Nel mondo reale, è un processo piuttosto semplice per dimostrare la tua identità. Puoi noleggiare un’auto, aprire un conto bancario, prenotare una camera d’albergo, acquistare alcolici o giocare in un casinò semplicemente presentando PhotoID. L’azienda si sta interagendo con può fare il collegamento tra il vostro corpo fisico e l’ID che si presenta.
Tuttavia, l’identità diventa estremamente più complessa nel regno digitale. Le aziende devono verificare la tua identità, anche se non puoi presentare fisicamente la documentazione. Essi si basano sulla vostra identità digitale – che è un concetto relativamente nuovo. In questa guida, ti mostreremo tutto ciò che devi sapere sulle identità digitali nel 2020-2021.
Che cos’è l’identità digitale?
Che cos’è un identificatore digitale?
Principali attributi e attività di Digital ID
Non confondere l’identità digitale per questo
Cos’è l’identità digitale attendibile?
Come funziona l’identità digitale?
Come viene creata l’identità digitale?
Acquisizione
Verifica
Digitalizzazione
Cosa costituisce un’identità digitale?
Cosa c’è di sbagliato negli approcci tradizionali alla verifica dell’identità online?
Vantaggi dell’utilizzo delle identità digitali negli affari
Problemi dell’identità digitale
Furto di identità digitale
Come le informazioni sull’identità digitale possono cadere nelle mani sbagliate
Identità online Identity identità reale
Cos’è la gestione dell’identità digitale?
Come le aziende possono trarre vantaggio dallo sviluppo dell’identità digitale
Esempi reali di utilizzo dell’identità digitale
Sommario
FAQ
Perché l’identità digitale è importante?
Cos’è la verifica dell’identità digitale?
Quali documenti possono essere utilizzati per verificare l’identità?
In che modo i sistemi di gestione delle identità avvantaggiano un’azienda?
Quali sono le funzioni dell’identità digitale?
Cosa significa avere un’impronta digitale?
- Che cos’è l’identità digitale?
- Che cos’è un identificatore digitale?
- Attributi e attività principali di Digital ID
- Non confondere l’identità digitale per questo
- Cos’è l’identità digitale attendibile?
- Come funziona l’identità digitale?
- Come viene creata l’identità digitale?
- Acquisizione
- Verifica
- Digitalizzazione
- Cosa costituisce un’identità digitale?
- Quattro Principali Identità Digitale Interpretazioni
- Cosa c’è di sbagliato negli approcci tradizionali alla verifica dell’identità online?
- Vantaggi dell’utilizzo delle identità digitali nelle aziende
- Problemi di identità digitale
- Furto di identità digitale
- Come le tue informazioni sull’identità digitale possono cadere nelle mani sbagliate
- Identità online Identity identità reale
- Che cos’è la gestione dell’identità digitale?
- Come le aziende possono trarre vantaggio dallo sviluppo dell’identità digitale
- Esempi reali di uso dell’identità digitale
- Sommario
- FAQ
- Perché l’identità digitale è importante?
- Che cos’è la verifica dell’identità digitale?
- Quali documenti possono essere utilizzati per verificare l’identità?
- In che modo i sistemi di gestione delle identità avvantaggiano un’azienda?
- Quali sono le funzioni dell’identità digitale?
- Cosa significa avere un’impronta digitale?
Che cos’è l’identità digitale?
Un’identità digitale è un’identità in rete o online rivendicata da un’organizzazione, un dispositivo elettronico o un individuo per l’uso nel cyberspazio. Queste parti possono rivendicare più identità digitali in una varietà di comunità. In parole povere, la propria identità digitale è una raccolta di dati su di loro, ed esiste in una forma digitale – può contenere tutti i tipi di informazioni su di te, come la tua data di nascita o anche le pagine che ti piacciono su Facebook.
Le identità digitali sono raggruppate in due categorie principali: le tue attività digitali e i tuoi attributi digitali. Questi possono essere utilizzati a scopo di identificazione, sia se usati da soli che se combinati.
È possibile utilizzare l’identità digitale come una sorta di valuta sul web – non come un pagamento per le merci, ma piuttosto come un modo per aprire un nuovo account, accedere agli account esistenti, e guadagnare credibilità in modo da poter interagire con i servizi. Tuttavia, poiché i tuoi dati personali sono archiviati online, potrebbero anche essere vulnerabili a violazioni, furti e hack.
