Hvers vegna að byggja auðkennislag fyrir næstu kynslóð ofur-dulritunarforrita?

Ímyndaðu þér viðskiptavin sem hleður niður dulritunarforritinu þínu, lýkur KYC-athugun og byrjar að eiga viðskipti. Mánuði síðar smellir hún á „Fá kort“ og er beðin um að hlaða upp vegabréfinu sínu aftur. Síðan reynir hún að senda peninga til útlanda og fyllir út enn eitt eyðublaðið. Hvert skref er skiljanlegt fyrir teymið sem bjó það til. Fyrir hana líður það eins og að nota þrjú mismunandi fyrirtæki. Það er á þeirri stundu sem mörg dulritunarforrit missa viðskiptavini og það snýst um eina snemma ákvörðun: hvernig forritið meðhöndlar auðkenni.

Stutta svarið er þetta. Í þróun ofur-dulritunarforrita er auðkennislagið sameiginlegur grunnur sem þekkir viðskiptavin einu sinni, verndar reikning hans og segir öllum hlutum forritsins hvað viðskiptavinurinn má gera. Að smíða það fyrst gerir hverja vöru sem fylgir auðveldari í útgáfu, auðveldari í öryggi og auðveldari í samræmi við reglur. Þessi handbók útskýrir hvað það þýðir á einfaldan hátt og hvers vegna það á skilið sæti í upphafi vegvísisins þíns.

Hvað endurtekin staðfesting kostar ofurforrit

• Hætt við innleiðingu: Viðbótar staðfestingarskref skapa vandræði áður en viðskiptavinir byrja að nota vöruna.
• Minni notkun á vörum: Viðskiptavinir geta forðast að virkja kort, greiðslur eða aðrar þjónustur ef nýskráning hefst aftur.
• Hærri rekstrarkostnaður: Endurteknar athuganir auka yfirferð skjala, handvirka íhlutun og vinnuálag á stuðningi.
• Hægari ræsingar: Hvert vöruteymi gæti þurft að stilla upp aðskilin staðfestingarferli og samþættingar við veitendur.

Hvað er auðkennislagið, útskýrt á einfaldan hátt

Hugsaðu um auðkenningarlagið eins og móttöku á stóru hóteli. Gestir skrá sig inn einu sinni. Eftir það vita veitingastaðurinn, heilsulindin og líkamsræktarstöðin hverjir þeir eru og hvað þeir hafa aðgang að, án þess að þurfa að biðja um skilríki við hverja hurð.

Í dulritunarforriti eru „herbergin“ vörur: veski, viðskipti, dulritunarkort, greiðslur, sparnaður eða umbun. Auðkennislagið er undir öllum þessum vörum og sér um fjögur verkefni:

• Að þekkja viðskiptavininn: að staðfesta hverjir þeir eru, einu sinni, og endurnýta þá niðurstöðu á öllum vörum (oft kallað endurnýtanleg KYC).
• Að vernda reikninginn: örugg innskráning, veskisvernd og örugg leið til að endurheimta aðgang ef sími týnist.
• Að beita reglunum: að ákveða hvað hver viðskiptavinur getur gert út frá landi hans, staðfestingarstigi hans og áhættusniði.
• Að halda skrám: geymir sönnunargögnin sem eftirlitsaðilar og endurskoðendur munu biðja um að sjá.

Þegar þessi störf eru á einum stað notar hver vara sömu traustu sýn á viðskiptavininn.

Hvernig auðkennislag virkar í ofur-dulritunarforriti

Sameiginlegt auðkenningarlag gerir meira en að geyma upplýsingar um viðskiptavini. Það samhæfir hvernig staðfest auðkenningargögn flytjast á milli vara, staðfestingaraðila og eftirlitskerfa. Svona virkar ferlið í reynd:

