10 bruksområder for verifiserbare legitimasjonsopplysninger

Hvis du nylig har begynt å se nærmere på verifiserbare legitimasjoner og fordelene med dem, kan konseptet høres litt abstrakt ut.

Tross alt er ikke verifiserbar legitimasjon mye brukt ennå.

Men det finnes mange konkrete områder der verifiserbar legitimasjon kan være til hjelp.

La oss se på noen mulige bruksområder for verifiserbar legitimasjon, studere noen eksempler fra den virkelige verden og diskutere hvordan du kan begynne å tenke på verifiserbar legitimasjon i din egen virksomhet.

10 potensielle bruksområder for verifiserbar legitimasjon

Dette er en ikke-uttømmende liste over måter bedrifter kan bruke verifiserbar legitimasjon på.

1. Aldersverifisering med nullkunnskapsbevis

Hvis du selger produkter med aldersgrense, må du kunne bekrefte at noen er over en viss alder. Trikset er å gjøre dette uten å tvinge dem til å oppgi hele bursdagen sin.

Med verifiserbar legitimasjon kan brukerne bevise et binært "ja/nei"-svar på en alderssjekk uten å oppgi mer informasjon enn absolutt nødvendig.

Dette er en flott måte å redusere friksjonen i kassen på, overholde personvernreglene og bygge tillit hos kundene.

2. Onboarding av kunder / KYC

Bedrifter og offentlige virksomheter må ofte verifisere identiteten for å oppfylle regelverk og KYC-krav. Tenk på banker, reisebyråer eller offentlige institusjoner.

Dette kan innebære skanning av pass, verifisering av passbilde, opplasting av dokumenter og langvarige manuelle gjennomganger.

Med verifiserbar legitimasjon fra en pålitelig utsteder (f.eks. myndighetene) kan kundene hoppe over hele prosessen. Dette kan gjøre registreringen langt raskere og redusere frafallet, samtidig som dere overholder regelverket.

3. Interne ID-er og tilgangsstyring for ansatte

Det kan være vanskelig å administrere interne ID-er og tilganger for ansatte eller underleverandører, spesielt hvis bedriften har flere lokasjoner og verktøy.

Med en verifiserbar legitimasjon kan et enkelt digitalt bevis dokumentere en ansatts status, rolle og tilgangsnivå. Dermed kan de låse opp kontorer, bruke nettbaserte verktøy eller logge inn i HR-systemer uten å trenge flere separate ID-er eller adgangskort.

Dette gjør ting raskere og enklere for alle involverte, uten at det går på bekostning av sikkerheten.

4. Tiltak mot svindel

Digital svindel er et økende problem.

Klassiske tiltak som OTP-er på e-post eller svake identitetsspørsmål holder rett og slett ikke lenger. Denne risikoen er spesielt presserende der potensielle brudd kan eksponere personlige eller på annen måte sensitive data.

Verifiserbar legitimasjon gir virksomheter en manipuleringssikker måte å bekrefte en brukers identitet på og forhindre uautorisert tilgang.

Dette beskytter sensitive data og personopplysninger, uten behov for kompliserte systemer for å overvåke svindel.

5. Overholdelse av regelverk og sporing av bevis

I regulerte sektorer som reise, helse, forsikring og så videre må virksomheter kunne bevise at kundene oppfyller visse kriterier, for eksempel vaksinasjonsstatus, innreisevisum osv.

Med verifiserbar legitimasjon kan hvert aspekt lagres separat og kombineres for å skape et bevisspor for eventuelle eksterne revisorer. Dermed kan bedriftene overholde regelverket uten at det går på bekostning av brukeropplevelsen.

6. Papirløse vitnemål og digitale sertifiseringer

Tradisjonelle vitnemål og sertifikater føles ganske utdaterte i dag.

De er også lette å forlegge, og det er lettere å forfalske dem.

Verifiserbare vitnemål utstedt av et pålitelig universitet eller en sertifiseringsinstans er et bedre og mer moderne alternativ. Med slike dokumenter kan nyutdannede umiddelbart dele manipuleringssikre universitetsgrader eller andre kvalifikasjoner. Dette kan bidra til raskere ansettelses- og opptaksprosesser, samtidig som det reduserer manuelt arbeid og papirarbeid.

7. Myndigheter og offentlig sektor

Mange EU-regjeringer og offentlige institusjoner er allerede i gang med å lansere lommebøker som innbyggerne kan bruke til å betale skatt, fylle ut resepter, fornye lisenser og mye mer. Alt dette kan gjøres ved hjelp av den samme underliggende legitimasjonen.