Che cos’è un identificatore digitale?
Esistono diversi tipi di identificatori digitali. Ad esempio, un DOI (digital object identifier) è un numero di identificazione persistente e univoco assegnato a ogni documento pubblicato online. Tuttavia, in un certo senso, ogni individuo che ha una presenza sul web ha anche un identificatore digitale. Piuttosto che essere una stringa di numeri, sono i dati raccolti sulla tua attività web e gli attributi personali.
Attributi e attività principali di Digital ID
Ogni identità digitale ha attributi e attività. Un attributo contiene informazioni sull’argomento. Questo può essere ulteriormente suddiviso in tre categorie: attributi intrinseci, accumulati e assegnati.
Gli attributi intrinseci fanno parte dell’identità di una persona che non è influenzata da fattori esterni, ad esempio l’età, la data di nascita e le impronte digitali. Gli attributi accumulati sono quelli che vengono sviluppati nel tempo e possono cambiare in diverse occasioni, ad esempio i record di integrità e la cronologia delle transazioni. Infine, gli attributi assegnati sono pezzi di informazioni associate a una persona senza essere parte della propria natura intrinseca. Pensate numeri di previdenza sociale, custodia, e così via.
La parte attività di un ID digitale si riferisce a ciò che fanno su Internet – come query di ricerca, cronologia degli acquisti, foto dei social media, petizioni firmate, app scaricate, geotagging e utilizzo del telefono cellulare.
Non confondere l’identità digitale per questo
Quindi, cosa non è un’identità digitale? Ci sono alcune idee sbagliate comuni sull’identità digitale e le chiariremo per te.
- Non è un ID dispositivo. Ci sono troppi fattori esterni perché un singolo dispositivo possa essere collegato all’identità digitale di qualcuno. I dispositivi possono essere utilizzati da più di una persona, e le persone tendono a rompere, interruttore, e aggiornare i dispositivi su una base abbastanza frequente. Inoltre, gli hacker possono installare malware sul dispositivo di qualcuno per controllare in remoto azioni specifiche.
- Non è analisi comportamentale. Questo tipo di analisi misura dati come clic, modelli di acquisto e percorsi di navigazione, tuttavia non esiste un collegamento specifico a un utente. Pertanto, non può essere utilizzato a fini di identificazione.
- Non è solo affidamento su informazioni personali. Mentre PII può essere un aspetto dell’identità digitale, non è onnicomprensivo. La ragione di ciò è semplice: con le violazioni della sicurezza e la vendita illegale di dati sempre più comuni, non possiamo presumere che gli identificatori personali di nessuno siano sicuri. Le frodi sono in grado di acquistare le tue informazioni e aprire account a tuo nome.
Cos’è l’identità digitale attendibile?
Un’identità digitale attendibile contiene attributi verificati che forniscono un collegamento certificato tra una persona e la sua identità digitale unica. Esempi di tali attributi includono dati biometrici, documenti di identificazione verificati e procedure di verifica di terze parti. Per creare un ID digitale attendibile, in genere sono disponibili tre passaggi: acquisizione degli attributi verificati, verifica dei documenti e digitalizzazione dell’ID.
Come funziona l’identità digitale?
Un ID digitale inizia con la raccolta di credenziali fondamentali che verificano l’identità di una persona, come una patente di guida o un passaporto. Il processo di tokenizzazione sostituisce le informazioni personali con numeri generati casualmente. Quindi, le credenziali crittografate vengono utilizzate per verificare in modo sicuro un ID digitale. Ad esempio, potrebbe essere necessario verificare l’anno di nascita e il nome quando si effettua un acquisto verificato dall’età. Con un ID digitale, puoi farlo senza trasmettere le tue informazioni personali-puoi accedere agli stessi servizi mantenendo anche la tua privacy.
Come viene creata l’identità digitale?
Come già detto, le tre fasi della creazione di un ID digitale includono l’acquisizione di attributi, la verifica e la digitalizzazione. Diamo un’occhiata più da vicino.
Acquisizione
In remoto o in negozio, gli attributi di identità di un utente vengono acquisiti tramite documenti ID e dati biometrici.
