Verificació d'identitat (KYC): què veuen els usuaris

Transcripció completa de Què veuen realment els teus usuaris en una verificació KYC (recorregut complet) - Vídeo 2 de 10 de Didit Academy, 14:36. Mira-ho a YouTube. Cada paràgraf enllaça al moment exacte del vídeo.

​

Què cobreix aquest vídeo

00:03 Quan envies un client a verificar-se amb Didit, què veu exactament? Doncs de això tracta aquest vídeo. Repassarem tot el flux des del seu costat. Les pantalles exactes per les quals passa una persona real després de fer clic al teu enllaç. Un flux totalment personalitzat amb la teva marca, en el seu idioma, en el dispositiu que tingui, amb un conjunt de controls invisibles que fan la feina pesada i amb el resultat real arribant al teu sistema en el moment que es produeix. La millor manera de fer-te una idea és provar-ho tu mateix. Així que entra a didit.me. Pots registrar-te gratuïtament i verificar-te al teu propi telèfon en

​

Obrir el flux per tu mateix

00:38 un parell de minuts. Bé, la manera més fàcil de veure exactament pel que passen els teus usuaris és obrir el flux tu mateix. Així que això és el que farem. Eh, anem a un dels nostres fluxos de treball. Copiem l’enllaç i l’enganxem al navegador. Agafem aquest flux de treball bàsic de KYC. Copiem aquest enllaç i l’enganxem aquí. Així que aquí és el

​

La primera pantalla que veu el teu usuari

00:58 primer que veu el teu usuari després de tocar un dels teus enllaços. Primer, fixa’t que això és una demostració. Hi ha la marca de Didit, però pots personalitzar-ho tot. Aquesta llista és cada pas pel qual passarà aquest usuari en concret. Tenim la verificació d’identitat, la verificació facial i documents addicionals. Aquesta llista no està codificada de manera fixa. El flux de treball al qual està associada aquesta sessió és el que decideix quins passos apareixen i en quin ordre. Així que aquest flux només mostra

​

Marca, i per què impulsa la finalització

01:28 el que hi hagi dins d’aquell flux de treball quan l’activis. Així que el logotip i l’estil també són els teus. Per a l’usuari, això continua semblant al teu producte. És important, perquè el grau en què s’assembla a tu i a la teva marca és el factor més determinant de quanta gent acaba realment aquesta verificació. Aquí baix hi ha una petita marca que diu «Protegit per Didit», i fins i tot aquesta es pot eliminar. Tot el que hi ha per sobre és teu per configurar. Didit és només el motor que funciona a sota. Així que el que veu l’usuari és exactament el flux de treball que has configurat, envoltat de la teva marca. Aquí tens

​

Els controls que mai mostren una pantalla

02:00 una cosa que sorprèn a la majoria de la gent. No tots els controls que veus aquí tenen una pantalla. Només apareixen els passos que realment requereixen que l’usuari faci alguna cosa. Així que document, cara, telèfon i correu electrònic i, mentre fa aquests passos, s’executa en segon pla, al servidor, tot un altre conjunt de controls sense que ningú hi toqui res. Per tant, l’anàlisi de dispositiu i IP, el cribratge AML, el monitoratge AML continu, la validació en bases de dades: tot això passa en segon pla. L’usuari mai veu un pas de cap d’aquests i tu igualment reps tots els resultats al teu tauler. És així com el flux es manté molt curt i alhora fa molta feina. Alguns dels controls més forts de Didit es fan sense cap fricció perquè mai no arriben a l’usuari. Així que si tornes enrere i mires un d’aquests fluxos de treball, veuràs que tenim tots aquests controls en segon pla. Tenim la validació en bases de dades. Tenim la verificació de correu electrònic, la verificació de telèfon, el cribratge AML, l’anàlisi d’IP i de risc. Aquests no són de cara al públic. Són tots els controls que

