A medida que los servicios financieros digitales evolucionan rápidamente, las instituciones financieras enfrentan múltiples desafíos, incluyendo la mejora de la seguridad, la reducción de costos y la optimización de la experiencia del usuario. La implementación de la tecnología Financial Fast Identity Online (FIDO) se ha convertido en una solución efectiva para estos problemas.
Financial FIDO adopta los estándares internacionales de la Alianza FIDO, aprovechando la tecnología de clave asimétrica y los mecanismos de verificación biométrica. Esto permite a los usuarios vincular sus dispositivos móviles y biometría, eliminando la necesidad de nombres de usuario y contraseñas tradicionales para la verificación de identidad segura. Esto no solo reduce el riesgo de robo de cuentas y contraseñas, y minimiza el lavado de dinero y el fraude, sino que también reduce los altos costos asociados con el equipo tradicional y la verificación manual. Además, con Financial FIDO, los usuarios pueden acceder rápidamente a los servicios financieros digitales en cualquier plataforma o dispositivo, mejorando significativamente la experiencia del usuario y la eficiencia del servicio.
Con el servicio de KYC integral de Authme, las empresas pueden integrar sin problemas la tecnología Financial FIDO para lograr servicios financieros digitales seguros, convenientes y eficientes.
¿Qué es Financial FIDO?
Ámbito de Aplicación:
- La aplicación Financial FIDO, a través de un centro de verificación de identidad, conecta servicios como contadores en la nube de bancos, banca en línea, banca móvil, apertura de cuentas de valores/futuros, comercio electrónico de fondos mutuos, seguros en línea y seguros móviles.
- La tecnología Financial FIDO se utiliza para vincular la información personal y la biometría en dispositivos móviles, facilitando la autenticación multifactor (MFA) sin necesidad de volver a solicitar nombres de usuario y contraseñas o llevar documentos físicos.
Fundamento Técnico:
- Adopta los estándares internacionales de la Alianza FIDO, basados en la tecnología de clave asimétrica, permitiendo a los usuarios verificar su identidad de manera segura al vincular dispositivos móviles y biometría.
- La información del usuario no se almacena en servidores, y la verificación de identidad se completa mediante verificación biométrica (por ejemplo, reconocimiento facial), mejorando la protección de la privacidad del usuario.
Aplicaciones Prácticas:
- Mega Bank y Mega Insurance han implementado Financial FIDO para actualizar información en el contador en la nube, apertura de cuentas de valores en línea y vinculación de cuentas de liquidación, así como registro de miembros de seguros en línea y compra de pólizas.
- Taiwan Cooperative Bank lo utiliza para servicios de inicio de sesión en banca móvil y verificación de identidad de cuentas de depósito digital, eliminando la necesidad de verificación repetida.
Ventajas de Implementar Financial FIDO
- Beneficios para los Usuarios:
- Simplifica el proceso de solicitud al usar reconocimiento biométrico como huellas dactilares y reconocimiento facial en lugar de autenticación con contraseña tradicional.
- No se almacena ninguna contraseña en los servidores FIDO, reduciendo el riesgo de violaciones de privacidad y protegiendo la identidad personal.
- Beneficios para las Instituciones Financieras:
- Financial FIDO facilita la transferencia de datos entre instituciones, reduciendo los costos operativos de verificación repetida.
- Mejora el servicio al cliente, optimizando la conveniencia y la eficiencia, con una amplia aplicabilidad en diversas industrias como la banca, los valores y los seguros para escenarios de autenticación de identidad (por ejemplo, apertura de cuentas bancarias digitales, apertura de cuentas de valores, seguros en línea).
¿Qué es la Guía de Implementación de Control de Seguridad Financial FIDO?
1. Mecanismo de Verificación de Identidad Digital
- Registro de Identidad: Las instituciones financieras deben verificar la identidad de los nuevos clientes. La verificación puede realizarse en persona, mediante certificados personales basados en chip, o tarjetas financieras basadas en chip. Todos los procesos de verificación deben conservar imágenes y prueba de consentimiento del cliente (como firmas y biometría).
- Gestión de Tokens: Durante el registro, los clientes deben completar la verificación de identidad y la generación y almacenamiento del par de claves FIDO en el mismo dispositivo y sesión de conexión. Si esto no se puede completar en una sola sesión, se debe generar un código de activación y volver a verificar la identidad del cliente.
- Verificación de Identidad: Se requiere verificación FIDO según el tipo de transacción, con cada servicio basado en instrucciones necesitando verificación individual, y cada instrucción de transacción (por ejemplo, transferencias no designadas) también requiriendo verificación individual.
2. Marco de Adaptación de Riesgos
Dependiendo del nivel de riesgo, los mecanismos de verificación se dividen en cuatro niveles (bajo, medio, alto y más alto):
- Riesgo Bajo: Para aplicaciones de marketing de clientes, puede utilizarse solo la verificación por contraseña.
- Riesgo Medio: Se requieren métodos de verificación adicionales como OTP (contraseña de un solo uso).
- Riesgo Alto: Se recomienda la autenticación de dos factores (2FA), combinando contraseñas con códigos de verificación de un solo uso.
- Riesgo Más Alto: Para operaciones como transferencias, se debe utilizar FIDO o una autenticación de dos factores de nivel superior para garantizar la seguridad de la transacción.
3. Manejo de Nuevos Tipos
- Nuevos Escenarios de Aplicación o Nuevas Tecnologías de Verificación: No necesitan esperar la actualización de la autorregulación para ser utilizados. Antes de su lanzamiento, las instituciones financieras deben consultar con la FSC para determinar si se necesita una prueba de negocio. Al introducir nuevas tecnologías o aplicaciones, las instituciones financieras deben asegurar el cumplimiento con las regulaciones y requisitos de seguridad existentes.
- Operación Flexible: Garantiza que las instituciones financieras puedan adaptarse rápidamente y operar eficientemente en un entorno tecnológico en rápida evolución. Todas las nuevas introducciones tecnológicas deben someterse a evaluaciones de riesgo y controles de seguridad necesarios para asegurar el cumplimiento y la seguridad.
Asistencia de Authme en la Implementación de Financial FIDO
Authme proporciona un servicio de verificación de identidad integral, información sobre tendencias de cumplimiento normativo y asiste a las empresas en la construcción de servicios financieros compatibles con FIDO.
Nuestros servicios incluyen reconocimiento de documentos OCR, verificación de documentos con chip NFC y tecnología de reconocimiento facial, ofreciendo métodos de verificación convenientes y eficientes. Nuestras soluciones de confianza cero aseguran aún más la seguridad digital, reducen los costos de verificación manual, mejoran la eficiencia y el cumplimiento de la verificación, y ayudan a las empresas a implementar Financial FIDO para procesos de servicio en línea más rápidos, seguros y fluidos.
