10 anvendelsestilfælde for verificerbare legitimationsoplysninger

Hvis du for nylig er begyndt at sætte dig ind i verificerbare legitimationsoplysninger og fordelene ved dem, kan begrebet måske virke lidt abstrakt.

Verificerbare legitimationsoplysninger er trods alt ikke særlig udbredt endnu.

Men der er mange konkrete områder, hvor verificerbare legitimationsoplysninger kan være til hjælp.

Lad os se på nogle mulige anvendelser af verificerbare legitimationsoplysninger, undersøge et par eksempler fra den virkelige verden og diskutere, hvordan du kan begynde at tænke på verifiable credentials i din egen virksomhed.

10 mulige anvendelsesscenarier for verificerbare legitimationsoplysninger

Her er en ikke-udtømmende liste over måder, hvorpå virksomheder kan bruge verificerbare legitimationsoplysninger.

1. Aldersverifikation med zero-knowledge-beviser

Hvis du sælger aldersbegrænsede produkter, skal du bekræfte, at en person er over en bestemt alder. Kunsten er at gøre dette uden at tvinge dem til at afsløre deres fulde fødselsdato.

Verificerbare legitimationsoplysninger giver brugerne mulighed for at give et binært »ja/nej«-svar på en alderskontrol uden at afsløre flere oplysninger end absolut nødvendigt.

Dette er en fantastisk måde at mindske friktionen ved kassen, overholde privatlivsreglerne og opbygge kundernes tillid.

2. Kundeonboarding / KYC

Virksomheder og agenturer skal ofte verificere identitet af hensyn til overholdelse af regler og KYC-formål. Tænk på banker, rejsebureauer eller offentlige institutioner.

Dette kan indebære håndtering af pas-scanninger, selfie-verifikation, upload af dokumenter og tidskrævende manuelle gennemgange.

Med verificerbare legitimationsoplysninger fra en pålidelig udsteder (f.eks. en offentlig myndighed) kan kunderne springe hele processen over. Dette kan fremskynde din onboarding-proces markant og føre til færre afbrydelser, samtidig med at du overholder lovgivningen.

3. Interne medarbejder-ID'er og adgangsstyring

Det kan være besværligt at administrere interne ID'er og adgang for medarbejdere eller underleverandører, især hvis din virksomhed har flere lokationer og værktøjer.

Med en verificerbar legitimation kan et enkelt digitalt "badge" bevise en medarbejders status, jobrolle, adgangsniveauer osv. Dette giver dem mulighed for at låse kontorer op, bruge SaaS-værktøjer eller logge ind på HR-systemer uden at skulle bruge flere separate ID'er eller adgangskort.

Dette gør tingene hurtigere og nemmere for alle involverede uden at gå på kompromis med sikkerheden.

4. Foranstaltninger mod svindel

Digital svindel er et voksende problem.

Klassiske foranstaltninger som engangskoder (OTP'er) sendt via e-mail eller svage sikkerhedsspørgsmål er simpelthen ikke længere tilstrækkelige. Denne risiko er især presserende i situationer, hvor potentielle sikkerhedsbrud kan afsløre personlige eller på anden måde følsomme data.

Verificerbare legitimationsoplysninger giver virksomheder en manipulationssikker måde at bekræfte en brugers identitet på og forhindre uautoriseret adgang.

Dette beskytter dine følsomme data og dine kunders personlige oplysninger uden behov for overkomplicerede processer til overvågning af svindel.

5. Overholdelse af lovgivning og dokumentationsspor

I regulerede sektorer som rejsebranchen, sundhedssektoren, forsikringsbranchen osv. skal virksomhederne kunne bevise, at kunderne opfylder bestemte kriterier, såsom vaccinationsstatus, indrejsevisum osv.

Med verificerbare legitimationsoplysninger kan hvert aspekt gemmes separat og kombineres for at skabe et bevisforløb til eventuelle eksterne revisorer. Som følge heraf kan virksomheder overholde lovgivningen uden at gå på kompromis med brugeroplevelsen.

6. Papirløse eksamensbeviser og digitale certifikater

Traditionelle eksamensbeviser og certifikater virker temmelig forældede i dag.

De er også nemme at forlægge og mere udsat for forfalskning.

Verificerbare legitimationsoplysninger udstedt af et pålideligt universitet eller en certificeringsmyndighed er et bedre og mere moderne alternativ. De giver dimittender mulighed for øjeblikkeligt at dele forfalskningssikre universitetsgrader eller andre kvalifikationer. Dette kan bidrage til at fremskynde ansættelses- og optagelsesprocesser, samtidig med at manuelt arbejde og papirarbejde reduceres.

7. Regering og den offentlige sektor

Mange EU-regeringer og offentlige institutioner er allerede i gang med at indføre digitale lommer, som borgerne kan bruge til at indsende selvangivelser, indløse recepter, forny licenser og meget mere. Alt dette kan gøres ved hjælp af de samme underliggende legitimationsoplysninger.

