作者:Jeremy Pedersen
我知道不是每個人都熟悉「KYC」……所以讓我們重頭開始瞭解:什麼是 KYC?
在大多數國家/地區,提供金融服務的公司(從銀行到加密初創公司)都需要努力辨識每個客戶。
KYC,即瞭解您的客戶,是公司執行此操作的必要流程。
傳統上,KYC是一個線下流程。你前往一個實際位置(如銀行分行),出示您的身份證,另一個人將進行您的身份證比對。
但是,當本人無法親自蒞臨時將會怎麼樣呢?不妨試試「eKYC」。
當您需要在線驗證某人的身份時,可使eKYC。
eKYC 對於沒有線下業務的金融科技 (FinTech) 初創公司來說已經至關重要,但也越來越受到傳統銀行的歡迎,其中許多傳統銀行在新冠肺炎大流行最嚴重的時期開始使用 eKYC。
當然,eKYC 還有其他好處:
1. 小型初創公司更容易進入金融領域。
2. 更具包容性:尤其是在由數千個島嶼組成的東南亞等地區,即使是傳統銀行也無法在任何地方開設辦事處。eKYC使這些島上的人們能夠獲得新的和更好的金融服務。
3. 準確的eKYC減少了人們建立虛假帳戶的數量,從而節省了處理這些帳戶所花費的時間和精力。
eKYC的問題在於很難驗證身份。在金融領域之外,為每個用戶蒐集照片身份證就足夠了。這也是阿里雲和 Google Cloud 等雲端提供商所採用的方法。
不幸的是,這對於要求更為嚴格的金融服務領域的 KYC 來說是不夠的。
設計出能夠滿足金融服務行業需求的身份驗證系統極其困難。幸運的是,ZOLOZ 已經為您完成了這項工作!
ZOLOZ 是一款預先構建的解決方案,可在行動裝備上實現更準確的 eKYC。
不同於簡略系統透過讓人類將用戶的照片與他們的身份證進行比對來進行工作,ZOLOZ 採用更複雜的措施來檢測假冒和欺騙身份證。
ZOLOZ 可以通過OCR(光學文字辨識)從身份證中讀取資訊,可以驗證身份證的真偽,並且要求用戶移動和眨眼而不是提交自己的靜態照片,從而使詐騙變得更加困難。
當然,ZOLOZ的真正秘訣在於其大量的歷史數據緩存。通過驗證嘗試與之前看到的身份證、用戶照片和歷史交易紀錄進行比對,ZOLOZ可以更快、更準確地檢測到冒充者。髮型、妝容或環境的改變不足以瞞騙過 ZOLOZ。
現在進入令人興奮的部分:我自己在 iOS 和 Android 系統上進行嘗試 - 並使用兩個來自不同國家的身份證。我會嘗試用樣本(印刷的)身份證來欺騙系統!
讓我們深入瞭解,看看會發生什麼!
ZOLOZ 可以整合到現有的行動應用程式,但顯然我們沒有時間為今天的網誌編寫虛擬應用程式,因此我們將使用 ZOLOZ 提供的示範應用程式。
· 點選這裡,在 Google Play 商店獲取 Android 版本
· 點選這裡,在 Apple App Store 上獲取 iOS 版本
就今天的網誌而言,我已經下載並安裝了示範應用程式的 iOS 和 Android 版本。
Android 應用程式安裝在較舊的華為手機上,而 iOS 版本安裝在使用中國大陸 Apple App Store 的新版 iPhone 上。
兩個應用程式的測試過程都很簡單:
1. 通過掃描二維碼使用 ZOLOZ示範帳戶註冊應用程式(我沒有展示此步驟,因為我使用的是 ZOLOZ 團隊提供給我的測試帳戶)。
2. 從示範應用程式,選擇「Real ID」。
3. 拍攝身份證(正反面)或護照(個人資訊頁面)。
4. 拍一張臉部照片(實際為一個影片:您需要眨數次眼睛,以幫助防止使用照片或印刷面具進行偽造)。
5. 等待系統驗證您的身份證或護照是真實且未被篡改,並將您的臉部與身份證相匹配。
就這麼簡單!讓我們先從 iOS 系統中完成這個過程:
首先,我們打開 iOS 應用程式:
這裡提供多種選擇,但我們想嘗試的是 Real ID,該功能將會擷取我們的臉部和身份證詳細資訊,並驗證是否匹配。點選「Real ID」,我們看到的這個頁面將提示我們接下來的操作:
接下來,我們選擇身份證類型(在本例中為中國大陸居民身份證,稱為「身份證」或「Identity Card」):
我們現在必須決定執行哪種類型的驗證。ZOLOZ 推薦「深度辨識 + 眨眼」,所以我們會選擇該項:
如果您將ZOLOZ整合到您自己的應用程式中,可以決定執行什麼級別的驗證。示範應用程式為我們提供了這些選項,以便我們可以使用並決定我們認為合適的安全級別。
接下來,我們只需要拍攝卡片的正反面。ZOLOZ 為此使用閃光燈,這有助於檢測真實身份證和護照具有的光澤塗層(標準影印紙上的影印輸出不會有這種光澤):
下一步當然是,進行智能辨識:
這需要打開前置攝像頭,將你的臉對準畫面中心,然後眨幾下眼睛(別擔心,這篇文章後面會展示更清晰、不模糊的影片!):
在上面的截圖中,「驗證結果:成功」告訴我們身份證有效,並且用戶的照片是匹配的!太好了!
該過程與 iOS 上非常相似,因此我將跳過幾個步驟,直接進入身份證和智能辨識:
我的姓名、性别和國籍都不是秘密,所以在此步驟我沒有模糊處理。
接下来,我進行智能辨識:
和先前一樣,辨識都通過了。我們可以開始了!
在上面的照片中,我的環境看起來有點不同,因為我必須重新運轉該過程:Android 螢幕錄製失敗,並且手機不允許在 ZOLOZ應用程式打開的情況下進行螢幕截圖。哎唷!
犯罪時間到了!試圖欺騙應用程式
讓我們嘗試使用假身份證完成驗證過程。我們將使用香港當地政府發佈的樣本身份證:
經過一點列印和剪切工作,我最終得到一個(我承認不是很有說服力)假身份證:
毫不意外,我的匹配失敗了!我們將在下一章節中看到有關失敗的更多詳細信息,其中我將從管理員的角度進行展示。
登錄 ZOLOZ 控制台後,我們可以看到所有驗證嘗試的列表:
以下是使用中國身份證成功驗證 iOS 真實身份的過程結果:
我們也可以看到我們在 Android 上的測試結果:
還有我們嘗試失敗的結果:
請注意,從管理控制台中,我們實際上可以看到失敗的原因有許多種。ZOLOZ 能夠檢測到兩個問題:身份證是假的,和我的臉與身份證不匹配:
這就是今天的內容!在這週的網誌中,我們介紹了:
1. 在 iOS 和 Android 系統中安裝 ZOLOZ 示範應用程式
2. 用兩個不同的國家的身份證進行測試(美國和中國)
3. 用一個假身份證進行測試
這觸及了 ZOLOZ 可實現的方面:SDK 非常強大。主要功能包括:
· ISO30107-3 2 級活體偵測
· HTML5 支援
· 超小尺寸 (~5MB)
ZOLOZ 還進行內部研發,這意味著 ZOLOZ 可以支援圍繞「可解釋人工智慧」的監管要求。這是一個重要的能力!許多國家/地區現在期望基於人工智慧的決策系統,以便能提供決策背後的邏輯推理能力。這種類型的透明度,對於避免人工智慧日益嚴重的偏見至關重要,這是一個越來越大的威脅,許多政府都開始對其進行監管。
今天我們主要關注 ZOLOZ 現有的示範應用程式,但 ZOLOZ 的真正強大之處在於它的 SDK。
使用 ZOLOZ SDK,您可以將 eKYC 整合到您自己的 iOS 和 Android 應用程式中。對於有興趣自己嘗試的開發人員,這裡有一些方便的資源:
· SDK 整合文件
太好了!請透過 jierui.pjr@alibabacloud.com 與我聯絡,我將在未來的週五問答網誌中盡力為您解答。
您也可以關注阿里雲國際大學 LinkedIn 頁面我們每週五都會在網誌發佈貼文。
尚未加入 LinkedIn 嗎?我們也有經營推特 (Twitter) 和 YouTube。
Strong, Reliable, and Ubiquitous Cloud Paves the Way for Innovation
1,029 posts | 252 followers
FollowAlibaba Cloud TC Content - December 26, 2022
Alibaba Cloud TC Content - July 9, 2021
Alibaba Cloud TC Content - June 8, 2021
Alibaba Cloud TC Content - December 27, 2022
Alibaba Cloud TC Content - August 9, 2022
Alibaba Cloud TC Content - December 2, 2021
1,029 posts | 252 followers
FollowAlibaba Cloud provides beginners and programmers with online course about cloud computing and big data certification including machine learning, Devops, big data analysis and networking.
Learn MoreA Digital and Remote Online Solution for eKYC
Learn MoreA remote, paperless process that can verify users online anytime and anywhere
Learn MoreA risk management solution that features real-time analysis and accurate identification and is suitable for all business scenarios.
Learn MoreMore Posts by Alibaba Cloud Community