همفکران فناوری شریف
۱مقدمه
شناخت مشتری (Know Your Customer) از الزامات بنیادین نظام بانکی و مبارزه با پول‌شویی است. در روش سنتی، مشتری باید با مدارک هویتی به شعبه مراجعه کند. احراز هویت دیجیتال (eKYC) همین فرایند را از راه دور و با ابزارهای فناورانه انجام می‌دهد و امکان افتتاح حساب یا دریافت خدمات مالی را در چند دقیقه فراهم می‌کند.
۲بررسی موضوع
فرایند رایج eKYC چند مرحله دارد: دریافت تصویر مدرک هویتی و استخراج خودکار اطلاعات آن، استعلام اطلاعات از پایگاه‌های رسمی، تطبیق چهرهٔ فرد با تصویر مدرک، و «تشخیص زنده بودن» (Liveness Detection) برای اطمینان از اینکه پشت دوربین یک انسان واقعی حضور دارد و نه یک عکس، ویدئوی ضبط‌شده یا ماسک.
تشخیص زنده بودن به دو روش فعال و غیرفعال انجام می‌شود. در روش فعال، از کاربر خواسته می‌شود حرکتی مانند چرخاندن سر یا پلک زدن انجام دهد. در روش غیرفعال، الگوریتم با تحلیل بافت پوست، عمق تصویر و نشانه‌های ظریف، بدون نیاز به اقدام کاربر، تصمیم می‌گیرد. ظهور ویدئوهای جعلی تولیدشده با هوش مصنوعی (دیپ‌فیک) اهمیت این لایه را دوچندان کرده است.
در ایران، بانک مرکزی ضوابطی برای احراز هویت غیرحضوری و سطوح مختلف آن تعیین کرده است. سطح احراز هویت معمولاً با سقف خدمات مرتبط است: برای خدمات کم‌خطر، احراز سبک‌تر کافی است و برای خدمات پرریسک یا مبالغ بالا، احراز قوی‌تر و گاه حضوری لازم می‌شود. این رویکرد مبتنی بر ریسک، توازن میان دسترسی و امنیت را برقرار می‌کند.
حفاظت از دادهٔ بیومتریک، حساس‌ترین بُعد این فرایند است. تصویر چهره و مدارک هویتی، داده‌هایی هستند که در صورت نشت، برخلاف رمز عبور قابل تعویض نیستند. رمزنگاری قوی، محدود کردن مدت نگه‌داری، دسترسی حداقلی و ثبت کامل دسترسی‌ها، حداقل کنترل‌های لازم برای این داده‌هاست.
۳جمع‌بندی
تجربهٔ کاربری نیز به همان اندازه اهمیت دارد. پژوهش‌های صنعت نشان می‌دهد بخش قابل‌توجهی از متقاضیان در میانهٔ فرایند طولانی یا پیچیدهٔ احراز هویت آن را رها می‌کنند. راهنمایی تصویری روشن، بازخورد فوری دربارهٔ کیفیت عکس، و امکان ادامهٔ فرایند در صورت قطع ارتباط، از عوامل مؤثر در موفقیت eKYC است.
منابع
