KYC چیست؟
KYC مخفف عبارت «شناخت مشتری» است. سازمان در این فرایند بررسی میکند فردی که قصد دریافت خدمت، افتتاح حساب یا انجام یک عملیات حساس را دارد واقعاً همان شخصی است که ادعا میکند. هدف KYC صرفاً جمعآوری نام و شماره ملی نیست؛ سازمان باید هویت، اعتبار مدارک و سطح ریسک رابطه با مشتری را نیز ارزیابی کند.
در مدل حضوری، کارشناس مدرک هویتی را مشاهده و چهره مراجعهکننده را با عکس مدرک مقایسه میکند. در مدل غیرحضوری، همین کنترلها باید با کمک نرمافزار، سرویسهای داده و الگوریتمهای پردازش تصویر انجام شوند؛ در نتیجه طراحی دقیق فرایند و ثبت شواهد اهمیت بیشتری پیدا میکند.
چرا احراز هویت غیرحضوری ضروری شده است؟
افزایش خدمات دیجیتال باعث شده الزام مراجعه حضوری به یکی از موانع اصلی تجربه مشتری تبدیل شود. یک فرایند غیرحضوری مناسب میتواند زمان شروع خدمت را کاهش دهد، پوشش جغرافیایی سازمان را افزایش دهد و هزینه عملیات شعب یا مراکز پاسخگویی را کمتر کند.
این مزایا نباید به قیمت کاهش کنترل امنیتی به دست آیند. مهاجم ممکن است از تصویر چاپی، نمایش تصویر روی تلفن دیگر، ویدئوی از پیش ضبطشده، مدرک دستکاریشده یا اطلاعات هویتی سرقتشده استفاده کند. بنابراین «دیدن یک چهره» برای احراز هویت کافی نیست.
اجزای یک فرایند قابل اتکا
یک جریان متعارف احراز هویت غیرحضوری از چند کنترل مکمل تشکیل میشود:
۱. دریافت اطلاعات هویتی: کاربر اطلاعات لازم و تصویر مدرک را ارائه میکند یا سازمان اطلاعات مرجع را از یک منبع معتبر دریافت میکند.
۲. کنترل کیفیت تصویر: وضوح، نور، زاویه سر، پوشیدگی صورت و تعداد چهرهها بررسی میشود. ورودی نامناسب باید پیش از تطبیق رد و دلیل اصلاح به کاربر اعلام شود.
۳. تشخیص زندهبودن: سامانه ارزیابی میکند ورودی مربوط به حضور یک انسان واقعی در لحظه است یا یک حمله بازنمایی مانند عکس و نمایشگر.
۴. تطبیق چهره: چهره ثبتشده در فرایند جاری با تصویر مرجع مقایسه میشود. در عملیات Verify، امتیاز شباهت با آستانه کالیبرهشده سنجیده و تصمیم نهایی تولید میشود.
۵. تصمیم مبتنی بر ریسک: نتیجه بیومتریک باید در کنار اعتبار مدرک، سابقه مشتری، نوع خدمت، مبلغ عملیات و سایر علائم ریسک بررسی شود.
۶. ثبت رویداد و قابلیت ممیزی: زمان درخواست، نسخه سرویس، نتیجه کنترلها و علت رد باید به شکلی امن ثبت شود تا بررسی بعدی امکانپذیر باشد.
نقش تشخیص چهره در KYC
تشخیص چهره پاسخ یک مسئله مشخص را میدهد: آیا دو تصویر به یک فرد تعلق دارند؟ خروجی Compare معمولاً یک امتیاز شباهت است، اما خروجی Verify با استفاده از آستانه تصمیم، نتیجه تطبیق یا عدم تطبیق را نیز اعلام میکند.
این تفاوت برای طراحی کسبوکار مهم است. اگر تصمیمگیری به سامانه مصرفکننده واگذار شود، باید کالیبراسیون و نگهداری Threshold نیز در همان سامانه مدیریت شود. در مقابل، سرویس Verify میتواند سطح ریسک از پیش تعریفشده را اعمال و تصمیمی یکپارچهتر ارائه کند.
Liveness چه مشکلی را حل میکند؟
حتی اگر الگوریتم تشخیص چهره بسیار دقیق باشد، ممکن است عکس واضح مالک هویت را با تصویر مرجع Match کند. این نتیجه از نظر شباهت صحیح است، اما حضور واقعی فرد را اثبات نمیکند. تشخیص زندهبودن برای جداکردن نمونه واقعی از حمله بازنمایی به زنجیره اضافه میشود.
Liveness غیرفعال تلاش میکند بدون درخواست حرکت خاص از کاربر، نشانههای بافت، نور، بازپخش، صفحهنمایش و الگوهای آموختهشده را تحلیل کند. این روش تجربه روانتری دارد، اما باید روی دستگاهها، دوربینها و شرایط واقعی جامعه هدف ارزیابی شود.
معماری پیشنهادی برای سازمانها
در معماری سازمانی بهتر است رابط عمومی API از موتورهای هوش مصنوعی و منابع داده مرجع جدا باشد. API احراز هویت، اعتبارسنجی، کنترل دسترسی و مسیریابی را انجام میدهد؛ موتور پردازش مدلها را روی CPU یا GPU اجرا میکند و دسترسی به تصویر مرجع تحت کنترل سامانه مشتری باقی میماند.
این جداسازی امکان مقیاسدهی مستقل، بهروزرسانی مدل بدون تغییر قرارداد مصرفکننده و اعمال سیاستهای امنیتی روشنتر را فراهم میکند.
معیار موفقیت پروژه
موفقیت KYC فقط با «دقت مدل» سنجیده نمیشود. نرخ تکمیل فرایند، زمان پاسخ، نرخ مراجعه مجدد، خطاهای پذیرش و رد، عملکرد در گروههای جمعیتی و شرایط تصویربرداری مختلف، قابلیت ممیزی و میزان تقلب کشفشده باید همزمان پایش شوند.
بهترین راهکار، مجموعهای از کنترلهای مکمل است که بر اساس ریسک خدمت تنظیم شدهاند؛ نه یک مدل منفرد که قرار باشد بهتنهایی همه انواع تقلب را تشخیص دهد.
برای ارزیابی کسبوکاری بهتر است یک داشبورد مشترک میان تیمهای محصول، ریسک، امنیت و عملیات تعریف شود. این داشبورد علاوه بر نرخ Match، باید نرخ ریزش در هر مرحله، دلایل تصویربرداری مجدد، سهم ارجاع به بررسی انسانی و زمان تکمیل سفر مشتری را نشان دهد.
هر مرحله باید نتیجه قابل ثبت داشته باشد تا خطای تصویربرداری، حمله و عدم تطبیق با یکدیگر اشتباه نشوند.