الان که این مطلب رو مینویسم روزهای قرنطینه کرونا هست و خیلی از کسب و کار ها و افراد به خاطر اینکه نمیتونن ملاقات حضوری داشته باشن و قرارداد رسمی بنویسن و طرف مقابلشون رو از نزدیک ببینن و بشناسن تا اعتماد ایجاد شه، کلا فعالیتشون رو تعطیل کردن. به نظرم اومد که روش های احراز هویت در فضای مجازی رو بنویسم شاید با این روشها نیازی به ملاقات حضوری ندیدین و بصورت مجازی و اینترنتی تونستین به همدیگه اعتماد کنین و کارتون رو اینترنتی پیش ببرین.
اول از همه احراز هویت چی هست؟ احراز هویت یا اصالت سنجی به فرآیندی گفته میشه که طی اون فرد خودش را معرفی می کنه و اثبات می کنه که شخص مدعی هست. در دنیای فیزیکی روش های احراز هویت های مختلفی وجود داره، مثلا کارت شناسایی شخصی ، شناسه های شرکت، مجوزهای فعالیت، گواهینامه ها، ملاقات حضوری و اطمینان از ادعاها و ... اما در دنیای مجازی چطور میشه یک فرد یا شرکت رو احراز هویت کرد و یا قرارداد رسمی رو بدون مهر و امضایی که در دنیای واقعی انجام میشه، اصولی انجام داد؟
برای احراز هویت در معاملات فرد با فرد، معمولا فروشنده و خریدار هر دو احراز هویت میکنن، به این صورت که با در دست گرفتن مدرک شناسایی عکس دار مثل کارت ملی، شناسنامه و یا پاسپورت عکسی با پس زمینه روشن گرفته و برای هم ارسال میکنند و هویت واقعی خودشون را فاش میکنن. این احراز هویت در شرکت های بزرگ توسط الگوریتم هوش مصنوعی تایید می شود که عکس موجود در شناسنامه با صورت فرد و کد شناسایی داده شده با اطلاعات ثبت شده در مراجع رسمی سازگار هست. مثلا از api ثبت اسناد برای تطبیق اطلاعات موجود روی کارت ملی با کد ملی استفاده کرد. این روش در حال حاضر برای خرید و فروش بیت ارزهای دیجیتال به شدت رایج هست.
اما چرا بهتر هست هم فروشنده و هم خریدار احراز هویت کنن؟ متاسفانه بعضی از خریداران با دزدیدن اطلاعات بانکی افراد، پول رو از حساب افراد دیگری منتقل می کنند که ممکن است بعد ها فرد قربانی شکایت کرده و با اینکه شما هیچ جرمی مرتکب نشدین، مورد بازخواست مراجع رسمی قرار بگیرید. بنابراین بهتر است همیشه خریدار رو بشناسید. احراز هویت فروشنده هم برای اطلاع از هویت فردی هست که معامله با اون فرد انجام میشه، (برای احتمال اختلاف های آتی و امکان مراجعه به مراجع قانونی). علاوه بر احراز هویت فرد، معمولا قبل از قطعی کردن معامله درخواست مشاهده مدارک تخصصی و یا نمونه کارهای فرد رو میکنه. مثلا مشتری ها از شرکت های دیجیتال مارکتینگ، نمونه سایت های قبلا طراحی شده یا اپلیکیشن های ساخته شده رو درخواست میکنن تا از انجام کار توسط اونها با کیفیت مورد نظرشون مطمئن بشن.
معمولا وقتی دو شرکت رسمی قراردادی را بصورت آنلاین می بندند، از امضای دیجیتال استفاده می کنند. برای دریافت امضای دیجیتال بایستی به دفاتر اسناد رسمی مراجعه کنید. پس از ارائه مدارک شناسایی و خرید توکن به شما کلید عمومی و خصوصی داده می شود و بعد آن فایل الکترونیکی قرار داد با کلید خصوصی رمزنگاری میشود که نشان دهنده تایید فایل توسط شماست. بعد از این در صورتی که قرارداد بخواهد اعتبار سنجی شود با کلید عمومی تست میشود.