Verificerbare legitimationsoplysninger gør sådanne processer mere sikre og strømlinede, samtidig med at de reducerer administrationsomkostningerne og risikoen for fejl.

8. Patientjournaler

Folks patientjournaler er yderst følsomme, men de deles ofte via forældede, usikre systemer.

Verificerbare legitimationsoplysninger giver patienter mulighed for at bevise, at de er berettiget til bestemte behandlinger, eller selektivt dele deres sundhedsdata uden at give verifikatorer fuld adgang til alle detaljer.

Dette er en god måde for hospitaler, apoteker, forsikringsselskaber og andre at reducere papirarbejdet og administrative flaskehalse på, samtidig med at patienternes fortrolighed respekteres.

9. Deling af adresse med zero-knowledge-beviser

Verificerbare legitimationsoplysninger giver brugerne mulighed for at dele deres adresse uden yderligere detaljer. I stedet for at uploade regninger for forsyningsselskaber eller ejendomsdokumenter kan man altså bruge VC'er til at bekræfte sin bopæl uden at afsløre den nøjagtige adresse, medmindre det er absolut nødvendigt.

10. Rejser

Rejsende skal ofte fremvise ting som identitetsdokumenter, visa, billetkøb, vaccinationer og så videre ved flere kontrolpunkter. Med verificerbare legitimationsoplysninger kan de opbevare alt dette i en enkelt digital tegnebog og kun fremvise de strengt nødvendige oplysninger ved hvert trin.

Dette kan fremskynde de notorisk langvarige processer som grænseovergange, toldkontrol, boarding osv. og skabe en smidig oplevelse for alle involverede.

Eksempler på verificerbare legitimationsoplysninger fra den virkelige verden

Mange af ovenstående anvendelsestilfælde for verificerbare legitimationsoplysninger er ikke blot hypotetiske.

Flere igangværende pilotprojekter og implementeringer i virksomheder er begyndt at anvende verificerbare legitimationsoplysninger i praksis:

1. Den Internationale Luftfartssammenslutning (IATA) gennemførte et vellykket proof-of-concept-pilotprojekt, hvor rejsende udelukkende benyttede digitale tegnebøger og legitimationsoplysninger under hele rejsen.
2. Nordic-Baltic eID-projektet (NOBID) er et storstilet pilotprojekt med fokus på anvendelse af nationale eID-løsninger i de nordiske og baltiske lande.
3. NEC Corporation har udstyret 20.000 medarbejdere med digitale ID'er, der anvender ansigtsgenkendelse og Microsofts verificerbare legitimationsoplysninger.
4. Verificerbare legitimationsoplysninger hjalp Skype med at reducere brugen af falske japanske telefonnumre med 90 % og forbedre overholdelsen af reglerne.
5. Mastercard har introduceret en tjeneste til verifikation af identitetsattributter, der bruger verificerede legitimationsoplysninger til aldersverifikation og andre former for identitetsbevis.

Ud over ovennævnte NOBID-initiativ gennemfører EU-Kommissionen tre andre store pilotprojekter for at teste den kommende EU-digitale tegnebog i relevante scenarier fra den virkelige verden.

Verificerbare legitimationsoplysninger er hurtigt ved at udvikle sig fra et teoretisk koncept til praktiske anvendelser.

Hvor kan man bruge verificerbare legitimationsoplysninger?

Som du kan se, er der mange hypotetiske scenarier og eksempler fra den virkelige verden, hvor verificerbare legitimationsoplysninger kommer til nytte.

Spørgsmålet er nu: Hvordan kan du begynde at bruge verificerbare legitimationsoplysninger i din virksomhed eller organisation?

Her er et par spørgsmål, du kan stille for at finde potentielle områder, hvor verificerbare legitimationsoplysninger kan være til hjælp:

• Er dine kunder, partnere eller leverandører nødt til gentagne gange at dele de samme identitetsoplysninger med dig?
• Opbevarer du fortrolige forretningsdata eller følsomme data på vegne af dine kunder?
• Skaber jeres nuværende KYC- eller AML-proces problemer for kunderne eller unødvendigt manuelt arbejde for jeres medarbejdere?
• Er du særligt udsat for svindel eller sikkerhedsbrud, og hvordan kan verificerbare legitimationsoplysninger hjælpe i netop dit tilfælde?
• Udsteder eller bruger du certifikater eller identitetsdokumenter, der er vanskelige eller dyre at erstatte?
• Hvilke eksisterende eller kommende regler skal du overholde?

Ved at stille sådanne spørgsmål bør du kunne identificere et par projekter, der kræver minimal indsats, hvor du kan afprøve mulighederne og se, om VC'er er den rigtige løsning.