progressiva não se trata apenas de aumentar a segurança – trata-se de confiança. Ao introduzir medidas somente quando necessário, as organizações respeitam o tempo dos usuários e minimizam a frustração. Essa abordagem adaptativa também garante que as empresas possam cumprir as normas sem alienar seus clientes.

No entanto, os desafios permanecem. O uso indevido de dados pessoais e sistemas excessivamente complexos podem minar a confiança. Para o sucesso de uma empresa, é fundamental encontrar o equilíbrio certo entre simplicidade, segurança e transparência.

O caminho a seguir

À medida que as expectativas dos usuários aumentam, a verificação progressiva continua sendo uma solução pragmática para manter experiências seguras e perfeitas. O Verify se encaixa nessa abordagem como uma ferramenta de baixo atrito ao longo da jornada do usuário. Ele oferece às empresas um meio eficiente de validar a identidade e garantir a idade, aproveitando as percepções em tempo real dos dados da rede móvel. Isso pode ser particularmente valioso nos estágios iniciais da verificação progressiva, em que é necessário um atrito mínimo para confirmar os detalhes de um usuário.

Ao cruzar os dados enviados por um usuário com os dados das operadoras de rede móvel, o Verify acrescenta uma camada extra de confiança sem introduzir a complexidade de métodos mais invasivos. Ele pode detectar possíveis indicadores de fraude, como trocas de SIM, sinais de fraude em torno de fraudes de APP ou inconsistências com o número do celular, garantindo que as empresas tenham informações precisas para avaliar o risco. Os dados da rede móvel também podem ser usados para verificar o dispositivo em sessão, sem a necessidade de uma OTP, proporcionando a você um quadro mais completo da identidade.