Onboarding Digital

es el entendimiento de qué es lo que está haciendo el cliente y cuál es la seguridad necesaria. No es lo mismo una consulta de saldo en cuenta que una transferencia de fondos a una cuenta a la que no se le transfirió antes. No es lo mismo solicitar una tarjeta de débito que pedir un préstamo.

Por ese motivo, existen 3 tipos de factores de seguridad:

Algo que el cliente sabe, como una clave
Algo que el cliente es, como su huella digital o su cara
Algo que el cliente tiene, como su teléfono móvil o un dispositivo que genera códigos temporales.

En general, para operaciones simples, como entrar a la cuenta, se pide uno de esos tres factores. Para operaciones más complejas que requieren movimientos de fondos o contrataciones, se pide una combinación de dos de esos tres factores

relacionado con el punto anterior, existen normas locales que en ocasiones definen distintos factores de seguridad como “fuertes” o “débiles”, y exigen en esta combinación de factores que al menos uno de ellos sea uno “fuerte”. Por ejemplo, las claves suelen ser consideradas autenticaciones “débiles”, porque pueden ser robadas con técnicas ingeniería social o “phishing”.

Pero si a ese factor se le suma una autenticación “fuerte”, como a veces se considera, por ejemplo, la validación del dispositivo móvil, la maniobra fraudulenta se vuelve bastante más difícil de realizar.

Otro ejemplo podría ser un código de único uso (“OTP”, por sus siglas en inglés) que el usuario recibe por e-mail o mensaje de texto, el cual suele tener una duración determinada, lo que dificulta su robo debido al corto tiempo de vigencia.

El área de producto tendrá el desafío de decidir, junto el área de seguridad, tecnología y experiencia de usuario, cuál es el mejor esquema y cómo hacer su uso lo más fácil posible para el usuario.