​

Personalització: colors, logotip, correu electrònic, domini

03:00 pots afegir a un flux de treball. Mira la pestanya de personalització. Aquí és on pots afegir la teva marca, els teus colors, la teva pròpia adreça de correu electrònic, el teu propi domini, tot això. Com pots veure, podem canviar el nom de l’aplicació. Podem mostrar la pàgina de benvinguda o desactivar-la. Podem mostrar la barra de progrés o desactivar-la. Tenim la pestanya de marca, on afegim tots aquests colors. Podem afegir el logotip, el favicon i canviar la tipografia. Podem afegir un correu electrònic personalitzat. 03:25 Així que si escrius un nom aquí, podem posar una adreça de correu electrònic i continuar amb la verificació. Això ens indicarà que encara no està configurat. Però si posem un domini real que funcioni i fem clic a continuar amb la verificació, ens donarà els registres DNS que podem afegir per configurar una adreça de correu electrònic personalitzada. Aquest correu serà el remitent de les notificacions i de totes les actualitzacions sobre l’estat de la verificació. Per al domini, també podem afegir un domini personalitzat. Així que, per exemple, si tenim un subdomini. I, de nou, si hi poses el teu subdomini, et donarà els registres que has d’actualitzar al teu proveïdor de domini. Fixa’t en aquesta icona del globus de dalt. La

​

54 idiomes, detectats automàticament

04:04 interfície està disponible en 54 idiomes diferents, i això inclou escriptures d’esquerra a dreta, com l’àrab. I per defecte, aquest flux detecta automàticament l’idioma que tingui configurat el navegador i, si no el suporta, torna a l’anglès. Però l’usuari pot obrir aquesta llista amb funció de cerca i canviar a qualsevol idioma en qualsevol moment, i totes les instruccions s’adaptaran a la seva elecció a partir d’aquí. I si ja coneixes l’idioma d’algú amb antelació, per exemple perquè el tens a la teva pròpia base de dades, pots definir aquest idioma en crear la seva sessió. Així s’obre en l’idioma correcte sense dependre del navegador. Així que el flux es dirigeix a l’usuari en el seu propi idioma automàticament, amb 54 opcions per triar. Per tant, si fem un cop d’ull a

​

Mòbil vs escriptori, i el traspàs amb QR

04:49 En aquesta vista prèvia, veus que la majoria de persones acaben verificant-se des del mòbil. I això té sentit, oi? La càmera fa que capturar un document i una selfie sigui molt senzill. Algú només ha d’apuntar el seu mòbil cap a aquest codi QR i podrà continuar el procés de verificació des del mòbil. Quan algú arriba a aquesta pàgina des d’un escriptori, pots veure aquí que també es pot continuar des de l’escriptori, però és una opció. Pots obligar la gent a verificar-se només des del mòbil, però també pots habilitar l’escriptori i deixar que acabin aquí mateix, a l’ordinador. Ara bé, si ho fas, has de saber que la prova de vida es fa obligatòriament passiva a l’escriptori, perquè la versió activa no funciona bé amb les càmeres web dels ordinadors. I quan dic activa o passiva, em refereixo a que has de

​

El flux allotjat vs construir les teves pròpies pantalles

05:34 parpellejar davant la càmera. Això és una prova de vida activa. En canvi, la passiva és només una fotografia. Així que la manera més senzilla de començar és el flux allotjat. Veus que, quan faig clic en aquest botó per copiar l’enllaç i l’obro al meu navegador? Pots enviar a l’usuari un enllaç i Didit s’encarrega de totes les parts difícils per a tu. Els permisos de la càmera, la captura del document, la prova de vida, cada particularitat fastidiosa de cada dispositiu. Així que pots integrar-ho a la teva aplicació mitjançant el SDK, un iframe, una redirecció o una finestra emergent. I si prefereixes construir les teves pròpies pantalles des de zero, pots fer-ho perfectament. Però llavors te n’has de fer càrrec de tot això. Veurem la part de la integració en detall en un altre vídeo, però de moment només cal que sàpigues que l’enllaç que envies i que obtens d’aquest flux de treball és el flux allotjat, i està optimitzat per portar la gent fins al final.

​

Detecció del país emissor

06:20 Bé, tornem al flux. Quan el pas del document necessita saber de quin país és el document d’identitat, la majoria de vegades el flux ja ho ha resolt. Geolocalitza l’usuari a partir de la seva IP en el moment que es carrega la pàgina i preselecciona el país emissor. I aquí pots veure que ja ho ha resolt. I si el teu flux de treball només permet un país, aquest es seleccionarà automàticament i l’usuari mai no veurà aquest selector. Aquest exemple és un flux de KYC, però serà exactament igual per a KYB o per a qualsevol altre flux de treball que construeixis. El motor simplement executa els passos que hagis configurat dins del teu flux de treball. Així que a continuació, com pots veure en aquesta vista prèvia, l’usuari

