Глобальные расходы на цифровую идентификацию вырастут с $44 млрд в 2025 году до $132 млрд к 2031-му. Рынок разгоняют финансы, гейминг и ритейл, все они стремительно уходят в цифру.
Большинство систем IDV до сих пор устроены как контрольно-пропускной пункт. Документ либо проходит проверку, либо нет. В SEON, компании, специализирующейся на защите от мошенничества, в недавнем разборе рынка отмечают, что такие системы хорошо валидируют исходные материалы, но плохо помогают бизнесу принимать уверенные решения о доверии в реальном времени.
Identity intelligence – подход к проверке личности, при котором система не просто подтверждает документ один раз, а непрерывно оценивает доверие к пользователю на основе вероятностного скоринга, множества сигналов и обратной связи от реальных исходов.
Три поколения – один и тот же вопрос
Первая волна IDV выросла в банках и госструктурах, где цена ошибки была слишком высокой. Системы получились тяжёлыми. Строгие правила, ручной контроль, трение как норма. Клиенты терпели процесс, но не любили его.
Вторая волна это автоматизация. Стартапы ускорили онбординг, подключили ИИ к проверке документов и биометрии. Чек стал быстрее и дешевле. Но суть не изменилась. В основе по-прежнему лежал бинарный результат, прошёл или нет.
Третья волна сблизила identity и fraud-аналитику. Поставщики добавили очереди, правила, кейс-менеджмент и назвали это интеллектуальным. Артем Ляшанов обращает внимание, что по сути это был тот же статичный чек, просто с более удобным интерфейсом.
Рынок нашёл другой вопрос
Ключевой сдвиг, по словам эксперта, случился, когда индустрия перестала спрашивать, чей вендор лучше проверяет документы. Вопрос сменился на то, как спроектировать систему, которая лучше решает.
Ответ, самостоятельные IDV-потоки. Риск и продуктовые команды сами выбирают путь клиента и момент, когда добавить или убрать трение:
- Пользователь с низким риском проходит онбординг незаметно
- Пользователь с высоким риском получает точечную проверку, а не универсальную воронку под самый рискованный сценарий
Система при этом не забывает о клиенте после онбординга. Она возвращается к оценке риска, если:
- Меняются платёжные реквизиты;
- Подключается новое устройство;
- Появляется подозрительное поведение.
Дальше происходит главный сдвиг – от identity verification к identity intelligence. Цель, непрерывно оценивать доверие в контексте.
Для этого нужны вероятностный скоринг, объединение сигналов из разных источников и обратная связь от реальных исходов. Система, поясняет Артем Ляшанов, строит картину риска на основе нескольких групп сигналов:
- Данные устройства
- Сетевые сигналы
- Поведенческие паттерны
- История взаимодействий с пользователем
Эти данные складываются в постоянно обновляемую картину риска. Когда данные внушают доверие, постоянный пользователь получает мгновенный чекаут. Когда сигналы расходятся, система точечно поднимает планку, ровно настолько, насколько того требует риск.
Что это ломает
Главный тезис Артем Ляшанов в этом сюжете простой:
Такие системы разрывают старый компромисс между безопасностью и конверсией. Раньше одно шло за счёт другого. Система, которая точнее видит реальный риск, может снижать фрод и одновременно убирать лишнее трение для добросовестных клиентов.
Берут свое на этом рынке, по его мнению, не те, кто быстрее всех проверяет документы, а те, кто научился лучше понимать, кому действительно можно доверять.
Частые вопросы
Чем identity intelligence отличается от identity verification?
Identity verification подтверждает документ один раз, на входе. Identity intelligence непрерывно оценивает доверие к пользователю на всех этапах — от онбординга до вывода средств.
Почему статичные IDV-системы теряют эффективность?
Потому что они оптимизированы под сам факт проверки, а не под качество решения, и не учитывают контекст пользователя и реальные исходы мошенничества.
Что нужно бизнесу, чтобы перейти к identity intelligence?
Вероятностный скоринг, объединение сигналов из разных источников, устройство, сеть, поведение, история, и обратная связь, которая обучает систему на реальных исходах.
Контекст: что говорят стандарты
Идея непрерывной оценки доверия не нова для индустрии безопасности. По рекомендациям NIST в серии Digital Identity Guidelines (SP 800-63), уровень проверки стоит подбирать под реальный риск операции, а не под худший сценарий. Похожую логику продвигают OWASP в материалах по аутентификации и ENISA в отчётах о цифровой идентичности.
Для компаний это значит простую вещь. Контроль доступа и управление рисками должны быть процессом, а не разовым событием. Именно так подход сформулирован в ISO/IEC 27001.
- Почему нам можно доверять. Мы пишем об идентификации, антифроде и платёжных продуктах с позиции практиков. Автор строит финтех-сервисы и сам принимает решения о балансе между риском и конверсией.
- Как мы проверяем информацию. Цифры рынка сверяем с первоисточниками и отраслевыми отчётами. Тезисы о безопасности сопоставляем с публикациями NIST, OWASP, ENISA и CISA.
- Редакционные принципы. Мнение автора отделяем от фактов. Не публикуем платные обзоры вендоров. Ошибки исправляем открыто и фиксируем дату обновления.