Hur skiljer sig Slottios kontosäkerhet från identitetskontrollen?

När ett konto kräver en kontroll kan det verka som om alla skydd gör samma jobb. Men kontosäkerhet, identitetsverifiering och verktyg för ansvarsfullt spelande svarar på olika frågor. I en spelöversikt över Slottio blir skillnaden tydlig: inloggningsskydd begränsar obehörig åtkomst, medan identitetskontroll knyter ett konto till en person.

Tre skydd med olika uppgifter

Kontosäkerhet handlar främst om att skydda åtkomsten till kontot och uppgifterna som hör till det. Slottio har tvåfaktorsautentisering tillgänglig och anger kryptering som en del av säkerhetsbilden. Tvåfaktorsautentisering lägger till ett extra steg vid åtkomst utöver lösenordet. Kryptering är däremot en teknisk skyddsåtgärd för information; den bekräftar inte i sig vem som använder kontot.

Identitetsverifiering, ofta kallad KYC, handlar om att kontrollera kundens identitet och underlag kopplade till kontot. Hos Slottio krävs verifiering inför varje uttagsbegäran. Den är också knuten till en insättningsgräns på 2 000 EUR. Angiven handläggningstid är vanligtvis inom 48 timmar, men det är inte samma sak som en garanti för att varje ärende blir klart på exakt den tiden.

Tabellen skiljer mellan åtkomst- och dataskydd, lagring samt kontroller kopplade till uttag och insättningar. Kolumnerna visar både vilket område en åtgärd gäller och den konkreta uppgift som anges.

Varför identitetskontrollen kan påverka uttag

Att verifieringen utlöses vid varje uttagsbegäran gör den till en del av kontots ekonomiska kontroll, inte till ett alternativt sätt att logga in. Den kan hjälpa till att säkerställa att uttaget hör ihop med den verifierade kontoinnehavaren. Kontrollerna kan därför märkas tydligast när pengar ska lämna kontot, medan tvåfaktorsautentisering gäller åtkomst i sig.

De dokument som kan godtas omfattar myndighetsutfärdad legitimation med foto, en selfie där personen håller legitimationen, ett färskt kontoutdrag eller en räkning för exempelvis en tjänst, underlag för pengarnas ursprung och ett foto av betalkortet som använts för insättningen. Det betyder inte att varje person alltid behöver skicka in samtliga typer. Dokumenten fyller olika kontrollsyften: identitet, adress, finansiering eller betalningsmetod.

En uppgift om att persondata sparas i fem år hör till integritets- och datahanteringen, inte till själva identitetskontrollen. Det är en viktig skillnad: verifiering avser kontrollen, medan lagring avser vad som händer med uppgifter efter att de samlats in. Kryptering och tvåfaktorsautentisering besvarar i sin tur frågor om skydd av information respektive åtkomst.

Safer-play-kontroller skyddar ett annat intresse

Verktyg för ansvarsfullt spelande kompletterar dessa funktioner, men ersätter varken KYC eller inloggningsskydd. Deras främsta uppgift är att låta spelaren begränsa spelandet. Slottio anger bland annat insättnings- och insatsgränser för perioder från 24 timmar till en vecka, samt en pausfunktion på mellan en timme och 48 timmar. Sådana inställningar påverkar användningen av tjänsten, inte bevisningen av identitet.

Självavstängning visar tydligt var områdena möts utan att bli samma sak. Den kan gälla från en dag, i sex månader eller på obestämd tid. Under avstängningen blockeras kontoåtkomst, insättningar och spel; det går inte heller att skapa ett nytt konto. Enligt villkoren kan uttag inte göras under självavstängningen. Åtgärden kan därmed begränsa vad en identifierad kontoinnehavare får göra, men den är inte en autentiseringsmetod.

Så ska skillnaden förstås

De tre lagren kan sammanfattas genom vad de försöker förebygga: obehörig åtkomst, felaktig eller obekräftad identitet respektive spelande som behöver begränsas. De kan verka samtidigt på samma konto, men deras funktioner är inte utbytbara. Starkare inloggningsskydd avgör inte om en uttagsbegäran behöver verifieras, och godkänd identitet säger inget i sig om vilka spelgränser en person bör använda.

För läsaren innebär det att ett verifieringskrav inte automatiskt signalerar problem med kontosäkerheten; det är ett separat kontrollsteg, här särskilt kopplat till uttag. På samma sätt är en spelpaus inte en kontroll av dokument. Att hålla isär dessa ändamål gör kontots olika krav mer begripliga: säker åtkomst, verifierad identitet och möjlighet att påverka spelandet är närliggande delar av kontohanteringen, men de skyddar olika saker.