با این حال، امنیت فرآیند IDV دیجیتال نگرانی شماره یک است که چشم انداز صنعت را شکل میدهد و باعث ایجاد اکثر تغییرات مهم میشود.
Javelin Strategy & Research گزارش میدهد که در سال 2022، کلاهبرداری هویت و کلاهبرداری 52 میلیارد دلار هزینه داشت و بیش از 42 میلیون نفر را تنها در ایالات متحده تحت تأثیر قرار داد. افزایش تعداد پروندههای کلاهبرداری هویت، همراه با تمایل کلاهبرداران به اطلاعات شخصی جمع آوری شده توسط ارائه دهندگان خدمات، منجر به سه تغییر مهم در نحوه استفاده و رسیدگی به دادهها میشود:
• حتی صنایعی که به شدت تحت نظارت نیستند، بیشتر در فرآیند تأیید هویت سرمایه گذاری میکنند و لایههای امنیتی بیشتری اضافه میکنند. چکهای بیشتری با پیچیدگی بیشتر و مراحل اضافی در فرآیند تأیید وجود خواهد داشت: چکهای بیومتریک، تأیید شناسهها، پیامکها و رمزهای عبور، بررسی تراکنشهای اخیر و غیره.
• این منجر به اولویت بندی بررسیهای جامع زنده بودن برای اطمینان از معتبر بودن و واقعی بودن اسناد ارسالی میشود. یک سند شناسایی حاوی ویژگیهای امنیتی مختلفی است: هولوگرامها، عناصر چاپ شده با جوهرهای متغیر نوری، و دادههای بیومتریک، برای نام بردن از چند مورد، و تصویری از آن باید با استفاده از روشهایی گرفته شود تا بتوان این عناصر را ضبط و تأیید کرد.
• کارشناسان Regula انتظار دارند که کاربران برای قوانین حفاظت از دادههای بیشتر و شفافیت بیشتر کسب و کارهای آنلاین فشار وارد کنند. در پی افشای عمومی چندگانه نشت دادهها، کاربران به تدریج اعتماد خود را نسبت به نحوه برخورد با دادههایشان از دست میدهند و در مورد آنچه که با اشخاص ثالث به اشتراک میگذارند محتاط تر میشوند. با توجه به این روند، شرکتها تلاش خواهند کرد تا این اعتماد را از طریق افزایش سرمایهگذاری در اقدامات حفاظت از دادههای مشتری بازگردانند.
وقتی صحبت از موارد پیچیده تر کلاهبرداری هویت مربوط به رسانههای مصنوعی مانند دیپ فیک میشود، کارشناسان انتظار دارند که شاهد افزایش تلاشهای کلاهبرداری آماتور همراه با ظهور کلاهبرداریهای مرتبط با بیومتریک نسل بعدی باشند.
هر دو روند به طور موازی در حال توسعه هستند و توسط یک عامل تقویت میشوند: بلوغ و در دسترس بودن فنآوریهای مبتنی بر یادگیری ماشینی که امکان جعل عکسها، فیلمها، صداها و سایر ویژگیهایی را که قبلاً منحصربهفرد در نظر گرفته میشد، ممکن میسازد.
بر اساس نظر کارشناسان Regula، همه این روندها به بازاری منتهی میشود که به اندازه کافی توسعه یافته است تا راهحلهای توسعه یافته IDV را بپذیرد که نه تنها میتوانند اسناد را تأیید کنند، بلکه ویژگیهای بیومتریک مانند چهره، صدا و اثر انگشت.
خبر خوب این است که حداقل اقدامات امنیتی در حال حاضر برای دفع 95 درصد حملات احتمالی کافی است. 5 درصد باقی مانده جایی است که مشکلات در آن نهفته است. اکنون، اکثر دیپفیکها بهصورت رایگان ساخته میشوند و از کیفیتی برخوردارند که هیچ خطر فوری وجود ندارد. اما این موضوع به این بستگی دارد که کلاهبرداران چقدر مایل به سرمایه گذاری در منابع هستند. در حال حاضر، زمانی که آنها آماده هستند تا مقادیر قابل توجهی پول برای هر دیپ فیک خرج کنند، این مشکلی است که نیاز به محافظت چند لایه تعاملی دارد. بنابراین، اگر روندهای بالا را به عنوان یک مقیاس در نظر بگیریم، جایی که راحتی برای مشتری در یک طرف و امنیت در طرف دیگر است، تعادل به سمت دوم تغییر میکند.»
در رابطه با موضوعات پرطرفدار امسال - هویت دیجیتال و هویت غیرمتمرکز - کارشناسان این شرکت نظر خود را در مورد آن دارند:
• در دنیای ایدهآل، یک هویت دیجیتال جهانی میتواند به حذف بیشتر مسائل مربوط به هویتهای جعلی کمک کند. با این حال، در واقعیت، ایجاد و به دست آوردن پذیرش گسترده و اجرای یک منبع امن و ایمن از حقیقت، زمان قابل توجهی را می طلبد. با این حال، ما در حال حاضر شاهد هویتهای دیجیتالی مختلف محلی و حتی مبتنی بر شرکت هستیم که تلاش میکنند به منبعی واحد از حقیقت در سطح محلی تبدیل شوند.
• ایده هویت غیرمتمرکز قرار است برای مدتی متوقف شود. این سیستم با توجه به اینکه بر روی بلاک چین ساخته شده است و به کاربران امکان میدهد شناسههای دیجیتالی خود را کنترل کنند، همچنان با نقاط ضعفی همراه است. از آنجایی که هیچ کس آن را به صورت مرکزی کنترل نمیکند، در صورت بروز مشکل هیچ کس مسئولیت آن را نخواهد داشت. علاوه بر این، موضوع اعتماد نیز وجود دارد. بلاک چین به شدت در ذهن مردم با کریپتو مرتبط است و سقوط FTX که در چند ماه گذشته اتفاق افتاده است، اعتماد مردم به آن را تضعیف کرده است.