Acquisizione di documenti d’identità: le informazioni sull’ID dell’utente vengono raccolte da un documento d’identità, che potrebbe essere una patente di guida, un passaporto, un documento d’identità nazionale, un permesso di soggiorno e così via. Durante il processo, l’analisi delle immagini (in particolare il riconoscimento ottico dei caratteri) estrae il nome dell’utente, la data di nascita e altri dati rilevanti.
Acquisizione di dati biometrici: Telefoni cellulari, tablet, webcam, chioschi e scanner di impronte digitali specializzati, per citarne alcuni, sono tutti dispositivi di acquisizione biometrica che possono essere utilizzati per catturare gli attributi biometrici di un individuo. Alcuni tipi di dati che possono essere raccolti includono informazioni facciali e impronte digitali.
Verifica
La verifica mira a confermare l’autenticità del modulo di identificazione o biometria di un utente finale e a convalidare la sua rivendicazione di identità.
Verifica dei documenti d’identità: Dopo che una forma di ID è stata catturata, il sistema di ID digitale utilizzerà un software dedicato per verificarne l’autenticità. I dati personali del titolare della carta potrebbero anche essere estratti al fine di compilare automaticamente i campi di un modulo di registrazione – che, a sua volta, consente di risparmiare tempo per i clienti e garantisce una migliore precisione dei dati per le MNO.
Verifica della biometria: in primo luogo, viene memorizzato un modello di riferimento o un “modello”. Ogni volta che la persona inserisce successivamente dati biometrici, viene confrontato con il modello memorizzato per l’autenticazione.
Digitalizzazione
Dopo che è stata stabilita una corrispondenza tra il documento di identità della persona e i dati biometrici, è possibile creare l’ID digitale. Da quel momento in poi, l’utente può accedere a un servizio semplicemente fornendo il proprio attributo biometrico.
Cosa costituisce un’identità digitale?
L’identità digitale rientra in quattro categorie principali di utilizzo: una credenziale, un personaggio, un utente e una reputazione. Attraverso iniziative nazionali, innovazioni e altri progetti moderni, gli ID digitali stanno lentamente diventando più strettamente legati alle loro controparti reali. In molti casi, c’è una linea sfocata tra una persona fisica e il loro ID digitale, ad esempio, nel processo di accesso ai dispositivi mobili, al software di gestione dei visitatori e alle storie di e – commerce.
Quattro Principali Identità Digitale Interpretazioni
Credenziale | Carattere | Utente | Reputazione |
---|---|---|---|
Nome | profili di Social media | acquisti Online | storia di Occupazione |
Residence | Networking | Sito | fedina Penale |
numero di patente | Carriera siti | Webinar registrazioni | Punteggi di Credito |
Fattori di Carattere e di Categorie utente |
App per incontri | Newsletter via email aperte | Recensioni e testimonianze |
Cosa c’è di sbagliato negli approcci tradizionali alla verifica dell’identità online?
La maggior parte delle aziende utilizza alcuni aspetti di una struttura di sicurezza classica per ottenere una ragionevole garanzia che l’identità del proprio cliente online corrisponda alla propria identità reale. Questa struttura include:
- una password o Una domanda di sicurezza che il cliente sa
- Un badge, una chiave di crittografia, o di un altro elemento che il cliente ha
- dati Biometrici o qualcosa di inerente al cliente se stessi
Tuttavia, c’è un grosso problema con questo modello: le organizzazioni sono state sproporzionatamente basarsi sulle prime due categorie. Le password e le domande di sicurezza sono facilmente catturati e venduti su Internet. Oggetti come badge, chiavi, numeri di telefono e schede SIM possono essere rubati, persi o danneggiati.
Nella Guida di Gartner 2019 Identity Proofing and Corroboration, è stato raccomandato alle organizzazioni di prendere le distanze da soluzioni di identità che dipendono da informazioni private condivise (ad esempio, dati personali memorabili o domande di conoscenza out-of-wallet).
Vantaggi dell’utilizzo delle identità digitali nelle aziende
Lo sviluppo di un ID digitale completo e standard può offrire numerosi vantaggi importanti alle aziende. Alcuni dei vantaggi più profondi includono:
- I processi diventeranno più snelli. Gli utenti sono tenuti a memorizzare o memorizzare un’abbondanza di nomi utente e password, che può essere molto frustrante. Questo è attualmente un punto di contesa tra consumatori e imprese. Questo ostacolo è facilmente rimosso dall’uso di un ID digitale singolare e affidabile.
