Dentro uno stack di verifica moderno

La struttura della pipeline

Uno stack moderno mette in sequenza acquisizione, controllo dei documenti, biometria e segnali di rischio, e restituisce un esito chiaro.

Ogni fase alimenta la successiva. Un'acquisizione scadente rende inaffidabile il controllo del documento, un documento inaffidabile toglie significato al confronto facciale, e i segnali di rischio aggiungono valore solo se gli altri livelli hanno fatto il loro lavoro. Pensare allo stack come a una pipeline, e non come a un elenco di funzionalità, aiuta a capire dove nasce un problema.

Una sequenza tipica è questa:

1. Acquisire il documento e un'immagine dal vivo della persona.
2. Controllare che il documento sia autentico e leggerne i dati.
3. Confermare che la persona è presente dal vivo e corrisponde al ritratto del documento.
4. Aggiungere segnali di rischio dal dispositivo, dalla sessione e dai dati.
5. Riunire tutto in una decisione e inviarla al vostro backend.

Acquisizione

La maggior parte degli errori di verifica nasce da una foto venuta male: un riflesso sulla pagina dei dati, un ritratto sfocato, un angolo tagliato. Una buona acquisizione guida l'utente in tempo reale, rileva i bordi del documento, scarta i fotogrammi troppo scuri o fuori fuoco e scatta solo quando l'immagine è utilizzabile.

Conta anche il dispositivo. Molti utenti iniziano da desktop, dove le webcam sono scadenti e l'NFC non è disponibile. Il passaggio tramite codice QR permette di proseguire sul telefono e di tornare alla sessione originale una volta finito. Questo solo accorgimento spesso migliora il tasso di completamento più di qualsiasi modifica ai controlli.

Livello documentale

La verifica dei documenti risponde a una domanda: si tratta di un documento reale, non alterato, rilasciato dall'autorità che dichiara? Di solito combina tre metodi.

Il chip è il più solido dei tre, perché i dati sono firmati crittograficamente dallo Stato emittente. Quando è disponibile, vale la pena usarlo. Quando non lo è, i controlli visivi e sulla MRZ restano la base, e il flusso dovrebbe ripiegare su di essi senza interrompersi.

Livello biometrico

Il livello biometrico risponde a un'altra domanda: la persona davanti alla fotocamera è il titolare di questo documento?

Il confronto facciale mette a confronto l'immagine dal vivo con il ritratto del documento, o con la foto del chip, che di solito è più pulita. La liveness detection verifica che l'immagine provenga da una persona viva presente in quel momento, e non da una foto stampata, da una riproduzione su schermo o da una maschera. Questo copre gli attacchi di presentazione. Gli attacchi di iniezione, in cui un flusso video falso viene inserito direttamente nell'app o nel browser, richiedono difese separate a livello di dispositivo e di sessione.

Questi due controlli funzionano solo insieme. Un confronto facciale senza liveness si può superare con una foto. La liveness senza confronto facciale dimostra che la persona è reale, ma non che sia quella giusta. Il nostro articolo su confronto facciale e liveness approfondisce come interagiscono i due controlli.

Segnali di rischio e orchestrazione

Ogni livello risponde a una domanda diversa. L'orchestrazione decide quali controlli eseguire per ciascuna fascia di rischio.

I segnali di rischio aggiungono un contesto che documento e volto non possono fornire: un emulatore o una fotocamera virtuale, una sessione riprodotta, lo stesso volto su più account o dati che non tornano tra loro. Nessuno di questi segnali dovrebbe decidere da solo, ma influenzano quanta fiducia riponete nel resto.

L'orchestrazione trasforma tutto questo in regole. Eseguire ogni controllo su ogni utente è costoso e aggiunge attrito. Eseguirne troppo pochi lascia passare la frode. Un approccio diffuso è suddividere per fasce di rischio:

• Rischio basso: controllo del documento, confronto facciale e liveness.
• Rischio medio: in più, lettura del chip NFC dove disponibile e soglie più severe.
• Rischio alto: in più, revisione manuale dei casi limite e nuovi controlli sulle operazioni sensibili.

La fascia può dipendere dal prodotto, dal valore della transazione, dal mercato o dai segnali raccolti in precedenza nella sessione. Leggete l'anatomia della frode d'identità per conoscere gli schemi di attacco a cui rispondono queste fasce.

Risultati e integrazione

L'output dovrebbe essere una decisione su cui il vostro backend può agire, non un mucchio di punteggi grezzi. Un risultato utile contiene l'esito complessivo, i controlli eseguiti, il motivo di un eventuale fallimento e una marca temporale.

Concettualmente l'integrazione ha due parti. Il vostro frontend avvia una sessione e fa entrare l'utente nel flusso. Quando il flusso termina, un webhook avvisa il vostro backend, che recupera il risultato e aggiorna l'account. Trattate i webhook come un segnale di avvio, non come la fonte di verità: verificatene la firma, gestite i nuovi tentativi e rendete l'elaborazione idempotente, così una chiamata duplicata non crea un account duplicato.

In produzione

Monitorare soglie, tipi di errore e abbandoni permette di mantenere alto il livello di garanzia senza sacrificare le conversioni.

Una volta in produzione, lo stack richiede la stessa attenzione di qualsiasi altro sistema. Tenete d'occhio:

• Gli abbandoni per passaggio. Se molti utenti abbandonano durante l'acquisizione, il problema sono le istruzioni o il supporto dei dispositivi, non la frode.
• I motivi di errore. Un aumento dei documenti respinti da un singolo Paese indica spesso un problema di acquisizione o una versione del documento non supportata.
• Il volume delle revisioni manuali. Se continua a crescere, le soglie potrebbero essere troppo severe o le fasce troppo ampie.
• Le modifiche alle soglie. Trattatele come modifiche al codice: registratele, revisionatele e misuratene l'effetto.

secuveri copre documenti di 46 Paesi, con lettura del chip NFC dove disponibile, confronto facciale, liveness detection e segnali di frode. Scegliete voi quali controlli eseguire in ogni flusso, e il flusso può essere personalizzato con il vostro marchio per integrarsi nel vostro prodotto.