¿Por qué la información obtenida de los registros públicos se considera una forma segura de confirmar su identidad?

3

Varias instituciones financieras, agencias gubernamentales, etc., utilizan la información de los registros públicos para confirmar las identidades de las personas, como se menciona en UPS mi elección - ¿Cómo puedo acceder a mis registros públicos? La información a menudo incluye familiares, direcciones anteriores, bancos que han atendido sus préstamos, automóviles has tenido, etc.

Por definición, si la información se obtiene a partir de registros de acceso público, cualquier persona debe poder consultar esta información. Entiendo que evita que extraños aleatorios adivinen mi información de manera casual y rompan mi cuenta, pero veo anuncios todo el tiempo por $ 40 en registros de antecedentes públicos instantáneos.

Si alguien quiere entrar en mis cuentas financieras o descargar mis declaraciones de impuestos y robar mi identidad, ¿qué puede hacer para evitar que solo busquen registros públicos o compren un informe? Tal vez hace décadas era más difícil buscar registros públicos porque tenía que viajar físicamente y / o hacer muchas llamadas telefónicas. Pero en una época en la que casi todo se puede buscar al instante, ¿cómo y por qué los registros públicos se consideran "lo suficientemente seguros" para confirmar la identidad de alguien?

    
pregunta rob 27.05.2015 - 21:42
fuente

1 respuesta

3

Usted pregunta cómo y por qué la información sobre usted es "lo suficientemente segura" como para ser un autenticador. La respuesta es, no lo es.

Identifiers debe ser único, y nunca debe haber una necesidad de cambiar un identificador.

Authenticators no tiene que ser único y debe ser modificable si el autentificador está comprometido. Además, los autenticadores no deben ser investigables.

Entonces, ejemplo: el SSN es un identificador dandy; es (se supone que) es único y rara vez si alguna vez se cambia. Es un autenticador terrible . Literalmente, miles de personas tienen acceso legítimo a su SSN y al mío: banco, empleador, agente de bolsa, IRS y otros.

Del mismo modo, no puede (legítimamente) cambiar su fecha de nacimiento, el apellido de soltera de la madre, el banco que atiende su préstamo de 2005, su primer automóvil y todas esas otras cosas que las personas a veces intentan usar como autenticadores. Y son todos investigables.

Eso, basándose en autenticadores investigables, es cómo el IRS logró entregar 100,000 declaraciones de impuestos a los estafadores a principios de este año.

    
respondido por el Bob Brown 29.05.2015 - 01:51
fuente

Lea otras preguntas en las etiquetas