Airbnb如何获得验证中的安全问题?[关闭]


9

我输入了社会保险号的后四位数字,并提供了基本的出生日期和全名。然后它问了我三个安全问题,只有我知道答案。例如,它询问我在1989-1990年在哪里,并且询问在哪里。


不知道何时您收到这些问题或与旅行的关系。当然,您必须在注册时填写答案吗?还是您在询问注册表?
放松

1
pando.com/2015/09/09/…-Airbnb是否从您的信用报告中收到问题?
Berwyn

6
我投票结束这个题为离题,因为这与旅行无关。
乔纳森·

Answers:


17

通过本文, airbnb正在使用IDology公司提供的身份验证服务。该公司提供服务来验证您的身份:

来自公共数据记录中的信息,ExpectID IQ提供与该人的历史有关的非侵入性,智能问题,例如涉及先前地址或关联人的事物。


2
“源自公共数据记录中的信息。” 机智的攻击者肯定可以回答任何人的验证问题吗?通过研究自己的公开记录,或者订阅IDology并询问目标的详细信息。
上校恐慌

@ColonelPanic您希望他们会选择难以研究的问题。不过我有疑问。
Berwyn

11

这些数据通常来自各个国家的征信机构提供的ID验证过程。例如,Experian的精确ID或Transunion的ID ManagerTrulioo等其他公司可能会在全球范围内提供验证服务。在您可以访问自己的信用报告之前,征信机构会自己使用它们。

这些服务的工作方式是您提供一些信息以标识自己,并且该服务从您的信用报告中提取个人信息(Airbnb不会收到您的信用报告,因为这不是信用检查)。他们可以使用其他公共记录数据库作为其他信息源。然后,他们会问您有关此信息的问题:您在哪个银行持有抵押贷款,您在90年代使用了什么地址等等。这些通常是多项选择题,有几个假答案,看起来与真实情况混为一谈。一。我已经看到了一些非常糟糕的假答案。

在某些情况下,该方法无法提供足够的验证,例如,您的信用报告稀疏且历史记录很少。在这种情况下,他们将退回要求另一种形式的ID验证。在某些国家/地区,Airbnb使用Jumio Netverify来方便地扫描和验证带有照片的证件

作为旅行相关的说明,美国的TSA可以对没有身份证件的国内旅客使用类似的程序来证明其身份,尽管某些航空公司可能仍坚持使用身份证件,尤其是托运行李。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.