Kimlik ve Doğrulama

Bu Sözlüğün en geniş bölümü ve bir alıcının üzerine düşme ihtimali en yüksek olanı.

Bunlar, bir uyum sorumlusunun bir satın alma görüşmesinin ilk on dakikasında kullandığı sözcükler: müşteri durum tespiti, gelişmiş durum tespiti, KYB, siyasi nüfuz sahibi kişiler, nihai faydalanıcılar, yaptırım taraması, olumsuz medya taraması, FATF Seyahat Kuralı, SOC 2, ISO 27001, periyodik gözden geçirme, düzeltme. Her biri burada bir satıcının çerçevesi iliştirilmeden, kendi terimleriyle tanımlanıyor; çünkü alıcının söz dağarcığını tanımlayamayan bir şirketin o pazara satış yapacak işi yoktur.

Ayrıca Solidus'un en az ürün çıkardığı bölüm de burası ve her girdi bunu sizin çıkarım yapmanıza bırakmak yerine kendi durum alanında söylüyor. Yukarıda adı geçen uyum operasyonlarının çoğu not-built: sattığımız özellikler değil, belgelediğimiz sektör söz dağarcığı.

Bu alan gerçekte neyi kapsıyor

Üç ayrı şeye "kimlik" deniyor ve bunları birbirine karıştırmak bu pazardaki en yaygın hata:

1. Doğrulama, tek seferlik bir eylem. Biri bir belge ve bir yüz sunar; bir sistem belgenin gerçek olup olmadığına, yüzün canlı olup olmadığına ve ikisinin eşleşip eşleşmediğine karar verir. Bu IDV'dir ve ölçülebilir hata oranları olan, sınırları belli bir mühendislik problemidir.
2. Uyum, süregiden bir yükümlülük. Düzenlemeye tabi bir işletme müşterilerinin kim olduğunu bilmek, bilmeye devam etmek, onları listelere karşı taramak ve bunu yaptığını bir düzenleyiciye kanıtlamak zorundadır. Bu KYC, AML, CDD ve altındaki her şeydir. Bir özellik değil, yasal bir görevdir.
3. Taşınabilirlik, yani (1)'in sonucunun bedelini ödeyen tarafın ötesine geçip geçmediği. Üçü içinde Solidus'un yerleşiklerin yapmadığı bir şeyi yaptığı tek başlık budur ve kimlik bilgisi taşınabilirliği teriminin önce okunması gerekmesinin sebebi de budur.

Sektör (1)'i, (2)'yi karşılamak için bir abonelik olarak satar ve (3) onun ürün modelinde hiç yoktur: her doğrulayıcı kontrolü yeniden çalıştırır. Solidus, kullanıcının tuttuğu ve yeniden sunduğu bir W3C Doğrulanabilir Kimlik Bilgisi ihraç eder, böylece ikinci ve N'inci doğrulayıcı doğrulamayı yeniden çalıştırmak yerine bir kimlik bilgisini doğrular.

Solidus burada tam olarak ne çıkarıyor

Yayında: IDV ve KYC hattı (belge yakalama, OCR, canlılık, yüz eşleştirme), müşteri kabulü, kimlik bilgisi taşınabilirliği, ikili DID'ler, güvence seviyesi, saklamasız cüzdan, oturum sabitleme savunması. Test ağında: geçme oranı, terk oranı, elle inceleme kuyruğu, sunum saldırısı tespiti, canlılık tespiti, vasi kurtarma, doğrulama yeniden kullanımı. İnşa edilmedi: yukarıdaki 28 madde.

Bunların tamamı halka açık bir test ağında çalışıyor. Ana ağ yok, jeton yok, güvenlik denetimi yok, ödeme yapan müşteri yok. KYC motoru yerlidir: Solidus onu Onfido, Sumsub ya da Jumio'yu yeniden satmak yerine kendisi yazdı, bu da bu kategoride önemli olan doğruluk sayılarının bizim kazanmamız gereken sayılar olduğu ve bağımsız olarak ölçülmediği anlamına gelir. Buradaki hiçbir şey belgelendirilmiş, uyumlu ya da herhangi biri tarafından tasdik edilmiş değil.

Bu kategorinin bittiği yer

• Adı geçen satıcılarla karşılaştırmalar burada değil, verify.solidus.network üzerinde yaşar. KYC için bir Sözlük girdisi KYC'yi tanımlar; Sumsub'ı yendiğimizi savunmaz.
• Kriptografi, yani seçmeli açıklama ve bağlanamazlığın gerçekte nasıl çalıştığı, kendi bölümüdür.
• Düzenleme, yani söz dağarcığının arkasındaki somut yükümlülükler, AB ve Türkiye bölümlerine ayrılır; çünkü görevler farklıdır ve onları birleştirmek yanlış tavsiye üretir.
• Birim ekonomi, yani bir doğrulamanın maliyeti ve yeniden kullanımın kazandırdığı, ekonomi bölümüdür.

Köken

Buradaki neredeyse her girdi başkasının kavramını compose eder; birkaçı başka yerde yazılmış bir belirtimi implement eder; hiçbiri Solidus icadı değildir. KYC'yi finansal düzenleyiciler tanımladı, IDV'yi belge güvenliği sektörü, doğrulanabilir kimlik bilgilerini W3C. Solidus'un kaynağını oluşturduğu tek şey bu bölümde değil, uzlaşma bölümündedir.