1. Aðlögun viðskiptavina: Viðskiptavinur leggur fram persónuupplýsingar og fylgiskjöl við skráningu.
2. Staðfesting á auðkenni: Utanaðkomandi KYC-veitandi athugar innsendar upplýsingar og skilar niðurstöðu staðfestingar ásamt viðeigandi gögnum eða eiginleikum.
3. Stofnun auðkennisskrár: Auðkennisskipulagslagið tengir niðurstöðuna við innri auðkennisskrá viðskiptavinarins og býr til samræmda tilvísun sem mismunandi vörur geta notað.
4. Beiðni um auðkenningu á vörustigi: Þegar viðskiptavinurinn virkjar aðra þjónustu, eins og dulritunarkort eða greiðslumöguleika fyrir stöðugleikamynt, þá biður sú vara um þær persónuupplýsingar sem hún þarfnast.
5. Stefna og hæfismat: Kerfið kannar hvort núverandi sannprófunargögn uppfylli kröfur nýju vörunnar, með hliðsjón af þáttum eins og lögsögu, áhættustigi og stöðu sannprófunar.
6. Viðbótar staðfesting, ef þörf krefur: Ef fyrirliggjandi sönnunargögn eru ófullnægjandi eða úrelt er viðskiptavinurinn beðinn um að framkvæma aðeins nauðsynlegar viðbótarathuganir.
7. Ákvörðun um aðgang: Viðkomandi vara eða eftirlitsskyldur aðili tekur ákvörðun um samþykki, höfnun eða takmarkaðan aðgang á grundvelli gildandi reglna.
8. Endurskoðun og skjalastjórnun: Kerfið skráir stöðu staðfestingar, framkvæmdar athuganir, ákvarðanir sem teknar eru og viðeigandi tímastimpla til að styðja við eftirlit og endurskoðunarkröfur.

Þessi aðferð gerir vörum kleift að endurnýta viðeigandi auðkennisupplýsingar án þess að erfa sjálfkrafa samþykki annarrar þjónustu. Hver vara heldur sínum eigin hæfisreglum og ábyrgð á reglufylgni, á meðan sameiginlega auðkennislagið samræmir upplýsingarnar sem þarf til að beita þeim.

Fjórar viðskiptaástæður til að byggja upp sjálfsmynd áður en eiginleikar eru notaðir

1. Auka viðskiptaaukningu aukaafurða og líftímavirði viðskiptavina

Viðskiptavinur sem notar nú þegar dulritunarveskisvettvang þinn eða kauphöll er hugsanlegur notandi korta þinna, stöðugra gjaldmiðlagreiðslna og annarra fjármálaafurða. Endurnýtanlegt auðkenningarferli auðveldar virkjun þessara þjónustu án þess að senda viðskiptavini í gegnum sömu innleiðingarferlið aftur. Þetta dregur úr núningi þegar viðskiptavinir skoða fleiri vörur og skapar fleiri tækifæri til að auka tekjur frá núverandi notendum.

2. Draga úr kostnaði við innleiðingu og staðfestingu

Endurteknar KYC-athuganir, handvirkar yfirferðir skjala og aðskildar staðfestingarferlar auka rekstrarkostnað. Sameiginlegt auðkenningarlag hjálpar til við að endurnýta gildar upplýsingar um viðskiptavini, dregur úr tvíteknum athugunum og takmarkar fyrirhöfn sem þarf af eftirlits- og stuðningsteymum. Niðurstaðan er skilvirkara innleiðingarferli með færri endurteknum verkefnum.

3. Hraðari kynning á nýjum fjármálavörum

Sérhver ný vara getur bætt við viðbótar auðkennisprófunum, samþættingu við þjónustuaðila og reglufylgnikröfum. Með sameiginlegum auðkennisgrunni geta fyrirtæki endurnýtt núverandi staðfestingarferla og aðlagað þá að þörfum hverrar vöru. Þetta getur dregið úr samþættingarvinnu, forðast endurbyggingu auðkennisferla og stytt þann tíma sem þarf til að koma nýjum þjónustum á markað.

4. Minnkaðu áhættu vegna ótengdra auðkennisskráa

Þegar upplýsingar um viðskiptavini eru dreifðar yfir aðskilin kerfi geta úreltar skrár og ósamræmi í staðfestingarstöðu skapað eyður í samræmi. Sameinað auðkenningarlag gefur teymum samræmdari yfirsýn yfir staðfestingu viðskiptavina, aðgangsheimildir og viðeigandi áhættuuppfærslur. Þetta bætir eftirlit, styður við undirbúning fyrir endurskoðun og hjálpar fyrirtækjum að taka upplýstari ákvarðanir um allar vörur sínar.

Sjálfsmynd boltuð á vs. innbyggð sjálfsmynd

Hvað felur gott auðkenningarlag í frábærum dulritunarforritalausnum í sér

Ítarlegri aðgerðir geta komið síðar. Frá fyrsta degi ætti grunnurinn að ná yfir:

1. Stigskipt staðfesting, þannig að léttar athuganir opna grunneiginleika og ítarlegri athuganir opna kort og fiat-greiðslur.
2. Örugg innskráning og veskisvernd sem virkar á sama hátt í öllum vörum.
3. Endurheimt reikninga sem er örugg fyrir fyrirtækið og einföld fyrir viðskiptavininn.
4. Reglur í hverju landi fyrir sig sem eftirlitsteymi geta aðlagað án þess að bíða eftir forriturum.
5. Persónuverndarstýringar sem safna aðeins þeim gögnum sem hver vara þarfnast.
6. Skýr endurskoðunargögn sem hægt er að deila með eftirlitsaðilum ef óskað er eftir því.

