Proofing de identidade e biometria

Status da revisão: Esta página-base exige revisão especializada antes da aprovação pública. Suas afirmações devem permanecer dentro do escopo declarado aqui.

O proofing de identidade estabelece a evidência utilizada antes que um emissor crie uma credencial de alto valor ou uma instituição aprove uma ação sensível de identidade. Ele determina se a pessoa e a evidência de origem foram avaliadas no nível de assurance exigido para a finalidade.

A biometria pode fortalecer um processo de proofing, mas constitui dado pessoal sensível e não é tratada como resposta universal. Seu uso deve ser necessário, proporcional, protegido, vinculado à finalidade e governado de acordo com a jurisdição e o setor relevantes.

Proofing não é autenticação

Os termos estão relacionados, mas são distintos:

• Proofing de identidade estabelece evidência sobre quem é uma pessoa ou se um atributo é válido.
• Autenticação confirma o controle de um autenticador ou sessão aprovados.
• Emissão de credenciais converte claims aprovados em um artefato assinado.
• Verificação avalia uma credencial apresentada contra uma política.
• Autorização decide se uma operação é permitida.

Uma pessoa pode autenticar-se fortemente em uma conta originalmente cadastrada com evidência fraca. Inversamente, uma credencial de alta qualidade ainda pode exigir autenticação recente antes de uma apresentação sensível.

Fontes de assurance

Um processo de proofing aprovado pode combinar várias categorias de evidência:

• registros autoritativos de identidade ou institucionais;
• verificações de integridade e formato do documento;
• evidência de documentos legível por máquina;
• confirmação do emissor ou registro;
• liveness biométrico e comparação facial;
• sinais de dispositivo e sessão;
• relações de confiança anteriores;
• revisão humana e tratamento de exceções.

A combinação adequada depende da credencial, do risco, do setor, das necessidades de acessibilidade e das regras aplicáveis.

Evidência documental

Um documento não deve ser considerado confiável apenas porque parece autêntico em uma fotografia ou PDF. Um processo de proofing pode avaliar:

• tipo de documento e estrutura esperada;
• consistência entre dados visíveis e legíveis por máquina;
• sinais de alteração ou substituição;
• validade e informações de expiração;
• procedência do emissor ou status do registro;
• relação entre o documento e a pessoa solicitante;
• consistência com outras evidências aprovadas.

A documentação pública não divulga limiares de fraude, configurações de fornecedores, regras de decisão nem condições de bypass.

Controles biométricos

Quando biometria é utilizada, a instituição deve definir:

• finalidade específica e necessidade;
• base legal ou condição de autorização;
• alternativa adequada quando exigida ou apropriada;
• se a comparação é um para um ou mais ampla;
• controles de liveness e ataques de apresentação;
• proteção e isolamento de templates;
• regras de retenção e destruição;
• caminhos de revisão humana e recurso;
• análise de acessibilidade e desempenho demográfico;
• restrições de operadores e transferências internacionais.

Capturas biométricas brutas e templates não devem tornar-se identificadores de uso geral nem aparecer em credenciais comuns, logs ou ledgers públicos.

Níveis de assurance e política

Proofing não é simplesmente “aprovado” ou “reprovado” em abstrato. A evidência sustenta um nível de assurance definido para uma finalidade específica.

Uma credencial comunitária de baixo risco pode usar evidências diferentes de uma credencial de identidade governamental, licença profissional, onboarding financeiro ou autorização de recuperação. O verificador deve compreender o significado do resultado de assurance e se ele é suficiente para a transação.

Revisão humana e exceções

A automação pode melhorar a consistência e reduzir o trabalho manual, mas decisões de identidade de alto impacto exigem tratamento governado de exceções.

A revisão humana pode ser necessária quando:

• a evidência está incompleta ou conflitante;
• um documento legítimo não é reconhecido automaticamente;
• uma pessoa não pode usar um método biométrico;
• limitações de acessibilidade ou dispositivo afetam a qualidade da captura;
• um sinal de fraude ou risco exige avaliação contextual;
• a consequência de um erro é significativa.

Revisores precisam de autoridade definida, treinamento, acesso adequado à evidência, segregação de funções e processo de decisão auditável.

Equidade e acessibilidade

Sistemas de identidade não devem tornar a participação dependente de um único dispositivo, capacidade física, modalidade biométrica ou formato documental, a menos que a instituição possa justificar essa exigência.

Deployments devem testar o desempenho nas populações relevantes, fornecer mensagens de falha compreensíveis, oferecer canais alternativos e evitar tratar uma divergência automatizada como prova de fraude.

Retenção e exclusão

Imagens de origem, vídeos, templates, dados documentais extraídos e evidência de revisão possuem finalidades e riscos diferentes. Cada classe necessita de período de retenção, regra de acesso, processo de exclusão e tratamento de incidentes definidos.

A credencial final normalmente deve conter apenas os claims aprovados e as referências de assurance necessárias para sua finalidade — não o pacote completo de proofing bruto.

Limite da documentação pública

Esta página explica princípios de governança e assurance. Ela não publica segredos de fornecedores, configuração de captura, heurísticas de fraude, limiares de modelos, exemplos de dados de origem, regras de clientes, templates biométricos nem procedimentos operacionais de revisão.

Consulte Governança biométrica, UbID Proof e Autenticação e segurança de dispositivos.