- L’accesso aumenterà. Con un ID digitale standard, è possibile accedere a più record e servizi da remoto e digitalmente. Quando gli ID digitali sono progettati per essere compatibili con gli standard di più paesi, l’accesso ai servizi può andare oltre i confini, rendendo così più accessibili anche i viaggi e il commercio internazionali.
- La comprensione di un’azienda dei suoi consumatori aumenterà. Quando un ID digitale è in grado di mappare con precisione l’identità reale di un consumatore, le aziende saranno in grado di realizzare un marketing multicanale più fluido e promozioni personalizzate.
- La sicurezza migliorerà. Le informazioni personali, i PIN e le risposte alle domande di sicurezza sono spesso compromesse e ciò può avere gravi conseguenze per le vittime. Con un solido schema di identificazione digitale, questo rischio è ridotto a causa dell’eliminazione di queste tecniche di verifica facilmente compromesse.
Quindi, cosa succede se un’azienda ignora la necessità pressante di ID digitali? Le potenziali conseguenze includono processi impantanati, comprensione limitata dei consumatori, scarsa sicurezza di PIN e password e accesso remoto limitato ai servizi.
Problemi di identità digitale
Sebbene le identità digitali abbiano molti vantaggi, non sono ancora perfette. Esistono due problemi principali: un ID digitale non è universale e i dati accurati non sono sempre equiparati a un’identità accurata.
Non universale: Vari ID digitali possono funzionare solo in contesti diversi. L’identità di un individuo come personaggio non sarà sufficiente per registrarsi per votare o per trasferire denaro da un conto bancario. Tuttavia, utilizzando l’identità come credenziale non dirà un gestore assumente se un candidato di lavoro è adatto – per questo, si vorrebbe guardare l’identità come una reputazione. Ricorda, ci sono quattro contesti in cui gli ID digitali possono rientrare: credenziale, carattere, utente e reputazione.
Furto di identità digitale
Quando la tua identità digitale viene rubata, potrebbe accadere una pletora di conseguenze negative:
- I tuoi conti finanziari potrebbero essere compromessi.
- Nuove carte di credito e conti bancari possono essere aperti a tuo nome.
- Qualcuno può presentare false dichiarazioni fiscali sotto il tuo nome e ricevere un rimborso fraudolento.
- Il ladro può commettere il furto di identità criminale.
- Il tuo account di sicurezza sociale potrebbe essere compromesso
- Le tue informazioni potrebbero essere vendute ad altre persone.
Come le tue informazioni sull’identità digitale possono cadere nelle mani sbagliate
Ci sono molti modi in cui il tuo ID digitale potrebbe cadere nelle mani sbagliate, tra cui:
- l’Acquisto di oggetti da non garantiti siti
- Uso pubblico reti WiFi
- Condivisione georeferenziate post sui social media
- Utilizzo di una password per più account
- Accettare la privacy policy senza leggerli prima
- Accettare richieste di amicizia da sconosciuti sui social media
- violazioni di Dati
Se si desidera proteggere la vostra identità digitale, seguire queste procedure consigliate per la tua attività online:
- Se è necessario utilizzare una rete WiFi pubblica, crittografare la tua attività con una rete VPN.
- Crea password nuove e complesse per tutti i tuoi account online.
- Quando possibile, utilizzare l’autenticazione a due fattori
- Non pubblicare informazioni personali su siti pubblici o social media.
- Non memorizzare le password nel browser.
- Monitorare il vostro rapporto di credito per attività insolite.
Identità online Identity identità reale
Solo perché qualcuno ha accesso alle credenziali dell’account, la sua identità reale non corrisponde necessariamente a chi afferma di essere. Quando le aziende chiedono informazioni memorabili che possono essere rubate, trascurano di chiedere: “Sei in realtà chi dici di essere?”La verifica dell’identità, se utilizzata correttamente, confermerà il legame tra un’identità online e un’identità reale.
Che cos’è la gestione dell’identità digitale?
La gestione dell’identità digitale è il modo in cui un’azienda raccoglie, archivia e accede alle informazioni dei propri clienti. Quindi, perché è importante? Attualmente, i dati sono una delle materie prime più preziose al mondo – tuttavia, insieme al valore vengono molti rischi. Per le aziende che raccolgono e archiviano i dati dei consumatori, è fondamentale conquistare e mantenere la fiducia attraverso misure di sicurezza gold-standard: raccogliere solo ciò che è necessario, crittografare e hashing dei dati, limitare l’accesso alle informazioni sensibili dei clienti e abilitare l’autenticazione a più fattori.