Verifiserbar legitimasjon gjør slike prosesser sikrere og mer strømlinjeformede, samtidig som administrasjonskostnadene og risikoen for feil reduseres.

8. Pasientjournaler

Pasientjournaler er ekstremt sensitive, men de kan likevel deles via utdaterte, usikre systemer.

Med verifiserbar legitimasjon kan pasienter bevise at de er kvalifisert for visse prosedyrer eller selektivt dele helsedataene sine uten å gi verifisererne tilgang til alle detaljer.

Dette er en god måte for sykehus, apotek, forsikringsselskaper og andre å redusere papirarbeid og administrative flaskehalser på, samtidig som pasientenes konfidensialitet respekteres.

9. Adressedeling med nullkunnskapsbevis

Verifiserbar legitimasjon gjør det mulig for brukere å dele adressen sin uten ytterligere detaljer. I stedet for å laste opp regninger eller eiendomsdokumenter, kan man bruke verifiserbare legitimasjoner til å bekrefte bostedet sitt uten å oppgi den nøyaktige adressen, med mindre det er absolutt nødvendig.

10. Reise

Reisende må ofte fremvise ting som identitetsdokumenter, visum, billettkjøp, vaksinasjoner og så videre ved flere kontrollpunkter. Med verifiserbar legitimasjon kan de oppbevare alle disse i én digital lommebok og bare vise frem de strengt nødvendige opplysningene ved hvert trinn.

Dette kan fremskynde notorisk langdryge prosesser som grensepasseringer, tollkontroller, ombordstigning osv. og skape en smidig opplevelse for alle involverte.

Eksempler fra den virkelige verden på verifiserbar legitimasjon

Mange av de ovennevnte bruksområdene for verifiserbar legitimasjon er ikke bare hypotetiske.

Flere pågående pilotprosjekter og selskaper har begynt å ta i bruk verifiserbar legitimasjon i den virkelige verden:

1. International Air Transport Association (IATA) gjennomførte et vellykket pilotprosjekt med reisende som utelukkende brukte digitale lommebøker og legitimasjon på hele reisen.
2. Nordic-Baltic eID Project (NOBID) er et storskala pilotprosjekt med fokus på bruk av nasjonale eID-løsninger i de nordiske og baltiske landene.
3. NEC Corporation distribuerte digitale ID-er til 20 000 ansatte ved hjelp av ansiktsgjenkjenning og Microsofts verifiserbare legitimasjon.
4. Verifiserbar legitimasjon bidro til at Skype reduserte bruken av falske japanske nummer med 90 % og forbedret etterlevelsen.
5. Mastercard introduserte en tjeneste for identitetsattributtverifisering som bruker verifisert legitimasjon til aldersverifisering og andre identitetsbevis.

I tillegg til NOBID-initiativet ovenfor gjennomfører EU-kommisjonen tre andre storstilte pilotprosjekter for å teste den kommende digitale lommeboken i den virkelige verden.

Verifiserbar legitimasjon går raskt fra å være et teoretisk konsept til å bli praktisk anvendelig.

Hvor kan du bruke verifiserbar legitimasjon?

Som du ser, finnes det mange hypotetiske scenarier og eksempler fra den virkelige verden der verifiserbar legitimasjon kan komme til nytte.

Spørsmålet er nå: Hvordan kan du begynne å bruke verifiserbar legitimasjon i din bedrift eller organisasjon?

Her er noen spørsmål du kan stille for å finne potensielle områder der verifiserbar legitimasjon kan være til hjelp:

• Må kundene, partnerne eller leverandørene dine dele de samme identitetsopplysningene med deg gjentatte ganger?
• Lagrer du konfidensielle forretningsdata eller sensitive data på vegne av kundene dine?
• Skaper din nåværende KYC eller AML-prosess friksjon for kundene eller unødvendig manuelt arbeid for dine ansatte?
• Er dere spesielt utsatt for svindel eller sikkerhetsbrudd, og hvordan kan verifiserbar legitimasjon hjelpe dere i så fall?
• Utsteder eller bruker dere sertifikater eller identitetsdokumenter som er vanskelige eller kostbare å erstatte?
• Hvilke eksisterende eller kommende reguleringer må du overholde?

Ved å stille slike spørsmål kan du identifisere noen få prosjekter med lav innsats der du kan teste ut om risikovillig kapital er noe for deg.