Може ли технологията vLEI да замени паролите за бизнес автентикация в бъдеще?
Цифровият свят все още разчита в голяма степен на пароли. Всеки ден хората влизат в системи, одобряват транзакции и достигат до платформи чрез потребителски профили и пароли. В бизнес контекст обаче този подход има важно ограничение. Паролата само доказва, че някой е успял да влезе в профил. Тя не доказва коя организация представлява това лице или каква е официалната му роля в тази организация. Тук проличават ограниченията на настоящите системи за автентикация. Успоредно с това в международен план се разработват нови решения, които позволяват на организациите да доказват своята самоличност и правомощия по цифров и надежден начин. Едно от тези нови решения е технологията vLEI.Защо паролите не са достатъчни за бизнес автентикация
Автентикацията чрез пароли първоначално е създадена за индивидуални потребители. При прилагане към организации възникват няколко проблема. Един основен риск е фишингът. Ако паролата на служител бъде компрометирана, нападателят може да получи достъп до системи, обработващи финансови транзакции или чувствителна информация. Друг проблем е, че паролите не доказват организационни роли. Когато някой влезе в система, често е технически невъзможно да се потвърди дали това лице е директор, упълномощен представител или обикновен служител. Освен това паролите не осигуряват стандартизирана връзка с официалната самоличност на компанията. Много платформи разчитат на имейл адреси или потребителски имена, но тези идентификатори не са признати в световен мащаб като надежден начин за идентифициране на юридическо лице. Поради тези ограничения организациите и регулаторите все по-често търсят по-надеждни начини за онлайн проверка на корпоративната самоличност.Корпоративната самоличност в цифровия свят
На финансовите пазари вече съществува глобална система за идентификация, която еднозначно идентифицира юридическите лица. Тази система е известна като идентификатор на юридическо лице, или LEI. LEI е 20-символен код, който еднозначно идентифицира юридическо лице, участващо във финансови транзакции. Системата е въведена след финансовата криза от 2008 г., за да подобри прозрачността и да помогне на регулаторите да наблюдават по-добре финансовите рискове. Глобалният пул от LEI данни се координира от Global Legal Entity Identifier Foundation (GLEIF), а данните са публично достъпни. Днес LEI кодовете се използват в няколко регулаторни рамки, свързани с финансовата отчетност и прозрачността на транзакциите. Въпреки това, докато LEI идентифицира компания, той не посочва кое лице действа от името на тази компания или каква роля заема то.Какво е vLEI?
Проверяемият идентификатор на юридическо лице, или vLEI, е цифрово решение за самоличност, изградено върху съществуващата система LEI. Разработването на екосистемата vLEI се координира от Global Legal Entity Identifier Foundation (GLEIF). Целта е да се създаде система, която позволява проверка на организациите и техните роли чрез криптографски удостоверения. Идеята зад vLEI е, че самоличността на компанията може да бъде свързана с проверяеми цифрови удостоверения. Тези удостоверения могат да бъдат автоматично проверявани от системите, което им позволява да потвърждават както участващата организация, така и ролята на лицето, действащо от нейно име.Как vLEI може да потвърждава роли в организацията
Една от ключовите възможности на vLEI е способността да свързва организационните роли с потвърдена самоличност на компанията. Например, цифрово удостоверение може да потвърди, че конкретно лице изпълнява роля като: Директор Упълномощен подписващ Служител по съответствие Когато такива роли са свързани с потвърдена самоличност на компанията и защитени криптографски, друга система може автоматично да ги провери. Това означава, че организационните правомощия вече не зависят единствено от документи или ръчни процеси на проверка. Вместо това те стават технически проверими при цифрови взаимодействия.Защо това е важно за банките и финтех компаниите
Проверката на самоличността е от критично значение във финансовите услуги. Банките, финтех платформите и регулаторните системи постоянно се нуждаят от потвърждение кой действа и от името на коя организация.
Ако корпоративните самоличности и организационните роли могат да бъдат проверявани цифрово, редица процеси биха могли да станат по-прости и по-ефективни. Например, стандартизирани идентификатори като LEI кода могат значително да подобрят процесите на KYC и проверка на клиентите. Както обсъждаме в нашата статия за оптимизиране на KYC с LEI код, структурираните идентификатори на юридически лица могат да помогнат на финансовите институции да проверяват организации по-бързо и по-надеждно.
Тези подобрения могат да засегнат няколко важни бизнес процеса, включително:
• KYC и проверка на клиенти
• регулаторно отчитане
• бизнес-към-бизнес транзакции
• процеси на цифрово подписване и упълномощаване
Система, изградена върху проверяеми организационни самоличности, също би могла да намали риска от измами, тъй като автентикацията ще се основава на потвърдени цифрови удостоверения, а не само на потребителски профили или пароли.
Бъдещето: слой на доверие между машини
Една от възможните бъдещи насоки на развитие включва системи, които могат автоматично да потвърждават самоличността си взаимно. Няколко експерта по цифрова самоличност смятат, че технологии като vLEI биха могли да подпомогнат рамки за доверие между машини, макар масовото приложение все още да е в развитие. В такава среда организации, платформи и цифрови услуги биха могли да се автентикират взаимно без ръчна намеса. Това би могло да помогне за създаването на глобален цифров слой на доверие, в който компаниите и системите взаимодействат сигурно, дори в силно автоматизирани среди.Малко вероятно е паролите да изчезнат напълно в близко бъдеще. Обаче начинът, по който организациите доказват своята самоличност онлайн, постепенно се развива към стандартизирани и проверяеми решения за цифрова самоличност. Технологии като vLEI могат да играят важна роля в тази трансформация.
Организациите, които вече използват системата LEI, могат да направят първата стъпка към по-силна цифрова самоличност, като поддържат активен LEI и гарантират, че данните за юридическото им лице остават актуални. Ако вашата компания все още няма такъв, можете лесно да регистрирате LEI.