Bisakah teknologi vLEI menggantikan kata sandi untuk autentikasi bisnis di masa depan?
Dunia digital masih sangat bergantung pada kata sandi. Setiap hari, orang masuk ke sistem, menyetujui transaksi, dan mengakses platform menggunakan akun pengguna dan kata sandi. Namun, dalam konteks bisnis, pendekatan ini memiliki batasan penting. Kata sandi hanya membuktikan bahwa seseorang dapat mengakses akun. Ini tidak membuktikan organisasi mana yang diwakili orang tersebut atau apa peran resmi mereka dalam organisasi itu.
Di sinilah batasan sistem autentikasi saat ini menjadi terlihat. Pada saat yang sama, solusi baru sedang dikembangkan secara internasional untuk memungkinkan organisasi membuktikan identitas dan otoritas mereka secara digital dan dapat diandalkan. Salah satu solusi yang muncul ini adalah teknologi vLEI.
Mengapa kata sandi tidak cukup untuk autentikasi bisnis
Autentikasi berbasis kata sandi awalnya dirancang untuk pengguna individu. Ketika diterapkan pada organisasi, beberapa masalah muncul.
Salah satu risiko utama adalah phishing. Jika kata sandi karyawan disusupi, penyerang dapat memperoleh akses ke sistem yang menangani transaksi keuangan atau informasi sensitif.
Masalah lain adalah bahwa kata sandi tidak membuktikan peran organisasi. Ketika seseorang masuk ke sistem, seringkali tidak mungkin untuk memverifikasi secara teknis apakah orang tersebut adalah direktur, perwakilan resmi, atau hanya seorang karyawan.
Kata sandi juga tidak menyediakan tautan standar ke identitas resmi perusahaan. Banyak platform mengandalkan alamat email atau nama pengguna, tetapi pengidentifikasi ini tidak diakui secara global sebagai cara yang dapat diandalkan untuk mengidentifikasi entitas hukum.
Karena keterbatasan ini, organisasi dan regulator semakin mencari cara yang lebih andal untuk memverifikasi identitas perusahaan secara daring.
Identitas perusahaan di dunia digital
Di pasar keuangan, sistem identifikasi global sudah ada untuk mengidentifikasi entitas hukum secara unik. Sistem ini dikenal sebagai Legal Entity Identifier, atau LEI.
LEI adalah kode 20 karakter yang secara unik mengidentifikasi entitas hukum yang berpartisipasi dalam transaksi keuangan. Sistem ini diperkenalkan setelah krisis keuangan 2008 untuk meningkatkan transparansi dan membantu regulator memantau risiko keuangan dengan lebih baik.
Kumpulan data LEI global dikoordinasikan oleh Global Legal Entity Identifier Foundation (GLEIF), dan datanya dapat diakses publik. Saat ini, kode LEI digunakan dalam beberapa kerangka peraturan terkait pelaporan keuangan dan transparansi transaksi.
Namun, meskipun LEI mengidentifikasi perusahaan, ia tidak menentukan individu mana yang bertindak atas nama perusahaan tersebut atau peran apa yang dipegang orang tersebut.
Apa itu vLEI?
Sebuah verifiable Legal Entity Identifier, atau vLEI, adalah solusi identitas digital yang dibangun di atas sistem LEI yang sudah ada.
Pengembangan ekosistem vLEI dikoordinasikan oleh Global Legal Entity Identifier Foundation (GLEIF). Tujuannya adalah untuk menciptakan sistem yang memungkinkan organisasi dan peran mereka diverifikasi menggunakan kredensial kriptografi.
Ide di balik vLEI adalah bahwa identitas perusahaan dapat dihubungkan dengan kredensial digital yang dapat diverifikasi. Kredensial ini dapat diperiksa secara otomatis oleh sistem, memungkinkan mereka untuk mengonfirmasi baik organisasi yang terlibat maupun peran orang yang bertindak atas namanya.
Bagaimana vLEI dapat memverifikasi peran dalam suatu organisasi
Salah satu kemampuan utama vLEI adalah kemampuan untuk menghubungkan peran organisasi dengan identitas perusahaan yang terverifikasi.
Misalnya, kredensial digital dapat mengonfirmasi bahwa individu tertentu bertindak dalam peran seperti:
Direktur
Penandatangan Resmi
Petugas Kepatuhan
Ketika peran tersebut dihubungkan dengan identitas perusahaan yang terverifikasi dan diamankan secara kriptografi, sistem lain dapat memverifikasinya secara otomatis.
Ini berarti otoritas organisasi tidak lagi hanya bergantung pada dokumen atau proses verifikasi manual. Sebaliknya, ia menjadi dapat diverifikasi secara teknis dalam interaksi digital.
Mengapa ini penting bagi bank dan perusahaan fintech
Verifikasi identitas sangat penting dalam layanan keuangan. Bank, platform fintech, dan sistem regulasi terus-menerus perlu memverifikasi siapa yang bertindak dan atas nama organisasi mana.
Jika identitas perusahaan dan peran organisasi dapat diverifikasi secara digital, beberapa proses dapat menjadi lebih sederhana dan efisien. Misalnya, pengidentifikasi standar seperti kode LEI dapat secara signifikan meningkatkan proses KYC dan verifikasi pelanggan. Seperti yang dibahas dalam artikel kami tentang merampingkan KYC dengan kode LEI, pengidentifikasi entitas terstruktur dapat membantu lembaga keuangan memverifikasi organisasi lebih cepat dan lebih andal.
Peningkatan ini dapat memengaruhi beberapa proses bisnis penting, termasuk:
• KYC dan verifikasi pelanggan
• pelaporan regulasi
• transaksi bisnis-ke-bisnis
• proses tanda tangan digital dan otorisasi
Sistem yang dibangun di atas identitas organisasi yang dapat diverifikasi juga dapat mengurangi risiko penipuan, karena autentikasi akan bergantung pada kredensial digital yang terverifikasi daripada hanya pada akun pengguna atau kata sandi.
Masa depan: lapisan kepercayaan mesin-ke-mesin
Salah satu kemungkinan perkembangan di masa depan melibatkan sistem yang dapat secara otomatis memverifikasi identitas satu sama lain.
Beberapa ahli identitas digital menyarankan bahwa teknologi seperti vLEI dapat mendukung kerangka kepercayaan mesin-ke-mesin, meskipun adopsi yang luas masih dalam pengembangan.
Dalam lingkungan seperti itu, organisasi, platform, dan layanan digital dapat mengautentikasi satu sama lain tanpa intervensi manual.
Ini dapat membantu menciptakan lapisan kepercayaan digital global di mana perusahaan dan sistem berinteraksi dengan aman, bahkan dalam lingkungan yang sangat otomatis.
Kata sandi kemungkinan tidak akan hilang sepenuhnya dalam waktu dekat. Namun, cara organisasi membuktikan identitas mereka secara daring secara bertahap berkembang menuju solusi identitas digital yang terstandardisasi dan dapat diverifikasi. Teknologi seperti vLEI mungkin memainkan peran penting dalam transformasi itu.
Organisasi yang sudah menggunakan sistem LEI dapat mengambil langkah pertama menuju identitas digital yang lebih kuat dengan mempertahankan LEI yang aktif dan memastikan data entitas mereka tetap akurat. Jika perusahaan Anda belum memilikinya, Anda dapat dengan mudah mendaftarkan LEI.