Lið sem byrja með hvítmerkis dulritunarveski geta samt fylgt þessari aðferð með því að halda auðkenninu sem sinni eigin sameiginlegu þjónustu, aðskildri frá veskinu sjálfu.

Hvað gerist við auðkenni viðskiptavina eftir að þeir hafa verið teknir inn?

Auðkennisstjórnun lýkur ekki þegar viðskiptavinur hefur farið í gegnum KYC. Skjöl renna út, upplýsingar um viðskiptavini breytast, áhættusnið þróast og aðgangsupplýsingar geta verið í hættu. Dulritunarforrit þarf að stjórna þessum breytingum á tengdum vörum sínum.

Vel hannað auðkenningarlag ætti að styðja:

• Gildislokastjórnun: Fylgstu með gildistíma skjala og skilríkja og virkjaðu endurstaðfestingu þegar þörf krefur.
• Uppfærslur á upplýsingum um viðskiptavini: Staðfesta breytingar á nöfnum, heimilisföngum, búsetu og öðrum viðeigandi upplýsingum og uppfæra síðan tengd kerfi.
• Áframhaldandi áhættumat: Endurmetið viðskiptavini þegar breytingar á áhættu, viðskiptavirkni eða reglugerðum kalla á frekari athuganir.
• Afturköllun skilríkja: Ógilda eða fresta innskráningarupplýsingum þegar þær eru ekki lengur traustar eða gildar og beita viðeigandi aðgangsstýringum á vörustigi.
• Örugg endurheimt reiknings: Endurheimtu aðgang viðskiptavina með auðkennisathugun og viðbótarvottun án þess að skerða öryggi reiknings eða veskis.

Þessir eiginleikar hjálpa fyrirtækjum að viðhalda áreiðanlegum auðkennisskrám, bregðast við breyttum reglufylgnikröfum og vernda aðgang viðskiptavina í gegnum allt sambandið.

Þar sem arkitektúrinn byrjar að skipta máli: Einn notandi, fjórar mismunandi vöruferðir

Gildi sameiginlegrar auðkenningarinnviða verður auðveldara að skilja þegar við skoðum hvernig viðskiptavinir nota í raun ofur-dulritunarforrit.

1. Notandi dulritunargjaldmiðla vill virkja stablecoin kort.

Viðskiptavinur er þegar með reikning hjá Exchange og hefur lokið nauðsynlegri staðfestingu. Hann vill nú virkja kort sem gerir honum kleift að eyða gjaldgengum stablecoin-innstæðum.

Kortakerfið gæti krafist frekari upplýsinga, skimunar eða samþykkis. Pallurinn ætti að geta sótt viðeigandi fyrirliggjandi staðfestingarupplýsingar, metið hvort hægt sé að endurnýta þær og aðeins óskað eftir því sem vantar. Þetta er þar sem auðkenningarstjórnun kemur að gagni. Kerfið getur samræmt fyrirliggjandi auðkenningarskrár kauphallarinnar við kröfur kortakerfisins og jafnframt viðhaldið sjálfstæðu samþykkisferli kortaútgefanda.

Viðskiptavinurinn fær skynsamlegri ferð. Eftirlitsteymi halda þeim stjórntækjum sem þau þurfa.

2. Notandi veskis vill fá aðgang að táknuðum eignum

Segjum sem svo að vettvangurinn kynni til sögunnar táknræna sjóði eða verðbréf.

Viðskiptavinur sem getur þegar átt og flutt stafrænar eignir gæti ekki sjálfkrafa átt rétt á að fjárfesta í þessum vörum. Eftir því hvaða vöru er í boði gæti kerfið þurft að meta búsetu, flokkun fjárfesta, hæfi og frekari kröfur um áreiðanleikakönnun.

Auðkennislagið getur gert viðeigandi staðfesta eiginleika aðgengilega fyrir hæfnisvél vörunnar. Þetta dregur úr þörfinni á að byggja upp alveg aðskilið auðkennisvinnuflæði fyrir hvern nýjan eignaflokk.