Video
Come le aziende possono trarre vantaggio dallo sviluppo dell’identità digitale
Le aziende possono contribuire a inaugurare lo sviluppo dell’identità digitale e godere dei benefici associati in anticipo rispetto alla curva. Quattro azioni che un’azienda può intraprendere per aderire a questa rivoluzione digitale includono:
- Creazione di una definizione estesa dell’ID digitale. Piuttosto che utilizzare un contesto di ID digitale per la sicurezza, un altro per HR, e ancora un altro per il marketing, le aziende possono considerare modi per consolidare queste forme.
- Liberarsi di una mentalità silo. Questo tipo di mentalità si riferisce a quando un’azienda trattiene le informazioni da alcuni reparti all’interno dell’azienda. Le aziende dovrebbero prendere in considerazione modi per condividere le informazioni in tutta l’azienda – così, possono lavorare insieme per migliorare la sicurezza digitale, capire i clienti, e sviluppare opportunità di cross-selling.
- Adottare la tecnologia pertinente. L’utilizzo di software automatizzato può aiutare la tua azienda a semplificare l’espansione dell’identità digitale, ad esempio, puoi accelerare il processo di onboarding che i nuovi dipendenti devono affrontare.
- Impostazione dei valori ID digitali. Determinare l’equilibrio che la vostra azienda fa tra utilità e privacy.
Esempi reali di uso dell’identità digitale
Ci sono numerosi paesi che stanno lavorando per creare identità digitali per i loro cittadini, ad esempio Singapore, l’UE, il Canada, i Paesi Bassi, l’Estonia e la Thailandia. E questo non è nemmeno l’elenco completo – dai un’occhiata a questi casi di studio per saperne di più.
Ecco alcuni esempi di utilizzo dell’identità digitale nel mondo reale:
Singapore: il paese sta integrando la biometria all’interno del suo programma nazionale di identità digitale. In questo modo, le imprese e i residenti all’interno di Singapore possono completare le transazioni digitali all’interno del settore privato e del governo. Le impronte digitali e il riconoscimento facciale saranno incorporati per ridurre la necessità di compilare moduli.
L’UE: nel 2018 è diventato consentito l’uso transfrontaliero dell’identificazione elettronica. I cittadini dell’UE sono in grado di effettuare transazioni, condividere informazioni e accedere ai servizi con ID digitale in tutta l’Unione.
Estonia: Questa nazione ha uno dei sistemi di identificazione digitale più sviluppati al mondo. Ogni cittadino ha un’identità digitale ufficiale e può fornire firme digitali con un Mobile-ID, uno Smart-ID o una carta d’identità.
Sommario
Anche se l’identificazione digitale ha i suoi difetti, le imprese moderne e persino i governi si rivolgono sempre più spesso allo sviluppo di questi sistemi. Man mano che gli ID digitali continuano a svilupparsi, le aziende saranno in grado di rafforzare le difese contro le frodi online, mantenere facilmente la conformità KYC e AML e promuovere un senso di fiducia nel loro spazio online. L’identificazione digitale è qui per rimanere.
FAQ
Perché l’identità digitale è importante?
Tali sistemi sono in grado di bilanciare privacy, sicurezza e libertà civili, rendendo anche l’identificazione online un processo più snello.
Che cos’è la verifica dell’identità digitale?
La tecnologia informatica convalida i tratti identificativi di un utente e quindi verifica che la persona sia chi dice di essere.
Quali documenti possono essere utilizzati per verificare l’identità?
Passaporti, permessi di soggiorno e patenti di guida sono esempi di documenti di verifica.
In che modo i sistemi di gestione delle identità avvantaggiano un’azienda?
Le aziende possono comprendere meglio i propri clienti, aumentare l’accesso remoto ai servizi, semplificare i processi e migliorare la sicurezza.
Quali sono le funzioni dell’identità digitale?
Le quattro funzioni dell’identità digitale sono credenziali, informazioni utente, informazioni sui caratteri e reputazione.
Cosa significa avere un’impronta digitale?
La tua impronta digitale è ciò che ti lasci alle spalle quando usi Internet: utilizzo di app, e-mail, chiamate Skype, foto sui social media e così via.
Nessuno