تُثبت Strong Customer Authentication (SCA) أنه تم تقديم بيانات اعتماد. لكنها لا تُثبت أن الصوت على المكالمة هو صاحب تلك البيانات. تسد Hongi هذه الفجوة للبنوك وشركات التأمين وأي مؤسسة تنطوي فيها انتحال الهوية على تكلفة معروفة.
تغطي SCA طرفي التفاعل مع العميل: تسجيل الدخول وتوقيع المعاملة. أما كل ما يحدث في المنتصف، المكالمة الهاتفية وجلسة الفيديو وتبادل البريد الإلكتروني، فلا يحمل أي إثبات هوية حيّ. وفي ذلك المنتصف يعيش التصيد الصوتي والفيديو المزيّف عميقًا واحتيال الرئيس التنفيذي.
ثمانية أُطر تمسّ ضمان الهوية في القنوات التي تحميها Hongi. لكل منها: أين تقع Hongi وماذا تفعل، مع المصدر الأساسي.
مصادقة قوية للعميل: اثنان على الأقل من المعرفة والامتلاك والسمة الذاتية؛ ربط المعاملة.
Hongi عامل امتلاك تكميلي خارج النطاق للمحادثة التي تحيط بتفويض الدفع. لا تحلّ محل SCA؛ بل تدافع ضد الهندسة الاجتماعية التي تتجاوز تدفق SCA الصحيح خلاف ذلك (معاملات بدافع الاحتيال، انتحال شخصية المستشار).
المرونة التشغيلية الرقمية للقطاع المالي. المادة 9 (الحماية والوقاية)، المواد 17-19 (الإبلاغ عن حوادث تكنولوجيا المعلومات والاتصالات). سارية منذ 17 يناير 2025.
تُقلّل سطح هجوم الهندسة الاجتماعية الذي يُشعل حوادث تكنولوجيا المعلومات والاتصالات. يدعم سجل التدقيق الاختياري (شجرة Merkle لتجزيئات الإقران، دون هويات) إعادة البناء بعد الحادث دون الاحتفاظ ببيانات شخصية.
قبول إلزامي لمحفظة الهوية الرقمية الأوروبية من قِبل الأطراف المعتمِدة اعتبارًا من ديسمبر 2027 (المادة 5f). إثباتات هوية تشفيرية قوية.
Hongi هي المُتحقّق الحيّ للقناة البشرية إلى جانب EUDI: EUDI تُثبت تقديم بيانات اعتماد، وHongi تُثبت أن الصوت على المكالمة يخصّ صاحب بيانات الاعتماد. مشكلتان متعامدتان وبنية واحدة.
يُعدّ فشل التحقق المتبادل لـ Hongi خلال مكالمة من البنك إلى العميل إشارة نظيفة قابلة للقراءة آليًا يمكنها تغذية تقارير الاحتيال (احتيال الرئيس التنفيذي، التصيد الصوتي) حيث تُبلِّغ مخططات احتيال البطاقات الحالية عن أقل من الواقع.
طبقة ضمان هوية تشغيلية للتفاعلات عن بُعد بين البنك والعميل وداخل البنك، متّسقة مع إطار NBB لحوكمة الخدمات المدعومة بتكنولوجيا المعلومات والاتصالات.
لا اسم، لا رقم هاتف، لا بريد إلكتروني، لا قائمة جهات اتصال، لا سجل كلمات رمزية، لا تحليلات. يعيش المفتاح المشترك على الجهازين المقترنين فقط؛ ويُعيد الخادم إرسال شيفرة معتمة. لا يوجد شيء يُذكر يمكن تسريبه في حادث اختراق.
تُضيف طبقة ضمان هوية إلى التحكم بالوصول للتفاعلات عن بُعد عالية المخاطر (الموافقة على المعاملات، الاستجابة للاختراقات، إدراج الموردين) التي لا تغطّيها MFA عبر القنوات النصية.
تستهدف مباشرةً التهديد الذي تضعه ENISA في المرتبة الأولى. تُكمّل مستويات ضمان مصادقة NIST بشهادة قناة بشرية على مستوى الجلسة لا تعتمد على آلية بعينها (هاتف، فيديو، حضور شخصي).
ستة سيناريوهات تشغيلية عبر التدفقات المتعلقة بالعملاء والتدفقات الداخلية. تتطلب الآليات الموصوفة أدناه إقرانًا مؤسسيًا وسجلات تدقيق ضمن خارطة طريق B2B النشطة لدينا، ولم تُسلَّم بعد. نُجري أولى التجارب مع البنوك في Q4 2026. وكل عملية تحقّق فائتة في أيّ من هذه السيناريوهات لها ذيل معروف من ستة أرقام.
لا يستطيع العملاء التمييز بين مستشار حقيقي ومحتال تصيّد صوتي يمتلك السياق المناسب.
يجب أن تتطابق كلمة سرّ العميل مع كلمة سرّ المستشار. لا تطابق، لا محادثة.
تستهدف عمليات استبدال الوجه deepfake خدمات KYC عن بُعد. قد لا يتطابق الوجه على الشاشة مع الهوية المرفوعة.
يقرأ الطرفان كلمتين رمزيتين متطابقتين أمام الكاميرا قبل مراجعة KYC. مُوثَّق ضمن الجلسة.
طلب تحويل عاجل من الرئيس التنفيذي، التواقيع مطابقة، الصوت يبدو صحيحًا. والمال يغادر.
تحقّق حيّ من كلمة السرّ قبل أيّ دفعة غير معتادة. إقران واحد يُغلق الثغرة.
يستغل المهاجمون فوضى الحادثة: تكنولوجيا مزيّفة، دعم مزيّف، موردو استجابة مزيّفون.
كل مكالمة داخلية مرتبطة بفحص كلمة سرّ. لا تطابق، لا تنفيذ لأي تعليمة.
تحويل بقيمة €100k+ مُصرَّح به عبر الهاتف دون أي إثبات خارج النطاق بأن العميل حقيقي.
يقرأ العميل كلمة سرّه الحالية بصوت عالٍ. يؤكّد المستشار التطابق. تستمر العملية موثَّقة.
مكالمات الموردين تحمل هوية ضعيفة. ويأتي احتيال الفواتير فوق تلك الفجوة.
الإقران عند KYB. من تلك اللحظة، تخضع كل مكالمة من المورد لفحص Hongi. لا تخمين.
يمكن لمسؤول حماية البيانات لديك تدقيق نشر Hongi في ظهيرة واحدة. فيما يلي كل ما نحتفظ به على الخادم عندما تنشر مؤسسة Hongi لموظفيها وعملائها.
ما لا نخزّنه: الأسماء، أرقام الهواتف، البريد الإلكتروني، قوائم جهات الاتصال، سجل كلمات السرّ، سجلات المكالمات، الموقع، النصوص المنسوخة، البيانات الحيوية، معرّفات الإعلانات. يعيش مفتاح التحقق بين جهازين مقترنين على هذين الجهازين فقط، ويُشتق محليًا.
يجلس فريق Hongi مع مسؤولي الامتثال والاحتيال وتكنولوجيا المعلومات لديك ويستعرض حالة الاستخدام الأكثر تأثيرًا. وإن كان هناك تطابق، نُجري تجربة مجانية لمدة 6 أشهر مع ما يصل إلى 500 عميل أو موظف. لا مشتريات، لا ترخيص، لا انكشاف.
Hongi (Lovit BV) · Vlaanderen, بلجيكا · info@hongi.io