Sistema de autenticación para un servicio web

Question

Sistema de autenticación para un servicio web

#1 de Matthew (1 votos)

0

Estoy creando un servicio web que lanzaré en un futuro próximo. El servicio es más o menos como los clasificados en línea.

Ahora, necesito crear un mecanismo para recopilar información del usuario, lo suficiente para rastrearlo en caso de fraude con otros usuarios . Puedo pedir una tarjeta de identificación nacional y cosas así. Pero el problema es que cómo los verificaré a ellos y a la persona que proporciona la información.
Por lo tanto, necesito sugerencias para dicho sistema que podrían usarse para autenticar a los usuarios, para que otros usuarios puedan confiar en ellos. Y póngase en contacto con ellos sabiendo que, en caso de algún contratiempo, las autoridades pueden obtener su información de nuestro servicio. Como solución, debemos considerar que nuestro servicio será gratuito, por lo que si este proceso es costoso, podría ser un mecanismo para que los usuarios paguen ese costo. Cualquier sugerencia será apreciada.

authentication validation

pregunta Zia Ul Rehman Mughal 04.11.2015 - 17:23

fuente

1 respuesta

Lea otras preguntas en las etiquetas authentication validation

Especificación de seguridad Elementos de datos de registro PCI para dispositivos de red, bases de datos y redes inalámbricas

score 1 · Accepted Answer

Depende de cuánta verificación quieras. Puede verificar que el número de identificación ingresado coincida con los detalles proporcionados (asumiendo que cualquiera sea el país al que pertenezca la tarjeta de identificación proporciona algún tipo de API para hacer esto, muchos países ni siquiera tienen tarjetas de identificación estándar), pero todo lo que prueba es que la persona que ingresa los datos conoce tanto el número de tarjeta como los detalles que están asociados con él en la tienda nacional. Si me robé la billetera, probablemente pueda hacer una buena suposición sobre ese enlace, que seguramente será algo (licencia de conducir, pasaporte, etc.) con su nombre completo y suficiente de su dirección para poder obtener el resto de los servicios en línea. allí.

No puede verificar que una persona específica ingresó los detalles, ni que (con algunas exclusiones, tal vez vehículos, edificios y terrenos) son dueños de lo que están ofreciendo para la venta.

Si su mercado es para artículos de valor relativamente bajo, verificar las direcciones de correo electrónico puede ser suficiente. Para artículos más caros, es posible que desee verificar los detalles de la cuenta bancaria; consulte los sitios como Paypal para ver cómo funciona. Para artículos de alto valor (casas, por ejemplo), es probable que desee algunos pasos de verificación manual en el proceso: tener una copia de los documentos de identificación realizados por un abogado o similar. Dependiendo del país, puede haber requisitos legales para tipos específicos de bienes: los autos deben ser registrados de manera específica y los documentos de registro deben proporcionarse en una base de datos central, por ejemplo.

Sin embargo, en general, para un proceso puramente en línea, todo lo que puede decir es que alguien que conoció algunos detalles sobre una persona los ingresó.