​

Triar el tipus de document

07:00 ha de triar quin document oficial mostrarà. Didit reconeix set tipus específics. Hi ha el passaport, la carta d’identitat, el permís de residència, el permís de conduir, la targeta d’assegurança mèdica, la targeta fiscal i la targeta de la seguretat social. Però aquesta llista es filtra només als que són vàlids per al país que acabem de detectar. Així que l’usuari no pot triar un document que Didit no pot llegir. I de nou, si el teu flux de treball només permet un tipus de document, aquesta pantalla sencera s’omet i

​

Captura del document

07:26 passen directament a la pàgina de captura. Així que si continuem, anem a la pàgina de captura. Com pots veure en aquesta vista prèvia, estic a l’escriptori i per tant puc pujar un fitxer o fer una foto. Però també es pot forçar una captura en directe. Això activa una foto guiada en temps real sense cap pujada permesa, i és la configuració més forta contra imatges manipulades o reutilitzades. Quant a la pujada de fitxers, els formats acceptats són els clàssics: JPEG, PNG, PDF i alguns altres tipus de fitxer, tots de menys de 10 megabytes. I si és un PDF amb contrasenya, et demanarà la contrasenya. Així que podem pujar un fitxer o forçar una captura en directe, i tot això es configura a la configuració del teu flux de treball. Com pots veure en aquesta vista prèvia, mentre l’usuari alinea el document, les pistes del dispositiu comproven la il·luminació i la nitidesa, i la captura es fa automàticament en el moment que la imatge és prou bona perquè l’anàlisi comenci de seguida. I no només llegeix el text de la targeta. Didit fa comprovacions d’autenticitat i de manipulació, una prova de vida del document que detecta coses com una foto d’una pantalla o una còpia impresa. També comprova els elements de seguretat i valida la MRZ en documents en més de 130 idiomes. 08:37 I el que realment el distingeix és que tot passa en temps real. Així que l’usuari ho sap a l’instant si un document no ha funcionat, i tu reps exactament les mateixes dades en el mateix moment. Tothom guanya en velocitat. Així que per a la

​

La selfie de prova de vida

08:50 prova de vida, poden fer-se una selfie. L’usuari només ha de centrar la cara dins de l’òval que apareixerà a la pantalla d’aquest pas, que pots veure aquí. I darrere d’aquesta pantalla senzilla hi ha una prova de vida que demostra que hi ha una persona real davant de la càmera. I això també és el que permet a Didit comparar la cara amb el document que acaba d’enviar. Així que pots triar quin mètode de prova de vida s’executa aquí. I el pots definir per node del flux de treball, cosa que veurem en altres

​

Passiva, flaix 3D i acció 3D

09:17 vídeos. I hi ha tres configuracions diferents. Tenim la passiva, on l’usuari no fa res. Tenim el flaix 3D, on els llums de colors construeixen un mapa de profunditat i encara així es demana a l’usuari que no faci res. I l’acció 3D, que afegeix els llums i una petita acció aleatòria, com parpellejar o girar el cap. Així que és un sol pas de selfie amb tres nivells de prova de vida entre els quals pots triar. Així que

​

El vídeo de prova de vida i les puntuacions

09:41 Fem una ullada a què et dona el pas de prova de vida. Grava un vídeo curt de la persona i en calcula una puntuació. Si anem a verificacions d’usuaris i baixem fins a un dels usuaris, podem obrir-ne el perfil. No us preocupeu, en un altre vídeo entrarem en tot el que hi ha dins d’aquesta verificació. Però, per mostrar-vos què fa exactament la comprovació de prova de vida i què us proporciona dins del perfil, hi ha un vídeo curt que podeu veure aquí. 10:08 Podem reproduir el vídeo. Sí, és només un vídeo de demostració, però és el que apareixerà per a cadascun dels vostres usuaris en el pas de verificació. Aquí tenim la puntuació de prova de vida en percentatge. En parlaré en un altre vídeo. Cadascun dels mètodes, el passiu o l’actiu, genera una puntuació de prova de vida d’1 a 100. A més, executa la detecció d’atacs de presentació i de deepfake. 10:30 El vídeo es desa juntament amb la puntuació. Podeu tornar i reproduir el vídeo i consultar cada puntuació aquí mateix, dins de la comprovació de verificació, i també al perfil de l’usuari. Així, us quedeu amb el vídeo de selfie i amb les puntuacions de prova de vida i de deepfake