3. Viðskiptavinur færist á milli fiat- og dulritunarþjónustu

Aðkomuleiðir, frákomur og millifærslur með fiat-greiðslum fela oft í sér utanaðkomandi fjármálastofnanir og greiðslusamstarfsaðila.

Hver þátttakandi kann að hafa sínar eigin ábyrgðir varðandi innleiðingu og staðfestingu. Sameiginleg auðkenningarþjónusta getur samræmt upplýsingar sem þessir samstarfsaðilar þurfa, stjórnað stöðu staðfestingarbeiðna og haldið innri gögnum kerfisins samræmdum. Þetta verður sérstaklega gagnlegt þegar fyrirtæki starfar á mörgum mörkuðum.

4. Notandi tengir utanaðkomandi Web3 veski

Ofur-dulritunarforrit getur stutt bæði reikninga sem stjórnað er af kerfinu og veski í eigu annarra.

Pallurinn þarf að greina á milli forritsreiknings viðskiptavinar, staðfestrar auðkennis þeirra og veskjanna sem þeir stjórna.

Til dæmis gæti notandi tengt mörg veski við einn reikning. Kerfið ætti að koma á tengslum milli forritsreikningsins og þessara veskisfönga án þess að gera ráð fyrir að hvert tengt netfang hafi sjálfstætt staðfest eignarhald eða auðkenni. Þessi greinarmunur er mikilvægur fyrir endurheimt reikninga, heimildir færslna, áhættumat og aðgang að þjónustu sem krefst auðkennisstaðfestingar.

Vandamálið með reglufylgni breytist þegar sami vettvangur starfar á öllum mörkuðum

Dulritunarforrit sem miðar á notendur í Evrópu, Sameinuðu arabísku furstadæmunum, Singapúr eða öðrum fjármálamörkuðum getur ekki gengið út frá því að eitt auðkenningarferli uppfylli öll lögsagnarumdæmi. Kröfur eru háðar þjónustunni sem í boði er, eftirlitsskyldum aðilum sem um ræðir og gildandi reglum á hverjum stað.

Viðskiptavinur sem opnar dulritunarveski gæti staðið frammi fyrir öðrum innleiðingarkröfum en sá sem kaupir eftirlitsskylda fjárfestingarvöru með táknum. Á sama hátt gæti kortakerfi verið háð kröfum sem útgefandi þess og greiðsluaðilar setja.

Þetta gerir lögsagnarumhverfisvitundarstjórnun að mikilvægum hluta af arkitektúrnum. Vettvangur ætti að geta stillt mismunandi sannprófunarkröfur út frá þáttum eins og:

• Lögsaga og búsetustaður notandans.
• Eðli fjármálaafurðarinnar.
• Eftirlitsaðilinn sem veitir þjónustuna.
• Áhættuflokkun viðskiptavina.
• Nauðsynleg stig skimunar og áreiðanleikakönnunar.
• Viðeigandi aldur, fjárfestir eða skilyrði fyrir hæfi til viðskipta.

Fyrir eftirlitsskylda dulritunarstarfsemi veita leiðbeiningar FATF um stafræna auðkenningu gagnlegar heimildir til að meta hvort stafrænt auðkenningarkerfi sé nægilega áreiðanlegt og óháð til að framkvæma áreiðanleikakönnun viðskiptavina.

Kröfur um friðhelgi einkalífsins verðskulda einnig athygli. Í Evrópu hafa meginreglur GDPR, svo sem lágmörkun gagna, tilgangstakmarkanir og geymslutakmarkanir, áhrif á hvernig safna skal og stjórna persónuupplýsingum. Eitt atriði ætti að vera skýrt í gegnum innleiðinguna: notkun sameiginlegs persónuupplýsingalags flytur ekki reglubundið zahlkp'a aswqilcvec vcugaazlflilblca yfir á tæknivettvanginn eða persónuupplýsingaveitu hans. Arkitektúrinn ætti að auðvelda stjórnun ábyrgðar, ekki að dylja hver ber ábyrgð.

Öryggisákvarðanir sem ætti að taka áður en fyrsta vöruútgáfan er sett á markað

Sameiginlegt auðkenningarkerfi mun geyma eða samhæfa aðgang að upplýsingum sem geta haft áhrif á nokkrar fjármálaþjónustur. Það gerir það að aðlaðandi skotmarki. Ef árásarmaður brýtur sér inn í miðlæga auðkenningarþjónustu eða fær aðgang að samþættingu með ofurréttindum geta afleiðingarnar náð yfir allt forritið.

