Pular para o conteúdo principal

UbID Proof

O UbID Proof é o domínio de produto para proofing de identidade e assurance. Ele ajuda uma instituição a avaliar se as evidências apresentadas para uma identidade, documento ou declaração de elegibilidade são suficientes para uma finalidade definida.

Proofing é diferente de autenticação. Autenticação pergunta se o usuário atual controla um autenticador ou sessão aprovados. Proofing pergunta quais evidências sustentam a identidade ou atributo declarado e quanta confiança uma instituição deve depositar nelas.

O que ele aborda​

Processos remotos de identidade enfrentam riscos que não existem na inspeção direta de um documento original. Imagens podem ser alteradas, documentos podem estar expirados ou inconsistentes, mídias biométricas podem ser reproduzidas ou geradas sinteticamente, e dados-fonte podem estar incompletos ou não relacionados à pessoa que os apresenta.

O UbID Proof organiza essas verificações em um processo governado de evidências, em vez de tratar uma única verificação bem-sucedida como suficiente para todos os casos de uso.

Fontes de evidência​

Dependendo do caso de uso aprovado, o proofing pode combinar:

  • captura de documentos e avaliação de qualidade;
  • extração estruturada de zonas do documento ou dados legíveis por máquina;
  • verificações de consistência entre nomes, datas, identificadores e atributos do documento;
  • validação de códigos QR, assinaturas digitais, domínios do emissor ou fontes reconhecidas;
  • comparação biométrica ou controles de liveness quando legalmente permitidos e proporcionais;
  • credenciais confiáveis existentes ou atestações institucionais;
  • revisão humana quando evidências automatizadas forem incompletas, ambíguas ou de alto risco.

Nem toda implantação usa todas as fontes. A instituição seleciona os métodos adequados à transação, jurisdição, risco e alternativas disponíveis.

Assurance, não uma pontuação universal​

O UbID Proof não reduz a confiança de identidade a uma única pontuação permanente. Assurance depende do contexto:

  • qual fato está sendo estabelecido;
  • qual fonte de evidência o produziu;
  • quão atuais e completas são as evidências;
  • se a fonte é autoritativa ou verificável de forma independente;
  • se o sujeito está adequadamente vinculado às evidências;
  • qual política e limiar de risco se aplicam à transação.

A mesma pessoa pode exigir proofing diferente para abrir uma conta, entrar em um edifício, receber uma credencial educacional ou recuperar uma identidade protegida.

Resultado governado​

Um resultado de proofing deve incluir evidências suficientes para que um serviço downstream autorizado compreenda o resultado sem receber dados brutos desnecessários.

O resultado pode descrever:

  • verificações realizadas;
  • qualidade e limitações das evidências;
  • política aplicada;
  • estado de revisão ou exceção;
  • contexto temporal e da transação;
  • autorização para a próxima etapa.

Esse resultado pode sustentar emissão de credenciais, enrolamento de contas, autenticação step-up, verificação documental ou recuperação. Não deve acionar automaticamente uma operação de alto impacto, a menos que uma política autorize explicitamente essa transição.

Governança biométrica​

O tratamento biométrico exige cuidado especial. Quando utilizado, deve ser:

  • necessário ou sustentado por uma base jurídica válida;
  • vinculado à finalidade e proporcional;
  • separado de dados de perfil não relacionados;
  • protegido contra replay e uso indevido;
  • retido apenas pelo período aprovado;
  • acompanhado de uma alternativa quando a lei, acessibilidade ou política a exigir;
  • sujeito a procedimentos claros de revisão humana e contestação.

O UbID Proof não se posiciona, portanto, como “biometria primeiro”. É um framework de assurance que pode incluir evidências biométricas sob condições controladas.

Relação com outros produtos​

  • UbID Credential Cloud consome evidências aprovadas de proofing antes da emissão.
  • UbID Access pode utilizar proofing para decisões de enrolamento ou step-up.
  • UbID Recover utiliza assurance protegido de identidade antes que etapas de recuperação avancem.
  • UbID Trust API expõe interações aprovadas de proofing para parceiros.
  • UbID Pulse registra saúde e evidências de operações de proofing.

O que este produto não decide​

Uma verificação de proofing bem-sucedida não demonstra automaticamente que um documento-fonte seja lícito, que uma declaração permaneça atual para sempre ou que todo verificador deva aceitá-la. Essas decisões dependem da governança do emissor, do status da credencial, da política do verificador e do contexto da transação.

Limite da documentação pública​

A documentação pública explica categorias de evidência, conceitos de assurance, controles de privacidade e revisão humana. Configuração específica de fornecedores, assinaturas de fraude, limiares contra abuso, detalhes internos de modelos, regras de decisão de clientes e endpoints operacionais permanecem controlados.

Consulte também Proofing de identidade e biometria, Verificação e política e UbID Credential Cloud.