​

Què passa quan falla un pas

10:45 reproduïbles sempre que les necessiteu. Què passa quan falla un pas? L’usuari no es queda bloquejat. Rep un reintent guiat i concret. A la configuració dels vostres fluxos de treball podeu definir el nombre màxim de reintents i la finestra de reintent. Però entrarem en més detall sobre la configuració i com funcionen aquests fluxos de treball en un altre vídeo. Quan l’usuari veu un missatge de reintent, serà precís, per exemple, que el document ha caducat o que torni a fer-ho amb una il·luminació més intensa, i no un error genèric i vague. Així saben exactament què han de corregir. El nombre d’intents que tenen és configurable, com acabo de mostrar-vos al flux de treball. Per defecte, el flux els deixa seguir intentant fins que ho aconsegueixen, perquè l’objectiu és que acabin el procés i no que els bloquegi. Per tant, els intents són ajustables i el valor per defecte és

​

La pantalla d’aprovació

11:30 dissenyat perquè l’usuari sempre pugui arribar al final. Quan totes les comprovacions obligatòries se superen, l’usuari arriba aquí. Hi ha una marca verda i un missatge en llenguatge senzill: heu estat verificats. Els indica que no han de fer res més i que poden tornar a la vostra aplicació. I hi ha una part que no veuen. La vostra aplicació ja ha rebut el veredicte en temps real abans que l’usuari toqui res més. Per tant, aprovada és aquesta pantalla final verda i tranquil·litzadora, i

​

La pantalla de revisió

11:54 el vostre backend ja té els resultats. A vegades, una comprovació automàtica genera un avís en lloc d’un aprovat o un rebutjat clars. Quan això passa, l’usuari veu un rellotge taronja en lloc d’aquesta marca verda, amb el text a sota: la vostra sol·licitud està en revisió. Per a vosaltres, la verificació apareix aquí com a en revisió. I depèn de vosaltres, o d’algú de l’equip, aprovar-los, aprovar-ne la sol·licitud, rebutjar-los o demanar que l’enviïn de nou amb més informació. El més interessant és que l’usuari rep un correu electrònic en el moment en què canvia l’estat de la seva

​

La pantalla de rebuig

12:30 sol·licitud de verificació. Si una comprovació falla de debò, l’usuari veu un estat de rebuig clar, amb una marca vermella i les paraules «No hem pogut verificar la vostra informació en aquest moment», que explica el resultat sense revelar cap de les vostres lògiques antifrau. Què passa després depèn totalment del vostre flux de treball. Podeu deixar que enviïn la informació de nou dins del nombre d’intents que hàgiu definit o redirigir-los a un flux d’assistència dins de la vostra aplicació. Per tant, rebutjada és una pantalla final clara i sense tecnicismes, i

​

Redirecció o webhook: en quina confiar

12:58 i decidiu si això vol dir tornar a enviar la informació o derivar-ho a assistència. Passen dues coses al final d’aquest flux de treball, i val la pena saber en quina confiar. Oi? Primer, el navegador de l’usuari torna a la vostra aplicació i aterra exactament on havia començat, però aquesta part és només un traspàs per a ell. El que realment fa servir és el resultat que rep el vostre servidor en el mateix moment, enviat directament al vostre backend en el mateix instant en què es pren la decisió. Aquesta és la versió sobre la qual heu de construir la lògica. Mai el que només és al navegador. Els detalls de com connectar-ho són un vídeo complet per si sol, i per això ho deixarem per més endavant. Però la conclusió és simple. L’usuari torna a la vostra aplicació i el vostre sistema ja té els resultats reals i de confiança

​

Trobar la sessió al tauler

13:41 esperant. Totes les verificacions apareixen a la pestanya verificacions d’usuaris. Aquí tenim els filtres. Podem veure aprovada, en revisió i rebutjada, i segons el resultat de la verificació i el flux de treball que hagin seguit, l’estat s’actualitzarà en conseqüència. Les que estan en revisió són, evidentment, les que heu de vigilar més. Per tant, podem filtrar-les i tenir-les totes aquí per a la revisió humana. I en cadascuna d’aquestes comprovacions podem entrar i veure cada evidència darrere dels resultats. I aquest valor de baix, el camp dades del proveïdor, és l’identificador que el vostre propi sistema va enviar quan va crear la sessió. És la vostra referència estable per a aquesta persona. 14:25 I Didit agrupa cada sessió que comparteixi el mateix identificador del camp dades del proveïdor en un sol perfil?