Chuyên gia Prove cảnh báo hệ thống định danh rời rạc khiến người chơi hợp pháp bị từ chối

Các nhà khai thác cá cược trực tuyến có thể đang mất đi người chơi hợp pháp trong quá trình đăng ký vì các hệ thống định danh khác nhau có thể đưa ra kết luận trái ngược về cùng một người, theo Caleb Sims, Trưởng bộ phận Gaming GTM tại công ty xác minh danh tính số Prove.

Sims nói vấn đề thường nằm ở cách thông tin người chơi được xử lý xuyên suốt quy trình onboarding. Ông cho rằng thay vì liên tục kiểm tra lại khách hàng từ đầu, các nhà khai thác nên duy trì các tín hiệu danh tính đáng tin cậy từ lúc đăng ký trở đi.

"Vì vậy, bạn có thể có một người chơi mà thông tin của họ đủ đáng tin để điền vào đơn đăng ký, nhưng chỉ vài giây sau, chính thông tin đó lại được đánh giá khác đi," Sims nói. "Ngữ cảnh bị mất giữa hai hệ thống, và một người chơi hợp pháp có thể bị thách thức hoặc từ chối."

Ông nói danh tính nên được coi là cơ sở hạ tầng thay vì một loạt các bước kiểm tra rời rạc. "Nếu tôi đã có bằng chứng mạnh mẽ rằng bạn sở hữu chiếc điện thoại, rằng điện thoại đó có danh tiếng đáng tin và bạn là chủ sở hữu số đó, tôi muốn bảo tồn ngữ cảnh danh tính đó xuyên suốt quá trình thay vì hiệu quả là bắt đầu lại từ số không ở mỗi bước."

Prove chỉ ra các số liệu onboarding của mình làm bằng chứng rằng việc giảm ma sát có thể cải thiện quy trình đăng ký. Công ty liệt kê tốc độ onboarding nhanh hơn tới 79%, tỷ lệ bỏ cuộc onboarding thấp hơn 35% và tỷ lệ khớp 90% cho các giải pháp chơi game của mình.

Tuy nhiên, những con số này không cho thấy tần suất người chơi hợp pháp bị từ chối sai, và Prove không công bố tỷ lệ từ chối sai trên toàn ngành game. Tài liệu về game của họ cũng không chi tiết hóa phương pháp luận đằng sau các điểm chuẩn đó.

Được hỏi làm thế nào các nhà khai thác nên cân bằng giữa onboarding mượt mà hơn với các yêu cầu quy định, Sims nói câu trả lời phụ thuộc vào mức độ rủi ro mà người chơi thể hiện. "Tôi không nghĩ ranh giới là cố định. Nó nên di chuyển theo rủi ro."

Sims cho rằng xác minh mạnh mẽ hơn không nên tự động có nghĩa là đưa mọi người chơi qua nhiều bước hơn. "Nếu tôi có những tín hiệu mạnh mẽ cho thấy bạn là người chơi hợp pháp trên một thiết bị đáng tin, tại sao tôi lại phải đưa bạn qua trải nghiệm giống như ai đó thể hiện nhiều chỉ báo rủi ro? Đó không phải là tuân thủ tốt hơn; đó là nhiều ma sát hơn."

Cách tiếp cận đó cũng mở rộng ra ngoài đăng ký. Sims nói một thiết bị mới, số điện thoại mới, SIM mới hoặc một tín hiệu rủi ro khác có thể kích hoạt xác thực bổ sung, trong khi người chơi quay lại trên các thiết bị đáng tin có thể phần lớn được nhận diện trong nền.

Ông mô tả mục tiêu là "danh tính liên tục": duy trì sự tin tưởng vào người chơi sau khi đăng ký mà không liên tục yêu cầu họ chứng minh họ là ai. Điều này phù hợp với xu hướng rộng hơn hướng tới các ID số có thể tái sử dụng, có thể giảm nhu cầu xác minh lặp đi lặp lại trong khi vẫn duy trì bảo mật.

Rủi ro từ AI và xu hướng tương lai

Sims cho biết AI đang thay đổi bối cảnh gian lận danh tính rộng hơn. Deepfake, nhân bản giọng nói và tài liệu danh tính được tạo bởi AI có thể khiến việc mạo danh người dùng hợp pháp dễ dàng hơn. Đồng thời, tự động hóa có thể cho phép các cuộc tấn công hoạt động trên quy mô lớn hơn.

Ông nói thách thức dài hạn hơn sẽ xuất hiện khi các tác nhân AI (có khả năng thực hiện hành động thay mặt người dùng) ngày càng đăng ký dịch vụ, quản lý tài khoản và khởi tạo giao dịch thay mặt người dùng. "Không còn chỉ là, 'Đây có phải là Caleb?' Nó cũng có thể là, 'Đây có phải là một tác nhân đang hành động cho Caleb, Caleb có ủy quyền cho nó không, và tác nhân này có được phép thực hiện hành động cụ thể này không?'"

Tuy nhiên, ông dừng lại ở việc gợi ý rằng các tác nhân AI đã mở tài khoản cá cược với số lượng đáng kể. "Điều tôi sẽ không làm là tuyên bố rằng chúng tôi có bằng chứng về các tác nhân AI tự mở tài khoản cá cược ở quy mô lớn trừ khi chúng tôi có thể chứng minh điều đó."

Sims kỳ vọng các nhà khai thác cá cược sẽ ít phụ thuộc vào mật khẩu và mã SMS hơn và nhiều hơn vào các thiết bị đáng tin, passkey và các hình thức xác thực khác gắn trực tiếp với người dùng. Ông nói mật khẩu và mã văn bản một lần trở nên phổ biến phần lớn vì chúng dễ triển khai, không phải vì chúng cung cấp khả năng bảo vệ mạnh nhất.

"Hướng đi chúng ta đang hướng tới là chứng minh quyền sở hữu một thứ gì đó thực sự gắn liền với người dùng, thiết bị đáng tin, khóa mật mã, passkey và các tín hiệu xác thực mạnh mẽ khác, và kết hợp chúng với trí tuệ danh tính liên tục."

Sims nói các nhà khai thác cũng có lý do tài chính rõ ràng để thực hiện sự thay đổi đó. "Tiếp quản tài khoản và gian lận tốn tiền. Việc buộc một người chơi hợp pháp phải trải qua năm bước không cần thiết trước khi họ có thể đặt cược cũng vậy."

Ông kỳ vọng bảo mật, quy định và trải nghiệm khách hàng sẽ ngày càng đẩy các nhà khai thác đi theo cùng một hướng. "Các nhà khai thác làm chủ quy trình này sẽ an toàn hơn, được định vị tốt hơn cho các quy định thay đổi và có một sản phẩm tốt hơn. Đó là lý do tại sao tôi nghĩ danh tính sẽ trở thành lợi thế cạnh tranh trong game hơn là đơn thuần là một yêu cầu tuân thủ."