Saltar al contenido principal

UbID Proof

UbID Proof es el dominio de producto para proofing de identidad y assurance. Ayuda a una institución a evaluar si la evidencia presentada para una identidad, documento o declaración de elegibilidad es suficiente para una finalidad definida.

El proofing es diferente de la autenticación. La autenticación pregunta si el usuario actual controla un autenticador o una sesión aprobados. El proofing pregunta qué evidencia respalda la identidad o atributo declarado y cuánta confianza debe depositar una institución en esa evidencia.

Qué aborda​

Los procesos remotos de identidad enfrentan riesgos que no existen en la inspección directa de un documento original. Las imágenes pueden estar alteradas, los documentos pueden estar vencidos o ser inconsistentes, los medios biométricos pueden reproducirse o generarse sintéticamente, y los datos fuente pueden ser incompletos o no corresponder a la persona que los presenta.

UbID Proof organiza estas comprobaciones en un proceso gobernado de evidencia, en lugar de considerar que una única verificación exitosa es suficiente para todos los casos de uso.

Fuentes de evidencia​

Según el caso de uso aprobado, el proofing puede combinar:

  • captura de documentos y evaluación de calidad;
  • extracción estructurada desde zonas del documento o datos legibles por máquina;
  • comprobaciones de consistencia entre nombres, fechas, identificadores y atributos del documento;
  • validación de códigos QR, firmas digitales, dominios del emisor o fuentes reconocidas;
  • comparación biométrica o controles de liveness cuando sean legalmente permitidos y proporcionales;
  • credenciales confiables existentes o atestaciones institucionales;
  • revisión humana cuando la evidencia automatizada sea incompleta, ambigua o de alto riesgo.

No todos los despliegues utilizan todas las fuentes. La institución selecciona los métodos apropiados para la transacción, jurisdicción, riesgo y alternativas disponibles.

Assurance, no una puntuación universal​

UbID Proof no reduce la confianza de identidad a una única puntuación permanente. El assurance depende del contexto:

  • qué hecho se establece;
  • qué fuente de evidencia lo produjo;
  • cuán vigente y completa es la evidencia;
  • si la fuente es autoritativa o verificable de forma independiente;
  • si el sujeto está vinculado adecuadamente con la evidencia;
  • qué política y umbral de riesgo se aplican a la transacción.

La misma persona puede requerir proofing diferente para abrir una cuenta, ingresar a un edificio, recibir una credencial educativa o recuperar una identidad protegida.

Resultado gobernado​

Un resultado de proofing debe incluir evidencia suficiente para que un servicio downstream autorizado comprenda el resultado sin recibir datos brutos innecesarios.

El resultado puede describir:

  • comprobaciones realizadas;
  • calidad y limitaciones de la evidencia;
  • política aplicada;
  • estado de revisión o excepción;
  • contexto temporal y de transacción;
  • autorización para el siguiente paso.

Este resultado puede respaldar emisión de credenciales, enrolamiento de cuentas, autenticación step-up, verificación documental o recuperación. No debe activar automáticamente una operación de alto impacto salvo que una política autorice expresamente esa transición.

Gobierno biométrico​

El tratamiento biométrico requiere especial cuidado. Cuando se utiliza, debe ser:

  • necesario o sustentado por una base jurídica válida;
  • vinculado a una finalidad y proporcional;
  • separado de datos de perfil no relacionados;
  • protegido frente a replay y uso indebido;
  • conservado solo durante el período aprobado;
  • acompañado de una alternativa cuando la ley, la accesibilidad o la política lo requieran;
  • sujeto a procedimientos claros de revisión humana e impugnación.

UbID Proof no se posiciona, por tanto, como “biometría primero”. Es un framework de assurance que puede incluir evidencia biométrica bajo condiciones controladas.

Relación con otros productos​

  • UbID Credential Cloud consume evidencia aprobada de proofing antes de la emisión.
  • UbID Access puede utilizar proofing para decisiones de enrolamiento o step-up.
  • UbID Recover utiliza assurance protegido de identidad antes de avanzar etapas de recuperación.
  • UbID Trust API expone interacciones aprobadas de proofing a socios.
  • UbID Pulse registra salud y evidencia de operaciones de proofing.

Qué no decide este producto​

Una comprobación exitosa de proofing no demuestra automáticamente que un documento fuente sea lícito, que una declaración permanezca vigente para siempre o que todo verificador deba aceptarla. Esas decisiones dependen del gobierno del emisor, el estado de la credencial, la política del verificador y el contexto de la transacción.

Límite de la documentación pública​

La documentación pública explica categorías de evidencia, conceptos de assurance, controles de privacidad y revisión humana. Configuración específica de proveedores, firmas de fraude, umbrales contra abuso, detalles internos de modelos, reglas de decisión de clientes y endpoints operacionales permanecen controlados.

Consulte también Proofing de identidad y biometría, Verificación y política y UbID Credential Cloud.