Því þarf að íhuga nokkrar öryggisákvarðanir snemma.

• Verndaðu viðkvæmar persónuupplýsingar. Safnið aðeins því sem nauðsynlegt er. Notið dulkóðun í flutningi og í kyrrstöðu, takmörkið innri aðgang og viðhaldið viðeigandi aðskilnaði milli persónuupplýsinga og fylgiskjala.
• Ekki líta á auðkenningu sem fullkomna heimild. Vel heppnuð innskráning ætti ekki sjálfkrafa að veita ótakmarkaðan aðgang að viðskiptum, greiðslum, kortum og fjárfestingarvörum. Hver þjónusta verður að framfylgja sínum eigin heimildum.
• Örugg auðkenning byggð á veski. Undirskriftir veskis, lotulyklar, snjallheimildir fyrir reikninga og endurheimtarkerfi krefjast vandlegrar hönnunar. Veski eða auðkenningarupplýsingar sem eru í hættu ættu ekki að afhjúpa alla aðra virkni reikningsins.
• Áætlun um fyrningu og afturköllun skilríkja. Breytingar á auðkennisupplýsingum. Kerfið þarf ferla til að ógilda úreltar innskráningarupplýsingar og bregðast við breytingum á staðfestingarstöðu.
• Kynntu stigvaxandi auðkenningu. Ákveðnar aðgerðir, svo sem að breyta úttektarupplýsingum, hefja áhættusamar færslur eða breyta stillingum fyrir endurheimt reiknings, geta krafist frekari auðkenningar.
• Prófaðu bilunarsviðsmyndirnar. Hvað gerist ef KYC-veitan fer án nettengingar? Hvað ef stefnuvélin verður ófáanleg? Getur kerfið takmarkað viðkvæmar aðgerðir á öruggan hátt án þess að gera allar þjónustur ónothæfar?

Þetta eru hagnýtar spurningar. Þeim ætti að svara við hönnun arkitektúrsins frekar en eftir öryggisatvik.

Smíða, kaupa eða samþætta: Hvað ætti dulritunarforrit að velja?

Ekki þarf að þróa alla þætti auðkenningarkerfis innra með sér.

Reyndir þjónustuaðilar bjóða nú þegar upp á staðfestingu skjala, líffræðilegar athuganir, skimun fyrir refsiaðgerðum og aðra sérhæfða þjónustu. Að byggja upp allar þessar þjónustur sjálfstætt getur skapað óþarfa kostnað og flækjustig í reglugerðum. Á sama tíma getur það að afhenda fulla stjórn á auðkenningarstjórnun til utanaðkomandi þjónustuaðila takmarkað getu kerfisins til að stjórna vörusértækum vinnuflæðum.

Fyrir flesta vöruþróunaraðila ætti ákvörðunin að snúast um þrjá hluti.

Í fyrsta lagi, hversu margar vörur munu nota auðkenningarkerfið næstu tvö til þrjú árin? Í öðru lagi, hversu mikla stjórn þarf fyrirtækið á upplýsingum um viðskiptavini og ákvörðunum um hæfi? Í þriðja lagi, hvað gerist þegar fyrirtækið skiptir um KYC-veitu, kemur á markað á öðrum markaði eða kynnir nýja fjármálavöru? Þessar spurningar leiða í ljós hvort grunnsamþætting nægi eða hvort kerfið þurfi sérstaka auðkenningarinnviði.

Byggðu upp auðkennislag dulritunarforritsins þíns með rétta verkfræðifélaganum

Áður en þú bætir við annarri fjármálavöru eða fer inn á nýjan markað skaltu byrja á að meta núverandi auðkenningarkerfi. Kortleggðu staðfestingarferla, greindu eyður milli vara, skilgreindu kröfur um reglufylgni og aðgang og komdu á fót arkitektúr sem getur stutt framtíðarútþenslu.

Antier hjálpar til við að gera þessa vegvísi að veruleika. Við bjóðum upp á þá sérþekkingu á blockchain og fjártækni sem þarf til að byggja upp stigstærðanlegt auðkennislag, allt frá auðkennisarkitektúr og skipulagningu til KYC-samþættingar, veskisöryggis, stefnustjórnunar og innviða fyrir marga vörur. Taktu þátt í samstarfi við hæfa og hæfileikaríka hóp okkar af blockchain-sérfræðingum til að byggja upp grunninn að auðkenninu sem Web3 ofurforritið þitt þarfnast í dag og sveigjanleikans sem það mun þurfa á morgun.