लिंक्डइन का सत्यापन: धोखाधड़ी से डेटा आर्किटेक्चर तक का सफर

लिंक्डइन का सत्यापन: धोखाधड़ी से डेटा आर्किटेक्चर तक का सफर

लिंक्डइन ने एक सरल और शक्तिशाली विचार को प्रेरित किया: यदि किसी पेशेवर प्रोफ़ाइल पर सत्यापित पहचान का बैज है, तो बाकी बाजार थोड़ी अधिक भरोसा कर सकता है। प्लेटफ़ॉर्म के स्तर पर, यह "सिग्नल" पैसा कमाता है: धोखाधड़ी कम होती है, व्यापार में रुकावट कम होती है, अनुभव में सुधार होता है और मुख्य व्यवसाय की सुरक्षा होती है।

समस्या तब उत्पन्न होती है जब सत्यापन केवल एक दृश्य इशारा न होकर तृतीय पक्षों के साथ एक ऑपरेशनल श्रृंखला बन जाता है, संवेदनशील डेटा के प्रवाह और जांच के मानदंड जो उपयोगकर्ता नहीं देखता। फोर्ब्स के एक लेख ने उन तकनीकी साझेदारों पर ध्यान केंद्रित किया है जिनका लिंक्डइन दुनिया के अन्य हिस्सों में सत्यापित पहचान के लिए उपयोग करता है: पर्सोना। रिपोर्ट के अनुसार, एक सुरक्षा शोधकर्ता ने अपने पासपोर्ट के माध्यम से अपनी पहचान सत्यापित करने के बाद प्रक्रिया के शर्तों और नोटों का विश्लेषण किया और निष्कर्ष निकाला कि यह प्रणाली कई स्रोतों और उप-प्रयोजकों के साथ व्यापक क्रॉस-चालान प्रभावों को संदर्भित कर सकती है, जो गोपनीयता और निगरानी के मुद्दे को बढ़ाती है।

पर्सोना के CEO, रिक सांग ने कहा कि जानकारी केवल पहचान की पुष्टि के लिए प्रक्रिया में लाई जाती है, यह आईए के लिए प्रशिक्षण में नहीं इस्तेमाल की जाती और डेटा हटाने की नीतियों का वर्णन किया, जिसमें बायोमेट्रिक्स का तात्कालिक नष्ट करना और शेष जानकारी को 30 दिनों के भीतर हटाना शामिल है।

संगठनात्मक डिज़ाइन और पोर्टफोलियो प्रबंधन

यहां से, यह गोपनीयता बहस भले ही लगती हो, लेकिन वास्तव में यह सी-लेवल के लिए एक अधिक असहज मामला है: यह संगठनात्मक डिज़ाइन और पोर्टफोलियो प्रशासन है। लिंक्डइन ने अपनी व्यापारिक क्षमता (पहचान पर भरोसा) को एक भौगोलिक मल्टीवेंडर मॉडल द्वारा कार्यान्वित किया है। यह दृष्टिकोण तेजी से विस्तार के लिए उत्कृष्ट हो सकता है, लेकिन यह एक आंतरिक अनुशासन की मांग करता है जिसे कई कंपनियाँ कम आंकती हैं: तीसरे पक्षों के जोखिमों को उसी कठोरता के साथ नियंत्रित करना जैसे अपने स्वयं के उत्पाद को किया जाता है।

विश्वास का सिग्नल पहले ही बढ़ चुका है, निगरानी पीछे है

लिंक्डइन अपने कार्यक्रम के माध्यम से 100 मिलियन सत्यापनों की रिपोर्ट करता है, सभी भागीदारों को मिलाकर। यह संख्या महत्वपूर्ण है क्योंकि यह ऑपरेशनल मात्रा और प्रतिष्ठा के प्रदर्शन का वर्णन करती है: भले ही एक छोटा प्रतिशत उपयोगकर्ता डेटा के प्रबंधन से असहज महसूस करें, लेकिन सार्वजनिक narrativa तेजी से बढ़ सकती है, विशेषकर जब सरकारी दस्तावेजों और बायोमेट्रिक्स के साथ सत्यापन जैसे संवेदनशील तत्व शामिल होते हैं।

विवरण में दी गई संरचना भौगोलिक है: क्लियर अमेरिका, कनाडा और मेक्सिको के लिए; डिज़ी-लॉकर भारत के लिए; और पर्सोना दुनिया के अन्य हिस्सों के लिए। यह दृष्टिकोण मौजूदा व्यापार के लाभ को अधिकतम करते हुए स्थानीय रुकावट को कम करने के लिए सुसंगत है, ऐसे प्रदाताओं का उपयोग करते हुए जो पहले से ही अनुपालन और मोबाइल अनुभव को संबोधित कर रहे हैं। परिचालन दृष्टि से, यह एक निर्णय है जो बाजार में समय कम करता है और शून्य से एक वैश्विक सत्यापन प्रणाली बनाने से बचाता है।

इसका खर्च दूसरी जगह पर आता है: "विश्वास का सिग्नल" उतना ही मजबूत होता है जितना कि सबसे कम दृश्यमान कड़ी। फोर्ब्स में उद्धृत रिपोर्ट का कहना है कि पर्सोना एनएफसी के साथ पासपोर्ट के डेटा को इकट्ठा और संसाधित कर सकता है, इसके अलावा आई.पी. और भू-स्थान जैसे संदर्भ डेटा, और कई स्रोतों और सह-प्रकायियों के साथ क्रॉसिंग होती है।

