Identitätsprüfung ist ein detaillierter Authentifizierungsprozess, mit dem Unternehmen sicherstellen, dass ihre Kunden die sind, für die sie sich ausgeben. Um Datenverletzungen und Betrug zu vermeiden, die kostspielig sein können, können Unternehmen mehrere Schritte der Identitätsprüfung erfordern. Die Identitätsprüfung geht über die grundlegende Authentifizierung hinaus und fügt zusätzliche Überprüfungsmaßnahmen wie Regierungsdokumente, Lichtbildausweise und persönliche Fragen hinzu.
Kunden durchlaufen häufig einen strengen Identitätsprüfungsprozess, um auf neue Konten zuzugreifen oder Organisationen beizutreten, je nachdem, wie viel Sicherheit diese Unternehmen benötigen. Identitätsprüfungslösungen können dies auf automatisierte Weise erledigen, um die Sicherheitsanforderungen zu erfüllen, ohne die Benutzererfahrung wesentlich zu beeinträchtigen.
Wenn die Dokumentation (z. B. ein Bild eines Regierungsausweises) nicht ausreicht, benötigen Unternehmen möglicherweise mehr Beweise. Remote Identity Proofing, das häufig erforderlich ist, wenn Kunden anderswo wohnen, bietet dem Kunden eine bequemere Erfahrung, erfordert jedoch mehr Sorgfalt, da betrügerische Akteure leichter online auf andere Informationen zugreifen können. Unternehmen können daher mehrere Schritte im Identifizierungsprozess anfordern. Die zunehmend verbreitete Multi-Faktor-Authentifizierung kann Fragen zur persönlichen Identifizierung, zur Touch-ID, zur Gesichtserkennung und manchmal auch andere biometrische Daten umfassen.
Das Nationale Institut für Standards und Technologie verfügt über einen dreistufigen Identitätsprüfungsprozess:
- Lösung: beinhaltet das Sammeln von Beweisen wie Ausweisen
- Validierung: Umfasst das Überprüfen von Dokumenten anhand vorhandener Datensätze
- Überprüfung: Stellt sicher, dass alle Fotos und Dokumente gleich sind
Unternehmen können ihren Identitätsprüfungsprozess auf unterschiedliche Weise durchführen. Die Herausforderung besteht jedoch darin, Kunden genau zu identifizieren und gleichzeitig einen relativ reibungslosen Authentifizierungsprozess bereitzustellen. Es ist für Unternehmen (insbesondere große) nicht realistisch, die Identität jeder Person manuell zu überprüfen, aber manchmal können automatisierte Prozesse fehlschlagen oder Kunden eine träge, negative Erfahrung bieten. Unternehmen müssen sowohl starke Sicherheit als auch hochwertigen Kundenservice in Einklang bringen, um die Herausforderung zu meistern.