O futuro da identidade: quem está realmente do outro lado?

No evento principal da Veriff Summer Week deste ano, Grand ‘Hey, Veriff’, o moderador Tom Pooley, Gerente de Produtos de Dados na Veriff, se reuniu com Kaarel Kotkas, Fundador e CEO, Hubert Behaghel, CTO, e Rob Brazier, CPO, para um bate-papo sobre O Futuro da Identidade – IDs digitais, a corrida armamentista entre IA e fraude, e o que acontece com a identidade quando o “usuário” do outro lado de uma transação pode ser um agente em vez de uma pessoa.

A década da identidade digital finalmente está chegando

Questionado sobre qual tendência estava em sua mente, Rob Brazier não hesitou: identidade digital. É um espaço que tem sido muito comentado por anos sem ações correspondentes, mas as peças agora estão genuinamente se encaixando. “É uma daquelas tendências que tem sido tão badalada por tantos anos que todos nós ficamos um pouco entediados com ela, mas é normalmente quando ela realmente começa a se firmar e importar”, disse ele, prevendo que a identidade digital se tornará popular para a maior parte do mundo nos próximos dois anos.

Kaarel Kotkas enquadrou a oportunidade em termos práticos, trazendo exemplos do dia a dia: usar o Klarna do sofá sem a carteira ao alcance, ou provar que você é realmente você em uma chamada com um motorista da Uber, em vez de um agente se passando por um.

Para a Veriff, ele disse, o valor não está apenas em verificar uma identidade uma vez – está em construir uma identidade confiável que carrega consigo a autenticação biométrica e sinais de risco, para que possa ser reutilizada como fonte de verdade em um marketplace de interações.

Kaarel Kotkas, Fundador e CEO da Veriff

Fraude, IA e um alerta

Hubert Behaghel manteve seu foco na fraude e, especificamente, em como a IA está armando ambos os lados da luta. O “Fraude como serviço” agora permite que os invasores encontrem novos vetores de ataque mais rapidamente e os explorem em uma escala sem precedentes, por exemplo, ataques de injeção. Sua resposta é a abordagem multicamadas da Veriff: verificações de documentos, visão computacional, integridade do dispositivo e inteligência de rede trabalhando juntos, de modo que vencer uma camada não significa vencer o sistema. Ele também apontou para a vantagem de velocidade de possuir a pilha completa: “O que leva meses para um provedor de IDV que compra uma solução de um fornecedor – para nós leva dias.”

Kaarel ilustrou a gravidade da situação com uma história de uma visita à sua ilha natal, onde viu seu próprio pai passar metade do tempo limitado que tinham juntos ao telefone com alguém tentando aplicar um golpe relacionado a seguros. É um lembrete, disse ele, da lacuna entre a rapidez com que os fraudadores iteram e a lentidão com que o mercado, de bancos a usuários individuais, se atualiza em educação e ferramentas. Fechar essa lacuna é o que o tira o sono.

IDs digitais não acabarão com a fraude, eles a realocarão

Voltando ao que os IDs digitais significam para a fraude, a opinião de Rob foi que eles empurrarão a fraude para as margens: é mais difícil forjar um ID digital, mas como o lançamento é tão desigual globalmente, os documentos físicos e a fraude que os visa não desaparecerão tão cedo. “A fraude é um jogo de dados e sinais”, disse ele.

Hubert adicionou uma complicação: um ID digital “pré-verificado” é na verdade apenas uma afirmação de que a verificação aconteceu em algum momento no passado, não uma prova de que a pessoa que o apresenta agora é a mesma pessoa. “Sejamos honestos, não existe mais apenas verificação; existe uma afirmação de que foi verificado no passado. Mas agora você tem um problema, porque está confiando no dispositivo, e não pode.” É por isso que ele vê as verificações de prova de vida se tornando algo natural, não um portão único, mas uma verificação recorrente de que o humano por trás do dispositivo ainda é o humano responsável.

Hubert Behaghel, Diretor de Tecnologia da Veriff

Verificando agentes: problema real, ainda não um produto real

O painel aprofundou uma das questões mais espinhosas da sala: o que acontece com a identidade quando um bot, e não uma pessoa, está realizando a transação? Kaarel observou que, apesar do alvoroço em torno do comércio agêntico, hoje existe um comércio mais agêntico do que agêntico: “Posso confiar neste agente? Este agente pode realizar transações em um nível definido? Esse será um tópico-chave.”

Rob acrescentou que, antes que as empresas possam verificar se um bot está agindo em nome de um consumidor, os consumidores precisam delegar decisões de compra significativas a agentes em escala, e essa mudança ainda não aconteceu. Se seguir o padrão de mudanças anteriores da internet, disse ele, o comércio agêntico provavelmente se agregará em torno de um ou dois players dominantes que acabarão ditando como a identidade e o consentimento são passados para um agente. “Acho que há um monte de problemas de tecnologia para resolver. Assim que forem resolvidos, os problemas de produto surgirão, mas ainda não surgiram.”

O que vem a seguir na verificação

Questionado a escolher uma aposta de engenharia favorita, Hubert apontou para a verificação passiva: construir sinais suficientes (e-mail, número de telefone, histórico do dispositivo, histórico de IP) para estabelecer confiança sem nunca interromper o usuário. Algumas das plataformas mais avançadas na internet hoje, observou ele, já estão se movendo nessa direção, usando sinais passivos para reduzir o anonimato sem adicionar atrito à experiência do usuário. Ele também destacou a crescente importância da orquestração: à medida que a Veriff agrupa documentos, carteiras digitais e IDs autoafirmados em um único fluxo, a precisão deve se estender além da própria verificação para escolher o método certo para o usuário certo, automaticamente.

Rob estava menos disposto a nomear um único favorito – “é como pedir a um pai para escolher seu filho favorito” – descrevendo um roadmap que equilibra prioridades de curto prazo com apostas de longo prazo, incluindo um movimento mais profundo em KYB (Know Your Business) e investimento contínuo em verificação passiva ao longo do tempo.

Rob Brazier, Diretor de Produtos da Veriff

O cenário geral: a confiança é a nova barreira de entrada

Encerrando a conversa, Kaarel refletiu sobre os dez anos de construção da Veriff e o que ainda o surpreende: não uma única mudança tecnológica, mas o quanto a oportunidade continua crescendo. Com dezenas de milhões de empresas e bilhões de pessoas online, e as necessidades de verificação se repetindo em todos os serviços a cada ano, ele argumentou que a indústria ainda está apenas arranhando a superfície. “A barreira de entrada não são mais os pagamentos”, disse ele. “É uma barreira de confiança. E se pudermos ser quem a resolve, é uma das maiores oportunidades em tecnologia.”

Copo meio cheio, como Kaarel disse – que venham os próximos vinte anos.