Por lo tanto, si tu empresa est\u00e1 buscando expandir las interacciones digitales con sus clientes, deber\u00e1s pensar en soluciones de verificaci\u00f3n y autenticaci\u00f3n centradas en el usuario que garanticen buenas experiencias del cliente (CX).<\/p>\n\n\n\n
Diferencias entre la verificaci\u00f3n y la autenticaci\u00f3n de la identidad<\/strong><\/h2>\n\n\n\nAl crear una estrategia de seguridad s\u00f3lida, deber\u00e1s pensar tanto en la verificaci\u00f3n de identidad como en las soluciones de autenticaci\u00f3n de la identidad.<\/p>\n\n\n\n
Sin embargo, para que puedas comparar las soluciones disponibles, es importante entender las diferencias entre cada una y lo que cada una propone hacer.<\/p>\n\n\n\n
- IDENTIFICACI\u00d3N:<\/strong> esta es la etapa en donde se proporciona la informaci\u00f3n que posteriormente ser\u00e1 utilizada en los consiguientes pasos de verificaci\u00f3n y autenticaci\u00f3n. Sucede cuando como usuario proporcionas tu nombre, direcci\u00f3n, correo electr\u00f3nico, tel\u00e9fono o accedes a la recopilaci\u00f3n de datos biom\u00e9tricos. <\/strong><\/li>
- VERIFICACI\u00d3N:<\/strong> es cuando una empresa analiza y constata si la informaci\u00f3n facilitada por el usuario es veraz. Normalmente esto se hace comprobando los datos con otros bancos o documentos. Este paso es muy com\u00fan cuando se registran nuevas cuentas y tambi\u00e9n cuando un usuario asocia un nuevo dispositivo o navegador con sus cuentas existentes. <\/strong><\/li>
- AUTENTICACI\u00d3N:<\/strong> tiene lugar cuando se emplea cierta informaci\u00f3n para ratificar que, en efecto, quien est\u00e1 intentando acceder a determinada cuenta o servicio es quien dice ser. Este paso generalmente se usa cuando una persona quiere acceder a un sistema\/cuenta\/plataforma, en pagos de alto valor o durante una solicitud para cambiar la configuraci\u00f3n de una cuenta. Existen tres tipos principales de autenticaci\u00f3n y estos parten de: 1. Conocimiento (una contrase\u00f1a o la respuesta a una pregunta de seguridad); 2. Posesi\u00f3n (un c\u00f3digo o token enviado a un tel\u00e9fono celular o correo electr\u00f3nico de tu propiedad); 3. Funcionalidades (biometr\u00eda, reconocimiento facial, voz).<\/em> <\/strong><\/li><\/ul>\n\n\n\n
Muchas empresas emplean m\u00faltiples factores de autenticaci\u00f3n para crear m\u00e1s capas de seguridad para sus clientes y sistemas y para prevenir el fraude<\/strong> -por ejemplo: una combinaci\u00f3n de contrase\u00f1a + OTP enviada v\u00eda SMS o una contrase\u00f1a + Silent Mobile Scan-.<\/p>\n\n\n\nLa verificaci\u00f3n es la confirmaci\u00f3n de la veracidad de la informaci\u00f3n y de la identidad del usuario. La autenticaci\u00f3n, por su parte, es la confirmaci\u00f3n de que quien solicita acceso a una cuenta\/sistema en particular es realmente la persona autorizada para hacerlo.<\/em><\/strong><\/p>\n\n\n\n![\"\"](\"https:\/\/cdn-www.infobip.com\/wp-content\/uploads\/2022\/09\/30184307\/image-18-465x490.png\")
<\/figure><\/div>\n\n\nCreando la estrategia de seguridad ideal para las necesidades de tu negocio<\/strong><\/h2>\n\n\n\nEn primer lugar, olv\u00eddate de la idea errada de que tan solo existe una \u00fanica soluci\u00f3n de seguridad. La elecci\u00f3n de las herramientas y tecnolog\u00edas que compondr\u00e1n tu arsenal de seguridad depender\u00e1 de tus objetivos y del nivel de riesgo vinculado a cada acci\u00f3n de tus usuarios.<\/p>\n\n\n\n
Por ejemplo, en el paso de registrar una nueva cuenta, la simple verificaci\u00f3n de un correo electr\u00f3nico puede ser el nivel de seguridad necesario que adem\u00e1s te permita no interferir con la experiencia de tu usuario. Si por el contrario deseas autorizar la concesi\u00f3n de un pr\u00e9stamo, es posible que debas asociar m\u00e1s pasos de verificaci\u00f3n y autenticaci\u00f3n para minimizar el riesgo de fraude.<\/p>\n\n\n\n
