聯(lián)邦監(jiān)管機(jī)構(gòu)表示，政府應(yīng)該停止依靠信貸機(jī)構(gòu)來(lái)核實(shí)那些使用政府服務(wù)的人的身份。在本周的一份報(bào)告中，政府問(wèn)責(zé)辦公室表示，政府部門仍然依靠信貸機(jī)構(gòu) - Equifax，Experian和TransUnion - 在他們可以在線訪問(wèn)服務(wù)之前檢查一個(gè)人是否是他們所說(shuō)的人。美國(guó)郵政局，社會(huì)保障管理局，退伍軍人事務(wù)局以及醫(yī)療保險(xiǎn)和醫(yī)療補(bǔ)助服務(wù)中心等機(jī)構(gòu)會(huì)詢問(wèn)新用戶的幾個(gè)問(wèn)題，并將他們對(duì)個(gè)人信用檔案中信息的答案進(jìn)行匹配。邏輯是這些信用文件只有注冊(cè)服務(wù)的人才能知道的信息。但監(jiān)管機(jī)構(gòu)表示，繼2017年Equifax違約后，這些答案已不再安全。Equifax漏洞導(dǎo)致1.48億消費(fèi)者被盜。大部分消費(fèi)者財(cái)務(wù)數(shù)據(jù)是在未經(jīng)其持有數(shù)據(jù)的人明確許可的情況下收集的。后來(lái)的一項(xiàng)調(diào)查發(fā)現(xiàn)，如果信貸機(jī)構(gòu)采取了基本的安全措施，那么違規(guī)行為是“完全可以預(yù)防的”。

“攻擊者可以獲取和使用個(gè)人信息來(lái)回答基于知識(shí)的驗(yàn)證問(wèn)題并假冒該個(gè)人的風(fēng)險(xiǎn)導(dǎo)致國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院(NIST)在2017年發(fā)布有效禁止機(jī)構(gòu)使用知識(shí)的指導(dǎo)驗(yàn)證敏感應(yīng)用程序，“監(jiān)管機(jī)構(gòu)寫道。

作為回應(yīng)，指定機(jī)構(gòu)表示新驗(yàn)證系統(tǒng)的成本過(guò)高，可能會(huì)將某些人口統(tǒng)計(jì)數(shù)據(jù)排除在人群之外。

只有退伍軍人事務(wù)部實(shí)施了一個(gè)新系統(tǒng)，但在某些情況下仍然依賴于基于知識(shí)的驗(yàn)證。

另一個(gè)缺點(diǎn)是，如果你沒(méi)有信用，你根本就不會(huì)出現(xiàn)在這些系統(tǒng)中。您需要信用卡或某種貸款才能“出現(xiàn)”在信用機(jī)構(gòu)的眼中。對(duì)于沒(méi)有信用檔案的數(shù)百萬(wàn)人來(lái)說(shuō)，這是一個(gè)主要問(wèn)題，比如在簽證上在美國(guó)工作的外國(guó)人。2015年，估計(jì)約有2600萬(wàn)人“信用隱形”。

“盡管如此，在這些機(jī)構(gòu)采取措施消除他們使用基于知識(shí)的驗(yàn)證之前，他們所服務(wù)的個(gè)人將面臨更大的身份欺詐風(fēng)險(xiǎn)，”監(jiān)管機(jī)構(gòu)寫道。