كتب methods and techniques

خدمات التحقق من الهوية

خدمات التحقق من الهوية هي حلول تابعة لجهة خارجية والتي يمكن استخدامها للتأكد من أن الشخص يقدم معلومات مرتبطة بهوية الشخص الحقيقي. قد تتحقق هذه الخدمات من صحة وثائق الهوية مثل تراخيص السائقين أو جوازات السفر ، أو ما يسمى التحقق من الوثائق، أو قد تتحقق من معلومات الهوية مقابل مصادر موثوقة مثل مكاتب الائتمان أو البيانات الحكومية، والتي تسمى التحقق غير الوثائقي.

التحقق من وثائق الهوية

يعد تحميل وثائق الهوية الممسوحة ضوئياً ممارسة مستخدمة ورائجة، على سبيل المثال في Facebook . وفقًا لموقع Facebook ، هناك سببان لطلب من شخص إرسال مسح ضوئي أو صورة لمعرف إلى Facebook : لإظهار ملكية الحساب وتأكيد اسمه.

في شهر كانون الثاني (يناير) من عام 2018 ، اشترت Facebook شركة (Cofirm) ، وهي شركة ناشئة متخصصة تعمل على تطوير التقنيات للتحقق من صحة وثائق الهوية .

التحقق من الهوية

التحقق السلوكي

التحقق السلوكي هو الاكتشاف والتحليل الآلي المدعوم بالحاسب للسلوكيات وأنماط السلوك وذلك لاغراض التحقق من الحسابات. وتشمل السلوكيات للكشف عن تلك المعايير مثل: sockpuppets ، السير ، السيبورج، المتصيدون ، الاطر ، المخربين ، ومصادر ومروجي وهمية الأخبار ، التضليل و تدخل الانتخابات . يمكن لعمليات التحقق من السلوك أن تميز الحسابات على أنها مشبوهة، أو تستبعد الحسابات من الاشتباه، أو تقدم أدلة مساندة لعمليات التحقق من الحساب.

التحقق من الحسابات المصرفية

من المعروف أن التحقق من الهويات هو أمر مطلوب وأساسي لإنشاء حسابات مصرفية وحسابات مالية أخرى في العديد من الولايات القضائية. غالباً ما يكون التحقق من الهوية في القطاع المالي مطلوباً بموجب لوائح مثل اعرف عميلك أو برنامج تعريف العميل . وفقاً لذلك، يمكن استخدام الحسابات المصرفية كدليل مؤيد عند إجراء التحقق من الحساب.

يمكن تقديم معلومات الحساب المصرفي عند إنشاء حساب أو التحقق منه أو عند إجراء عملية شراء.

التحقق من العنوان البريدي

يمكن توفير معلومات العنوان البريدي عند إنشاء حساب أو التحقق منه أو عند إجراء عملية شراء ثم شحنها. يمكن إرسال ارتباط تشعبي أو رمز إلى المستخدم عن طريق البريد، والمستلمين الذين يدخلونه على موقع ويب للتحقق من عنوانهم البريدي.

التحقق من رقم الهاتف

يمكن توفير رقم هاتف عند إنشاء حساب أو التحقق منه أو إضافته إلى حساب للحصول على مجموعة من الميزات. أثناء عملية التحقق من رقم الهاتف، يتم إرسال رمز التأكيد إلى رقم الهاتف المحدد من قبل المستخدم، على سبيل المثال في رسالة SMS المرسلة إلى الهاتف المحمول. بما أن المستخدم يتلقى الرمز المرسل، فيمكنه إدخاله على موقع الويب لتأكيد استلامه.

التحقق بواسطة البريد الالكتروني

غالباً ما يكون حساب البريد الإلكتروني مطلوباً لإنشاء حساب. أثناء هذه العملية، يتم إرسال ارتباط تشعبي لعمليات التحقق في رسالة بريد إلكتروني إلى عنوان بريد إلكتروني يحدده شخص ما. يتم توجيه مستلم البريد الإلكتروني في رسالة البريد الإلكتروني للانتقال إلى الرابط التشعبي للتأكيد المقدم إذا كان الشخص الذي ينشئ حساباً. تؤكد عملية الانتقال إلى الارتباط التشعبي استلام الشخص للبريد الإلكتروني ويعتبر في هذه المرحلة بأن ذلك الشخص قد تم التحقق من هويته.

تعتمد القيمة المضافة لحساب البريد الإلكتروني لأغراض التحقق من الحساب على عملية التحقق من الحساب التي أجراها مزود خدمة البريد الإلكتروني المحدد.

عمليات التحقق ذات العوامل العدة

التحقق من الحساب متعدد العوامل هو التحقق من الحساب الذي يستخدم في وقت واحد عدداً وعوامل عدة من التقنيات.

تحقق متعدد الأطراف

عمليات التحقق من الحسابات المستخدمة من قبل مقدمي خدمات متعددة يمكن أن تدعم بعضها البعض. يشتمل OpenID Connect على بروتوكول معلومات مستخدم يمكن استخدامه لربط حسابات متعددة، مما يدعم معلومات المستخدم.