生物特征验证 - 风险和需要的时间
已发表: 2019-08-21当面部识别取代古老的指纹扫描作为验证个人身份的方法时,生物特征验证获得了全新的视角。 但这种技术进步并非没有后果,因为数字权利组织提出了很多隐私问题。 监管机构充其量对公司组织使用此类机密性质的个人数据持怀疑态度。
全球生物特征验证解决方案市场估计超过 21 亿美元,但在收集客户的生物特征信息方面,合规性法规非常严格也是一个事实。 数据收集必须遵循某些协议,然后还有一些其他认证被认为是数据传输的强制性认证,最后但并非最不重要的是,生物特征数据的存储和最终使用被认为是任何企业的重要方面将生物特征识别应用于用户访问管理或身份验证。
最近 FaceApp 的崩溃严重阻碍了生物特征验证的前景,用户在不知不觉中给予面部编辑应用程序,以任何他们喜欢的方式重新使用他们的图像的所有必要权利。 但是,不能反对生物特征认证的实用性、快速的处理能力以及它为最终用户提供的安全访问。
因此,让我们权衡生物特征识别的不同选项,它如何减少在线欺诈的机会,以及使用面部识别软件验证您的潜在客户会涉及哪些潜在风险。 但是,评估可能的风险并着眼于寻找解决方案也很重要,这样最终用户就可以从最先进的技术中受益,而不会因法规遵从而陷入困境。
生物特征认证——为什么你应该关心风险?
作为使用客户独特面部特征来识别其身份的商业实体,必须考虑很多风险。 首先也是最重要的是合规规定的罚款,如果发现公司违反监管准则的任何方面,可能会严重减少公司的财富。
可以想象,生物识别身份验证受许多全球、地区和国家法规的约束,并且在执行远程用户验证时,管理合规性的复杂性会增加很多。 例如,GDPR 可能会影响位于澳大利亚的在线业务,就像影响位于柏林市中心的组织一样。 因此,他们不仅必须采取措施解决用户隐私问题,还必须确保数据不受任何潜在泄露的影响。 GDPR 甚至意味着用户有权删除他们的数据,一旦他们想要的功能得到满足或当他们终止与各自组织的关系时。
如果企业无视 GDPR 的规定,尤其是在为来自欧盟的客户提供服务时,他们将承担以罚款的形式支付数百万欧元的责任。 因此,重要的是根据监管技术(或 RegTech)考虑生物识别解决方案,以便更好地促进该技术的使用,以避免不必要的罚款和监管监督。
各种出版物已经详细说明,公司和在线企业正在迈向数字时代,在线市场将由快速处理来管理,而人类的投入最少。 生物特征认证意味着用户验证将从传统的 ID 或基于文档的验证转变为更复杂的方法,这种方法几乎不可能作弊。
生物特征验证——技术演进的下一步
借助活体检测和反面部欺骗等功能,将面部验证作为用户身份验证的首选方式更有意义。 无论是电子商务商店的注册过程还是在线开户软件,生物识别批准的注册不仅可以让客户完全无忧无虑,而且还没有风险。
根据一项调查,48% 的企业希望采用生物识别身份验证作为向客户提供访问权限的主要形式。 与密码保护登录或 2 因素身份验证不同,生物识别可以帮助为用户访问提供更安全且更具成本效益的替代方案,根据另一项研究,到 2020 年,几乎 90% 的企业将使用生物识别技术进行用户身份验证。
最近,宣布德国机场将使用摄像头通过生物特征验证来验证乘客的身份。 它显示了当局的决心,而不仅仅是企业组织采用更复杂和难以欺骗的系统来筛选诈骗者和欺诈者。 毕竟,所有相关参与者的接受将导致数字时代,通过生物特征进行用户验证将是必要的,而不仅仅是需要做出的技术选择。

生物特征验证的合规性
尽管如此,我们确实已经讨论了与生物特征验证系统相关的组织在隐私问题和相关监管处罚方面的责任。 但实际上,监管环境已经开始对基于生物特征的验证持同情和支持的态度。 全球许多监管机构都支持基于智能算法识别用户特征,用于用户识别和验证,只要在获得验证人同意后收集数据即可。
数据存储还有一个额外的限制,因此用于识别最终用户的面部草图或独特的生物特征不会落入诈骗者或欺诈者的手中。 上述在德国机场使用面部验证摄像头是一个重要的例子,说明生物特征识别将继续存在并且很可能成为身份验证的主要来源。
需要回答的一些重要问题
生物特征验证如何优于普通用户验证?
生物特征验证不仅在减少身份验证欺骗方面有效,而且在处理时间方面也具有竞争优势。 因此,这意味着生物特征验证不仅使企业能够以可忽略不计的欺诈风险吸引客户,而且还能在相对较短的时间内做到这一点。 不要忘记,它非常适合对传入用户进行现场和非现场验证。
在选择生物特征验证解决方案之前需要考虑哪些重要事项?
在最终决定采用生物特征验证解决方案之前,需要考虑许多事项,例如:
● 生物特征验证方法
● 在必须实施该解决方案的地区管理生物特征认证解决方案的法规
● 目标受众及其完美执行此类验证的能力
● 在选择生物特征认证解决方案之前,还应确定是使用现场功能还是远程用户进行验证。
● 用于向客户提供远程访问的平台的性质以及生物特征验证将如何在平台上工作。
● 每次生物特征验证的费用
实施生物识别解决方案的最佳方式是什么?
基于 API 的 SaaS 产品将是实施解决方案的完美方法,无论是用于现场验证还是从远程位置验证用户的唯一生物识别凭证。 这种基于 API 的服务肯定也被认为具有 SDK 工具包,这意味着企业可以利用提供生物特征认证的身份验证 SaaS 产品的服务。
无需在第三方应用程序上花费任何资金即可使用生物特征认证服务。 最终用户还可以通过简单的集成获得便利,因为他们可以直接执行验证,而无需安装任何插件或浏览器扩展来完成他们的用户入职流程。 如果公司决定聘请基于 API 的服务提供商,也无需访问单独的网站。 通过快速简便的集成,最终用户可以在与注册表单相同的 iFrame 中或从注册屏幕执行验证
您真的应该进行生物识别验证吗?
长期以来,指纹扫描仪和虹膜扫描仪被认为是生物识别和用户验证的理想版本。 但是,特殊硬件和无法执行远程用户验证导致的额外成本开销意味着需要另一个用户身份验证来源。
生物认证的人脸验证意味着快速和准确将成为用户验证的基石。 随着支持高清摄像头的智能手机、集成智能捕捉设备的平板电脑和专门设计的用于检测人类面部特征的摄像头,生物特征验证有望成为未来几年的热门话题。 但是,尽管所有业务流程都对采用生物识别系统充满热情,但保护最终用户的隐私仍然很重要。 这不仅是企业组织的商业利益所必需的,也是恪守企业社会责任的必要条件。
不要忘记,借助面部验证技术,在线业务的数据处理变得完全无忧。 从而增加完美的用户入职、更高的交易量、更好的用户体验以及最后但并非最不重要的在线销售利润更高的机会