En otras palabras, siempre es importante buscar un equilibrio entre el nivel de seguridad requerido para una operaci\u00f3n y la experiencia que est\u00e1s ofreciendo a tu usuario<\/strong>. Solicitar 7 m\u00e9todos de autenticaci\u00f3n solo para iniciar sesi\u00f3n en la cuenta har\u00e1 que tu usuario se moleste y se d\u00e9 por vencido. Pero solicitar 3 pasos (contrase\u00f1a, PIN y SIM-Swap) para la compra de un producto de un muy alto valor, puede hacer que tu usuario se sienta a\u00fan m\u00e1s seguro y confiado en tu empresa.<\/p>\n\n\n\nPor lo tanto, lo m\u00e1s probable es que tu soluci\u00f3n de seguridad sea una combinaci\u00f3n de varias herramientas y tecnolog\u00edas que se activar\u00e1n de diferentes formas seg\u00fan la etapa del recorrido del cliente y el objetivo a cumplir dentro de ella.<\/p>\n\n\n\n
Descubre las principales soluciones de verificaci\u00f3n y autenticaci\u00f3n<\/strong><\/h2>\n\n\n\nKnow Your Customer (KYC)<\/strong><\/strong><\/h3>\n\n\n\nEste procedimiento es m\u00e1s com\u00fan en las instituciones financieras, las cuales suelen adoptar el KYC como requisito previo para registrar nuevos clientes en sus bases de datos. De hecho, muchas entidades financieras de gran tama\u00f1o est\u00e1n obligadas a recurrir a este m\u00e9todo partiendo de sus normativas locales. Sin embargo, otras empresas medianas y peque\u00f1as -o pertenecientes a otras industrias- tambi\u00e9n pueden beneficiarse del KYC.<\/p>\n\n\n\n
La pol\u00edtica de Know Your Customer no es m\u00e1s que un proceso de an\u00e1lisis de riesgo del usuario<\/strong>. Consiste en evaluar el perfil del usuario, analizar sus fuentes de ingresos, detectar perfiles fraudulentos, verificar personas pol\u00edticamente expuestas, etc. Se realiza mediante la recopilaci\u00f3n de datos del cliente y la verificaci\u00f3n de esta informaci\u00f3n utilizando la data recopilada por otros bancos, entidades y fuentes independientes y confiables, como por ejemplo los Tribunales de Justicia, entre muchos otros.<\/p>\n\n\n\nAutenticaci\u00f3n v\u00eda OPT o Token <\/strong><\/h3>\n\n\n\nEste tipo de autenticaci\u00f3n es uno de los m\u00e1s utilizados por las empresas porque es sencillo, adem\u00e1s de ser muy adaptable a las necesidades del cliente.<\/p>\n\n\n\n
La idea es que, al intentar acceder a una cuenta, agregar un nuevo dispositivo o realizar una transacci\u00f3n, el usuario reciba un c\u00f3digo de un solo uso (OTP)<\/a> a trav\u00e9s de un canal de comunicaci\u00f3n previamente elegido (generalmente SMS o correo electr\u00f3nico). Luego, el usuario ingresa este c\u00f3digo en el lugar solicitado por la empresa, la cual autoriza su inicio de sesi\u00f3n u operaci\u00f3n.<\/p>\n\n\n\nEn el caso del token, esta nueva capa de autenticaci\u00f3n se realiza a trav\u00e9s de un peque\u00f1o dispositivo o una aplicaci\u00f3n que genera contrase\u00f1as aleatorias o \u201cclaves din\u00e1micas\u201d que est\u00e1n vigentes por un corto per\u00edodo de tiempo para validar la identidad de los usuarios.<\/p>\n\n\n\n
Muchas empresas emplean m\u00faltiples factores de autenticaci\u00f3n para crear m\u00e1s capas de seguridad para sus clientes y sistemas y para prevenir el fraude<\/strong> -por ejemplo: una combinaci\u00f3n de contrase\u00f1a + OTP enviada v\u00eda SMS o una contrase\u00f1a + Silent Mobile Scan-.<\/p>\n\n\n\n La verificaci\u00f3n es la confirmaci\u00f3n de la veracidad de la informaci\u00f3n y de la identidad del usuario. La autenticaci\u00f3n, por su parte, es la confirmaci\u00f3n de que quien solicita acceso a una cuenta\/sistema en particular es realmente la persona autorizada para hacerlo.<\/em><\/strong><\/p>\n\n\n En primer lugar, olv\u00eddate de la idea errada de que tan solo existe una \u00fanica soluci\u00f3n de seguridad. La elecci\u00f3n de las herramientas y tecnolog\u00edas que compondr\u00e1n tu arsenal de seguridad depender\u00e1 de tus objetivos y del nivel de riesgo vinculado a cada acci\u00f3n de tus usuarios.<\/p>\n\n\n\n Por ejemplo, en el paso de registrar una nueva cuenta, la simple verificaci\u00f3n de un correo electr\u00f3nico puede ser el nivel de seguridad necesario que adem\u00e1s te permita no interferir con la experiencia de tu usuario. Si por el contrario deseas autorizar la concesi\u00f3n de un pr\u00e9stamo, es posible que debas asociar m\u00e1s pasos de verificaci\u00f3n y autenticaci\u00f3n para minimizar el riesgo de fraude.<\/p>\n\n\n\n En otras palabras, siempre es importante buscar un equilibrio entre el nivel de seguridad requerido para una operaci\u00f3n y la experiencia que est\u00e1s ofreciendo a tu usuario<\/strong>. Solicitar 7 m\u00e9todos de autenticaci\u00f3n solo para iniciar sesi\u00f3n en la cuenta har\u00e1 que tu usuario se moleste y se d\u00e9 por vencido. Pero solicitar 3 pasos (contrase\u00f1a, PIN y SIM-Swap) para la compra de un producto de un muy alto valor, puede hacer que tu usuario se sienta a\u00fan m\u00e1s seguro y confiado en tu empresa.<\/p>\n\n\n\n Por lo tanto, lo m\u00e1s probable es que tu soluci\u00f3n de seguridad sea una combinaci\u00f3n de varias herramientas y tecnolog\u00edas que se activar\u00e1n de diferentes formas seg\u00fan la etapa del recorrido del cliente y el objetivo a cumplir dentro de ella.<\/p>\n\n\n\n Este procedimiento es m\u00e1s com\u00fan en las instituciones financieras, las cuales suelen adoptar el KYC como requisito previo para registrar nuevos clientes en sus bases de datos. De hecho, muchas entidades financieras de gran tama\u00f1o est\u00e1n obligadas a recurrir a este m\u00e9todo partiendo de sus normativas locales. Sin embargo, otras empresas medianas y peque\u00f1as -o pertenecientes a otras industrias- tambi\u00e9n pueden beneficiarse del KYC.<\/p>\n\n\n\n La pol\u00edtica de Know Your Customer no es m\u00e1s que un proceso de an\u00e1lisis de riesgo del usuario<\/strong>. Consiste en evaluar el perfil del usuario, analizar sus fuentes de ingresos, detectar perfiles fraudulentos, verificar personas pol\u00edticamente expuestas, etc. Se realiza mediante la recopilaci\u00f3n de datos del cliente y la verificaci\u00f3n de esta informaci\u00f3n utilizando la data recopilada por otros bancos, entidades y fuentes independientes y confiables, como por ejemplo los Tribunales de Justicia, entre muchos otros.<\/p>\n\n\n\n Este tipo de autenticaci\u00f3n es uno de los m\u00e1s utilizados por las empresas porque es sencillo, adem\u00e1s de ser muy adaptable a las necesidades del cliente.<\/p>\n\n\n\n La idea es que, al intentar acceder a una cuenta, agregar un nuevo dispositivo o realizar una transacci\u00f3n, el usuario reciba un c\u00f3digo de un solo uso (OTP)<\/a> a trav\u00e9s de un canal de comunicaci\u00f3n previamente elegido (generalmente SMS o correo electr\u00f3nico). Luego, el usuario ingresa este c\u00f3digo en el lugar solicitado por la empresa, la cual autoriza su inicio de sesi\u00f3n u operaci\u00f3n.<\/p>\n\n\n\n En el caso del token, esta nueva capa de autenticaci\u00f3n se realiza a trav\u00e9s de un peque\u00f1o dispositivo o una aplicaci\u00f3n que genera contrase\u00f1as aleatorias o \u201cclaves din\u00e1micas\u201d que est\u00e1n vigentes por un corto per\u00edodo de tiempo para validar la identidad de los usuarios.<\/p>\n\n\n\n<\/figure><\/div>\n\n\nCreando la estrategia de seguridad ideal para las necesidades de tu negocio<\/strong><\/h2>\n\n\n\n
Descubre las principales soluciones de verificaci\u00f3n y autenticaci\u00f3n<\/strong><\/h2>\n\n\n\n
Know Your Customer (KYC)<\/strong><\/strong><\/h3>\n\n\n\n
Autenticaci\u00f3n v\u00eda OPT o Token <\/strong><\/h3>\n\n\n\n
![\"\"](\"https:\/\/cdn-www.infobip.com\/wp-content\/uploads\/2022\/09\/30184439\/image-19-783x490.png\")
<\/figure><\/div>\n\n\n![\"\"](\"https:\/\/cdn-www.infobip.com\/wp-content\/uploads\/2022\/09\/30184516\/image-20-1182x490.png\")
<\/figure><\/div>\n\n\n