Автор Тема: Про удалённую верификацию личности  (Прочитано 1626 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Сергей Горбачевский

  • Administrator
  • Знаменитый писатель
  • *****
  • Сообщений: 69832
  • Пол: Мужской
  • Киевстар это шайка мошенников!
    • Награды
Про удалённую верификацию личности
« : 22, Июль 2018, Воскресенье, 09:54:02 am »
Очень распространённая сейчас задача. Суть такова - есть человек с паспортом и нужно удалённо принять решение, его ли это паспорт. Считается, что паспорт настоящий. С биометрическими паспортами, насколько я понимаю, удалённо можно принимать решения и о том, насколько этот паспорт настоящий.

Во всём мире вокруг этой темы крутится много народу поскольку речь идёт о замене человека, которого нужно посылать для идентификации личности.

В России есть такой интересный парень Артём Субботин, который довольно давно занимается этой темой и что важно - делает с командой промышленные продукты. Один из них симкомат, но о нём чуть попозже.

Пока о технологии CheckU

Я в Твиттере https://twitter.com/gorbachevsky


Оффлайн Сергей Горбачевский

  • Administrator
  • Знаменитый писатель
  • *****
  • Сообщений: 69832
  • Пол: Мужской
  • Киевстар это шайка мошенников!
    • Награды
Re: Про удалённую верификацию личности
« Ответ #1 : 22, Июль 2018, Воскресенье, 10:17:56 am »
Для понимания - доставкой карт монобанка занимаются сотрудники банка. В Украине это законодательное ограничение. В России, кажется, Почта России имеет право доставлять карты, но это всё равно человек.
Я в Твиттере https://twitter.com/gorbachevsky


Оффлайн Сергей Горбачевский

  • Administrator
  • Знаменитый писатель
  • *****
  • Сообщений: 69832
  • Пол: Мужской
  • Киевстар это шайка мошенников!
    • Награды
Re: Про удалённую верификацию личности
« Ответ #2 : 04, Август 2018, Суббота, 17:33:01 pm »
Попалась одна любопытная статья - https://www.electronicid.eu/selfie-based-identification-solutions-not-compliance-kyc-aml/, где говорится буквально следующее - "технологические решения для проверки личности физических лиц путем фотографирования удостоверений личности или паспортов и регистрации нескольких кадров или лица пользователя не соответствуют правовым нормам по борьбе с отмыванием денег и финансированию терроризма (KYC / AML) в финансовой отрасли".

Стандарты ЕС и США устанавливают более высокие стандарты безопасности на основе потокового видео высокой чёткости и участия эксперта в процедуре онлайн или отложенное с использование записи видео (асинхронное решение).

Ну и немного про устоявшиеся сокращения в этой отрасли:

KYC (Know Your Client) – что в переводе «Знай своего клиента»

AML (Anti Money laundering)  - "Борьба с отмыванием денег"

О стандартах

США. Учитывая многочисленные случаи мошенничества в идентификации клиентов в процессах KYC / AML, Министерство торговли США, Национальный институт стандартов и технологий (NIST) разработало цифровые руководства по идентификации (NIST SP 800-63A), обновленные в июне 2017 года, которые устанавливают три уровня достоверности для регистрации и тестирования при проверке личности, которые классифицируются по низким (IAL1), средним (IAL2) и высоким (IAL3).

Высокая уверенность (IAL3) является эквивалентом индивидуальной идентификации и подходит для открытия счетов удаленно. Этот уровень требует вмешательства человека (см. Пункт 4.5 документа) и предлагает непрерывную передачу видео высокого разрешения (см. 5.3.3.2 документа).

В ЕС более строгое законодательство, поскольку здесь организации должны получать письменное согласие человека на обработку персональных данных.

Тем не менее, почти все государства-члены Европейского Союза санкционируют или готовят разрешения на процедуры для идентификации клиентов, использующих онлайн-канал, а не лично. Некоторые случаи / ссылки:

BAFIN (Bundesanstalt für Finanzdienstleistungsaufsicht) - немецкий регулятор
FINMA (Швейцарский орган по надзору за финансовым рынком) - Швейцарский регулятор
CSSF (Комиссия по надзору за финансовым сектором) - Люксембургский регулятор
BdP (Банк Португалииl) - португальский регулятор
FCIS (Служба расследования финансовых преступлений при Министерстве внутренних дел) - Литовский регулятор
SEPBLAC (Servicio Ejecutivo de Prevención de Blanqueo de Capitales) - испанский регулятор

В латиноамериканских странах:
CNBV (Национальная ассоциация Bancaria y de Valores) - Мексиканский регулятор

В азиатских странах:
MAS (Валютное управление Сингапура) - Сингапурский регулятор
Я в Твиттере https://twitter.com/gorbachevsky

Оффлайн Сергей Горбачевский

  • Administrator
  • Знаменитый писатель
  • *****
  • Сообщений: 69832
  • Пол: Мужской
  • Киевстар это шайка мошенников!
    • Награды
Re: Про удалённую верификацию личности
« Ответ #3 : 04, Август 2018, Суббота, 17:53:13 pm »
Я так понимаю, что у российских букмекеров, криптовалютчиков и систем электронных денег упрощённая система удалённой идентификации - с подачей клиентом скана паспорта и фото.

Telegram готовится к собственной криптовалюте и под это дело запустил сервис Telegram Pasport. Кстати, это сервис уже подвергся критике за очень вольный подход или даже точнее - за несоблюдение стандартов криптографии. Критика довольно огульная, потому что Telegram  и до этого использовал собственные алгоритмы шифрования и о взломах я не слышал.

Вообще наличие стандартов, а в идеале библиотек сильно упрощает создание новых финтеховых систем.
Я в Твиттере https://twitter.com/gorbachevsky


Теги: