Twitter ci dimostra che l'identità online è fondamentale per il business. Ecco i 3 passi necessari per verificare in modo affidabile gli utenti...

Quando un account verificato non è un account verificato? 

‍

Questo enigma è diventato un problema molto reale per gli amministratori di Twitter sulla scia dei problemi ampiamente pubblicizzati con il simbolo di verifica della "spunta blu" della piattaforma.

‍

Il segno di spunta, un tempo ambito indicatore della conferma dell'identità reale di un personaggio famoso, è diventato di recente un bene acquistabile. Gli utenti ne hanno immediatamente approfittato: hanno impersonato celebrità e aziende, causando una confusione diffusa e persino crolli in borsa: un incubo di pubbliche relazioni per la piattaforma sociale.

‍

Anche se non molti hanno la visibilità di Twitter, ogni azienda può trarre una lezione tempestiva: l'identità digitale è ora fondamentale sia per la sicurezza che per l'immagine del marchio, quindi è fondamentale essere chiari su cosa si intende per identità in tutta l'organizzazione.

‍

Per risolvere i problemi che Twitter si trova ad affrontare, è necessario che tre elementi lavorino insieme in modo sicuro. Li abbiamo suddivisi in passi facili da capire...

Le 3 fasi: identità reale, identità digitale, autenticazione

1. Il primo passo per stabilire l'identità digitale è conoscere l'identità dell'utente. identità reale (KYC). Per le esigenze dei consumatori, questo passaggio è spesso superfluo e può essere saltato in nome della privacy e della facilità d'uso, ma è fondamentale per i casi d'uso più importanti, come l'IAM dei dipendenti o gli utenti influenti di Twitter.
2. In secondo luogo, un unico identità digitale deve essere assegnato a tale identità reale, altrimenti l'utente dovrebbe presentare il proprio passaporto ad ogni accesso. In passato, questo ha spesso assunto la forma di un indirizzo e-mail, ma poiché è diventato più facile compromettere le e-mail e creare account usa e getta in massa, gli indirizzi e-mail sono non più ideale.
3. Infine, l'identità digitale dell'utente deve essere autenticato ogni volta che si accede. Questo significa dimostrare che la persona che accede è effettivamente il proprietario dell'account. In genere, questa autenticazione consisteva solo in una password. Ma poiché anche le password più forti sono facilmente rubabiliOggi gli utenti sono spesso incoraggiati a utilizzare l'MFA per dimostrare la propria identità con un fattore diverso.

‍

Questo processo in 3 fasi si basa su una catena di fiducia. La fiducia deve iniziare dal primo passo: assicurarsi che la persona sia chi dice di essere. Poi deve continuare attraverso le fasi successive: assegnare un'identità digitale unica all'account di quella persona, quindi verificare che la persona che successivamente accede all'account sia la stessa persona.

‍

Cosa succede senza la catena dell'identità?

Quando una parte di questo processo viene interrotta, l'intero scopo dell'identificazione degli utenti viene meno. Di solito, ciò accade perché una password è stata compromessa e la fase di autenticazione è fallita.

‍

Nel caso di Twitter, tuttavia, è emerso un problema unico. Un simbolo riconosciuto di un alto livello di "fiducia" - un segno di spunta blu - è stato assegnato a un account, ma questo account non è stato verificato con il primo passo: l'identità reale dell'utente.

‍

Se l'utente di Twitter JoeBiden1, ad esempio, paga la tassa per un account verificato, può ottenere un assegno blu, cambiare il proprio nome e la propria immagine in quella di Joe Biden e iniziare a fare tweet parodistici che possono convincere i creduloni.

‍

Questo utente non sta accedendo in modo fraudolento all'account del presidente degli Stati Uniti, ma ha dimostrato di esserlo sicuramente. qualcuno creando un account e pagando una tassa. Hanno legittimamente autenticato un'identità digitale. Ma Twitter ha disaccoppiato il primo processo: dimostrare chi è quel qualcuno.

‍

È importante? Dipende. In molti casi, gli utenti non hanno bisogno di rivelare la loro identità reale e possono comodamente rimanere anonimi o usare uno pseudonimo. Hanno solo bisogno di un'identità digitale stabile e di un metodo di autenticazione sicuro.

‍

Tuttavia, questo polverone fa capire quanto sia importante quando un'azienda cambia i propri parametri di fiducia.

‍

Semplificare: utilizzare un'identità digitale mobile

La buona notizia è che oggi, in un mondo sempre più mobile, esiste un modo migliore per gestire le identità degli utenti online. Infatti, utilizzando una nuova tecnologia è possibile combinare semplicità e sicurezza.

‍

Quando un utente si registra per la prima volta, potete fargli seguire il processo KYC più adatto alle vostre esigenze aziendali. Ma da quel momento in poi, una soluzione migliore, soprattutto per gli utenti di app mobili, è quella di abbandonare l'e-mail e passare a un'identità digitale moderna e mobile.

‍

Utilizzate il loro numero di cellulare come credenziale di identità digitale, quindi autenticate la proprietà di tale credenziale utilizzando un fattore di possesso sicuro: la carta SIM del loro dispositivo mobile. In questo modo, è possibile garantire che lo stesso utente ritorni ogni volta.

‍

L'autenticazione basata su SIM è crittograficamente sicura, facile da implementare e da utilizzare. A differenza dei poco sicuri OTP e password via SMS, l'autenticazione basata su SIM combina una forte sicurezza resistente al phishing con un'ottima usabilità, fornendo una soluzione ideale ed efficiente in termini di costi per proteggere tutti i vostri utenti - il futuro della moderna identità digitale.

‍

Per saperne di più su questa nuova e potente tecnologia o per scoprire come iniziare, parla con noi.