Hur skiljer sig kontosäkerhet och identitetskontroll hos Slottio?

Kontosäkerhet och identitetskontroll hänger ihop, men löser olika problem. Den första handlar främst om att skydda åtkomsten till ett konto och informationen som hanteras där; den andra handlar om att kontrollera vem kunden är.

Skillnaden blir tydlig när ett konto används för betalningar. Säkerhetsåtgärder kan skydda inloggningen, medan identitetskontroll kan bli aktuell när en insättning eller ett uttag ska hanteras.

Som utgångspunkt för jämförelsen kan Slottio beskrivas som en tjänst där tekniska kontoskydd och kontroller av kundens identitet fyller skilda, kompletterande roller.

Slottio: två olika skyddslager

Kryptering och tvåfaktorsautentisering är de angivna kontoskydden. Kryptering avser skydd av information när den hanteras eller överförs, medan tvåfaktorsautentisering lägger till ett extra moment vid åtkomst utöver enbart lösenord. Exakt krypteringsprotokoll eller hur den extra autentiseringsfaktorn fungerar framgår inte här, så det går inte att dra slutsatser om tekniska detaljer.

Identitetskontroll, ofta kallad KYC, svarar i stället på frågan om vem som står bakom kontot. Den är därför inte samma sak som ett skydd mot obehörig inloggning. Även om en användare kan logga in säkert behöver ett företag separat kunna kontrollera identiteten innan vissa kontofunktioner används.

Den skillnaden spelar roll eftersom kontoskydd verkar löpande, medan identitetskontroll kan utlösas av en viss händelse. Hos Slottio krävs verifiering vid varje uttagsbegäran, och en insättning på 2 000 EUR anges också som en tröskel för KYC. Det betyder inte att 2 000 EUR är ett minsta insättningsbelopp; det är en separat kontrollgräns.

Tabellen skiljer mellan tekniska skydd och identitetskontroll genom att visa deras syfte och när de blir relevanta. Den jämförelsen gör det lättare att se varför åtgärderna inte är utbytbara.

Åtgärd	Syfte	När den är relevant
Kryptering	Skyddar information när den hanteras.	Som ett tekniskt skydd kring kontots information.
Tvåfaktorsautentisering	Lägger till ett extra steg för att bekräfta åtkomst.	När en användare loggar in eller får åtkomst till kontot.
Identitetskontroll	Kontrollerar kundens identitet med dokument.	Vid varje uttagsbegäran och vid den angivna insättningströskeln.
Uppgift om lagringstid	Anger en period på fem år.	Gäller hantering av uppgifter; den angivna perioden preciserar inte här vilka uppgifter som omfattas.

Identitetskontroll och betalningar

Kontrollen får en praktisk betydelse när pengar ska lämna kontot. Verifiering ska ske före uttag, och den tar typiskt upp till 48 timmar. Det är alltså inte samma tidsuppgift som själva betalningshanteringen: uttag behandlas typiskt inom tre bankdagar, men kan ta längre tid beroende på betalningskanal, ytterligare kontroller eller helgdagar.

För att styrka identiteten kan Slottio begära myndighetsutfärdad legitimation med foto, en selfie där kunden håller legitimationen, samt ett nyligen utfärdat kontoutdrag eller en räkning för en tjänst. Underlag om pengarnas ursprung eller ett foto av det använda betalkortet kan också ingå. Vilka dokument som efterfrågas kan därmed relatera både till personens identitet och till betalningsflödet.

Den kopplingen är begriplig i en kassa där insättningar kan göras med exempelvis kort eller kryptovaluta, medan uttag kan gå till bank, e-plånbok eller kryptovaluta. Betalning till tredje parts konto är inte tillåten, och uttag görs som utgångspunkt via samma betalningsmetod. Dessa regler handlar om att knyta betalningen till kundens konto, inte om att autentisera en inloggning.

Vad sambandet innebär för kontot

Insättningar behandlas oftast direkt eller inom några minuter, men snabb betalningshantering tar inte bort identitetskontrollen vid uttag. En första insättning måste dessutom omsättas minst en gång innan ett uttag kan göras. Det är en separat betalningsregel, inte ett steg i KYC-processen eller ett tecken på att kontot har verifierats.

Det är därför hjälpsamt att skilja mellan tre saker: att skydda åtkomsten, att fastställa kundens identitet och att behandla en betalning enligt dess villkor. Tvåfaktorsautentisering kan stärka den första delen; dokumentkontroll hör till den andra; omsättnings- och betalningsregler påverkar den tredje. En del av processen kan påverka när nästa börjar, men de har olika syften.

Slottios uppgifter om fem års lagringstid är också relevanta för helhetsbilden: kontroller kan innebära att uppgifter hanteras över tid, inte bara vid själva verifieringstillfället. Den angivna perioden säger däremot inte i sig vilka specifika dokument eller uppgifter som sparas under hela tiden. Sammantaget bör kontosäkerhet alltså förstås som skydd kring åtkomst och information, medan identitetskontroll är en separat kontroll av kunden, särskilt tydlig vid uttag.