La proliferación de violaciones de datos basadas en contraseñas filtradas, y la creciente ola de regulación que frena la cantidad de información que las empresas pueden recopilar, almacenar y usar, han dejado al descubierto los agujeros en las contraseñas simples y en la información memorable. sistemas de verificación
Hoy, una startup llamada Persona, que ha creado una plataforma para facilitar que las organizaciones implementen métodos más herméticos basados en documentación de terceros, evaluación en tiempo real e IA para verificar a los usuarios, anuncia una ronda de financiación, hablando del cambio en el mercado y la posterior demanda de nuevas alternativas a la antigua forma de hacer las cosas.
La startup ha recaudado $ 17.5 millones en una Serie A de una lista de inversores impresionantes que incluyen Coatue y First Round Capital, dinero que planea usar para duplicar su producto principal: una plataforma a la que las empresas y organizaciones pueden acceder a través de un API, que les permite usar una variedad de documentos, desde identificaciones emitidas por el gobierno hasta datos biométricos, para verificar que los clientes son quienes dicen ser.
Los clientes actuales incluyen Rippling, Petal, UrbanSitter, Branch, Brex, Postmates, Outdoorsy, Rently, SimpleHealth y Hipcamp, entre otros. El usuario objetivo de Persona hoy es cualquier compañía involucrada en cualquier tipo de transacción financiera en línea para verificar el cumplimiento normativo, la prevención del fraude y la confianza y seguridad.
La startup es joven y no está revelando valoración. Anteriormente, Persona había recaudado una cantidad no revelada de fondos de Kleiner Perkins y FirstRound, según datos de Libro de tono. Los ángeles en la compañía han incluido a Zach Perret y William Hockey (cofundadores de Plaid), Dylan Field (fundado Figma), Scott Belsky (Behance) y Tony Xu (DoorDash).
Fundada por Rick Song y Charles Yeh, respectivamente ex ingenieros de Square y Dropbox (compañías que han tenido sus propias preocupaciones con la verificación de identidad y las infracciones), la premisa principal de Persona es que la mayoría de las compañías no son compañías de seguridad y, por lo tanto, carecen de personas, habilidades y tiempo y dinero para construir servicios sólidos de autenticación y verificación, mucho menos para mantenerse al día con los últimos desarrollos sobre lo que es la mejor práctica.
Y además de eso, ha habido demasiadas infracciones que han subrayado el problema con las compañías que tienen demasiada información sobre los usuarios, recopiladas con fines de identificación, pero luego se quedan allí esperando ser pirateadas. Si bien han surgido una serie de servicios para ayudar a proteger la identidad de los usuarios habituales de productos, por ejemplo, Duo y Okta en el frente empresarial, o los autenticadores para aplicaciones en línea como una alternativa más segura a la autenticación de dos factores mediante mensajes de texto, estos no Realmente llene el caso de uso de verificación para los tipos de empresas que son clientes típicos de Persona.
El nombre del juego para Persona es proporcionar servicios que sean fáciles de usar y lo más amplios posible en su aplicabilidad. Para aquellos que no pueden o no acceder al código de sus aplicaciones o sitios web para los flujos de registro, incluso pueden verificar a los usuarios a través de enlaces basados en correo electrónico.
“La identidad digital es una de las cosas más importantes para acertar, pero no hay una bala de plata”, dijo Song, quien es el CEO, en una entrevista. “Creo que a largo plazo veremos que no se trata de un enfoque único”. No menos importante porque los hackers maliciosos tienen una variedad cada vez mayor de herramientas para sortear cada sistema que se implementa. (Lo último es el aumento de las falsificaciones profundas para imitar a las personas, poniendo en tela de juicio cómo solucionar eso en, por ejemplo, un sistema de verificación de video).
En Persona, la compañía actualmente ofrece a los clientes la opción de solicitar números de seguridad social, verificación biométrica como huellas dactilares o imágenes, o subidas de identificación del gobierno y búsquedas telefónicas, algunas de las cuales (como la biometría) son creadas por Persona y algunas de las cuales son Accedido a través de asociaciones de terceros.
A eso se suman otras herramientas como cuestionarios e interacciones basadas en video. Song dijo que la lista se está expandiendo y que la compañía está buscando formas de usar el motor de IA que está construyendo, que en realidad realiza la correspondencia, para sugerir también las mejores herramientas para cada transacción.
Es notable para mí que la plataforma haya sido concebida y construida en parte por un ingeniero de una compañía de pagos.
Las plataformas basadas en API que eliminan parte de la extrema complejidad de los sistemas de pago al hacer todo el trabajo duro “bajo el capó” han sido una piedra angular de cómo muchos servicios financieros se integran en los flujos de trabajo en los casos en que la empresa en cuestión puede confiar en ellos, pero en realidad no es en realidad un fintechs (o proveedor de tecnología de pago) en sí mismos. Esta ha sido la premisa de compañías como Stripe, Adyen, CurrencyCloud e incluso Square hasta cierto punto, ya que sus clientes están integrando la herramienta que Square ha creado para ellos.
Otro punto clave con Persona es que proporciona una forma para que sus clientes accedan y utilicen la información para la verificación al vincularse con otras bases de datos, lo que significa que los datos no son guardados por el propio cliente.
Este es un objetivo móvil y cada vez más difícil de enfocar, dado no solo el aumento de la piratería maliciosa, sino también la regulación que limita cómo y cuándo las empresas en línea pueden acceder y utilizar los datos.
Persona señala un pronóstico de McKinsey de que el mercado de identificación y verificación personal tendrá un valor de unos $ 20 mil millones para 2022, lo cual no es una cifra sorprendente cuando se consideran los casi $ 9 mil millones que Google ha sido multado hasta ahora por violaciones del GDPR, o el Equifax de $ 700 millones pagado, o el Yahoo de $ 50 millones (una compañía hermana ahora) pagó por su propia violación de datos de usuario.
Source link