Da li vLEI tehnologija može u budućnosti zameniti lozinke za poslovnu autentifikaciju?
Digitalni svet i dalje se u velikoj meri oslanja na lozinke. Svakog dana ljudi se prijavljuju na sisteme, odobravaju transakcije i pristupaju platformama koristeći korisničke naloge i lozinke. Međutim, u poslovnom kontekstu, ovaj pristup ima važno ograničenje. Lozinka samo dokazuje da je neko uspeo da pristupi nalogu. Ona ne dokazuje koju organizaciju ta osoba predstavlja niti koja je njena zvanična uloga unutar te organizacije. Upravo se tu vide ograničenja postojećih sistema autentifikacije. Istovremeno, u svetu se razvijaju nova rešenja koja organizacijama omogućavaju da na digitalan i pouzdan način dokažu svoj identitet i ovlašćenja. Jedno od ovih rešenja u nastajanju jeste vLEI tehnologija.Zašto lozinke nisu dovoljne za poslovnu autentifikaciju
Autentifikacija zasnovana na lozinkama prvobitno je osmišljena za pojedinačne korisnike. Kada se primeni na organizacije, javlja se nekoliko problema. Jedan od najvećih rizika je fišing. Ako lozinka zaposlenog bude kompromitovana, napadač može dobiti pristup sistemima koji obrađuju finansijske transakcije ili osetljive podatke. Drugi problem je što lozinke ne dokazuju organizacione uloge. Kada se neko prijavi na sistem, često je tehnički nemoguće proveriti da li je ta osoba direktor, ovlašćeni predstavnik ili samo zaposleni. Lozinke takođe ne pružaju standardizovanu vezu sa zvaničnim identitetom kompanije. Mnoge platforme oslanjaju se na imejl adrese ili korisnička imena, ali ovi identifikatori nisu globalno priznati kao pouzdan način identifikacije pravnog lica. Zbog ovih ograničenja, organizacije i regulatori sve više istražuju pouzdanije načine za onlajn proveru identiteta kompanija.Korporativni identitet u digitalnom svetu
Na finansijskim tržištima već postoji globalni sistem identifikacije koji jedinstveno identifikuje pravna lica. Ovaj sistem poznat je kao identifikator pravnog lica, odnosno LEI. LEI je 20-karakterni kod koji jedinstveno identifikuje pravno lice koje učestvuje u finansijskim transakcijama. Sistem je uveden nakon finansijske krize 2008. godine kako bi se poboljšala transparentnost i regulatorima pomoglo da bolje prate finansijske rizike. Globalnu bazu LEI podataka koordinira Global Legal Entity Identifier Foundation (GLEIF), a podaci su javno dostupni. Danas se LEI kodovi koriste u nekoliko regulatornih okvira koji se odnose na finansijsko izveštavanje i transparentnost transakcija. Međutim, iako LEI identifikuje kompaniju, on ne određuje koja osoba deluje u njeno ime niti koju ulogu ta osoba ima.Šta je vLEI?
Verifikovani identifikator pravnog lica, odnosno vLEI, predstavlja digitalno rešenje za identitet izgrađeno na postojećem LEI sistemu. Razvoj vLEI ekosistema koordinira Global Legal Entity Identifier Foundation (GLEIF). Cilj je stvoriti sistem koji omogućava da se organizacije i njihove uloge proveravaju pomoću kriptografskih akreditiva. Ideja iza vLEI je da se identitet kompanije može povezati sa proverljivim digitalnim akreditivima. Ove akreditive sistemi mogu automatski proveriti, čime se potvrđuje i uključena organizacija i uloga osobe koja deluje u njeno ime.Kako vLEI može da potvrdi uloge unutar organizacije
Jedna od ključnih mogućnosti vLEI jeste sposobnost povezivanja organizacionih uloga sa verifikovanim identitetom kompanije. Na primer, digitalni akreditiv može potvrditi da određena osoba obavlja ulogu poput: Direktor Ovlašćeni potpisnik Službenik za usklađenost Kada su takve uloge povezane sa verifikovanim identitetom kompanije i kriptografski zaštićene, drugi sistem ih može automatski proveriti. To znači da organizaciono ovlašćenje više ne zavisi isključivo od dokumenata ili ručnih procesa provere. Umesto toga, ono postaje tehnički proverljivo u digitalnim interakcijama.Zašto je ovo važno za banke i fintech kompanije
Provera identiteta je od ključnog značaja u finansijskim uslugama. Bankama, fintech platformama i regulatornim sistemima stalno je potrebno da provere ko deluje i u ime koje organizacije.
Ako se korporativni identiteti i organizacione uloge mogu digitalno proveriti, nekoliko procesa moglo bi postati jednostavnije i efikasnije. Na primer, standardizovani identifikatori poput LEI koda mogu značajno unaprediti KYC i procese provere klijenata. Kao što je objašnjeno u našem članku o unapređenju KYC procesa pomoću LEI koda, strukturirani identifikatori entiteta mogu pomoći finansijskim institucijama da brže i pouzdanije provere organizacije.
Ova unapređenja mogu uticati na nekoliko važnih poslovnih procesa, uključujući:
• KYC i provera klijenata
• regulatorno izveštavanje
• transakcije između preduzeća (B2B)
• procesi digitalnog potpisivanja i ovlašćenja
Sistem izgrađen na proverljivim organizacionim identitetima mogao bi takođe smanjiti rizik od prevare, jer bi se autentifikacija oslanjala na verifikovane digitalne akreditive, a ne samo na korisničke naloge ili lozinke.
Budućnost: sloj poverenja između mašina
Jedan od mogućih pravaca budućeg razvoja podrazumeva sisteme koji mogu automatski proveravati identitet jedni drugih. Nekoliko stručnjaka za digitalni identitet smatra da tehnologije poput vLEI mogu podržati okvire poverenja između mašina, iako je široko usvajanje još uvek u razvoju. U takvom okruženju, organizacije, platforme i digitalne usluge mogle bi da se međusobno autentifikuju bez ručne intervencije. Ovo bi moglo pomoći u stvaranju globalnog sloja digitalnog poverenja u kojem kompanije i sistemi bezbedno komuniciraju, čak i u visoko automatizovanim okruženjima.Malo je verovatno da će lozinke potpuno nestati u bliskoj budućnosti. Međutim, način na koji organizacije dokazuju svoj identitet na internetu postepeno se razvija ka standardizovanim i proverljivim digitalnim rešenjima za identitet. Tehnologije poput vLEI mogle bi imati važnu ulogu u toj transformaciji.
Organizacije koje već koriste LEI sistem mogu napraviti prvi korak ka snažnijem digitalnom identitetu tako što će održavati aktivan LEI i obezbediti tačnost podataka o svom entitetu. Ako vaša kompanija još uvek nema LEI, možete jednostavno registrovati LEI.