Artigos, página 27

Antifraude

Score de risco explicável: combinar sinais sem virar caixa-preta

Como combinar sinais de verificação num score auditável: portões e pesos em vez de média opaca, o que o art. 20 da LGPD exige de decisões automatizadas e o que versionar para sobreviver a auditoria.

5 min de leitura
Produto e integração

Widget ou API pura: escolhendo o modo de integração de KYC

Comparação honesta entre widget embutido e API pura para integrar verificação de identidade: esforço real, segurança de credenciais, CSP e quem absorve a manutenção ao longo dos anos.

6 min de leitura
Antifraude

Detecção de contas duplicadas com biometria 1 para N

Bônus de boas-vindas e limites por usuário criam incentivo para a mesma pessoa abrir muitas contas. Como funciona a busca facial 1:N, o que dizem ISO/IEC 19795 e NIST, e os cuidados da LGPD.

6 min de leitura
Antifraude

Injeção de câmera, o ataque que não passa pela lente

Câmera virtual e manipulação do fluxo de captura entregam vídeo falso direto ao software, fora do alcance da prova de vida. O que a ISO/IEC 30107 cobre, o que não cobre, e como se defender.

5 min de leitura