यदि ये बयान बाद में उत्पाद कॉन्फ़िगरेशन द्वारा परिभाषित किए जाते हैं, तो डिज़ाइन का नुकसान पहले ही हो चुका है: उपयोगकर्ता महसूस करता है "लिंक्डइन ने मेरी सत्यापन की", लेकिन प्रणाली कहती है "लिंक्डइन ने सत्यापन को सौंपा और उसकी प्रदाता श्रृंखला ने मेरे डेटा को संसाधित किया"। यह धारणा और वास्तविकता के बीच का अंतर प्रतिष्ठा को जोखिम में डालता है।

पहचान को आउटसोर्स करना एक नियंत्रण प्रणाली की मांग करता है, केवल अनुबंध नहीं

एक बैज का मूल्य इस पर निर्भर करता है कि उसे कितना विश्वसनीय माना जाता है। इसे विश्वसनीय बनाने के लिए, इसे धोखा देना मुश्किल होना चाहिए और समझना आसान होना चाहिए। पहला गहरा सत्यापन की मांग करता है; दूसरा स्पष्टता और स्पष्ट सीमाओं की आवश्यकता होती है। संघर्ष तब होता है जब संगठन परिणाम (कम बॉट्स, कम धोखाधड़ी) पर ध्यान केंद्रित करता है लेकिन प्रदाता के नियंत्रण प्रणाली में पर्याप्त निवेश नहीं करता।

एक गंभीर सत्यापन प्रदाता उप-प्रकायियों और स्रोतों के साथ काम करता है। मुद्दा यह नहीं है कि इस प्रथा को नकारना है, बल्कि यह समझना है कि डिजिटल पहचान में खतरा बाइनरी नहीं होता। यहां ग्रेडिएंट होते हैं:

अधिक डेटा इकट्ठा करने का जोखिम: उपयोग मामले के लिए आवश्यक से अधिक डेटा मांगना।

अस्पष्टता का जोखिम: उपयोगकर्ता यह नहीं देखता कि लिंक्डइन क्या करता है और तीसरा पक्ष क्या।

कार्यात्मक परिवर्तन का जोखिम: सत्यापन करने के लिए बनाए गए प्रक्रियाएं अंततः "प्रोफाइलिंग" का परिणाम बनती हैं, भले ही इरादा यह न हो।

भौगोलिक विषमता का जोखिम: केंद्रीय बाजारों के बाहर के उपयोगकर्ता विभिन्न प्रदाताओं के अधीन होते हैं, जिन्हें वैधता की विभिन्न धारणाएं होती हैं।

फोर्ब्स में वर्णित मामले में, बहस विस्तारित क्रॉस-सत्यापन के विचार और शोधकर्ता की जांच के संदर्भ में संघीय निगरानी सूचियों का उल्लेख करने के कारण भड़क उठी।

रिक सांग की सार्वजनिक प्रतिक्रिया, जो समाचार की पारिस्थितिकी में भी कैद है, वह प्रकार की रुकावट को दर्शाती है जिसे लिंक्डइन को पूर्वानुमानित करना चाहिए: प्रयोजन की सीमितता का बचाव, आईए के प्रशिक्षण के लिए उपयोग नहीं और सीमित डेटा रक्षण नीतियों।

प्रबंधन के अनुकूल, इसका अर्थ है एक ठोस मांग: एक अनुबंध काफी नहीं है।

जो आवश्यक है वह एक निरंतर ऑडिट और मॉनिटरिंग सिस्टम है, जिसमें ऑपरेशनल सबूत भी हैं। न केवल "हम अनुपालन करते हैं", बल्कि "हम यह दिखा सकते हैं कि डेटा कब और क्यों एकत्र किए गए हैं, कब तक और कौन उन्हें छूता है"। जो संगठन विश्वास में जीतता है वह अपनी डिजिटल आपूर्ति श्रृंखला को उतनी ही सटीकता से समझा सकता है जितनी कि वह अपनी लेखा प्रणाली को समझा सकता है।

उपयोगी नवाचार और गलत KPI: बिना रुकावट अपनाना बनाम वैधता

पहचान सत्यापन एक व्यावहारिक नवाचार है: यह प्रयोगशाला नहीं है, बल्कि एक तंत्र है जो उस बाजार की रक्षा करने के लिए है जहां रोजगार और व्यापारिक अवसरों का लेन-देन हो रहा है। इसके शॉर्ट टर्म के लिए स्वाभाविक KPI अपनाना है: कितने सत्यापित हो रहे हैं, कितनी जल्दी, कितनी रुकावट खत्म हो रही है। लिंक्डइन पहले से ही पैमाना दिखा सकता है।

इस प्रकार की पहलों को केवल विकास के संकेतकों (सत्यापन, सक्रियकरण, झूठे खातों की कमी) से मापने की सामान्य गलती होती है और मुख्य संकेतक संभवता को पीछे छोड़ देती है। यह KPI असुविधाजनक है क्योंकि इसे इंजीनियरिंग या मार्केटिंग से नहीं खरीदा जाता है; इसे शासन और डेटा के सतर्क निर्णयों के साथ खरीदा जाता है।

जब वैधता कम होती है, तो बैज का मूल्य नहीं सिर्फ कम होता है: यह अप्रत्यक्ष लागत को सक्रिय कर सकता है जो केंद्र को प्रभावित करती है। एक उदाहरण पहले से ही समाचार के संदर्भ में आया है: डिस्कॉर्ड ने इन चिंताओं के बाद पर्सोना के साथ अपना परीक्षण समाप्त कर दिया, उस रिपोर्ट के अनुसार जो लेख को समर्थन देती है।

लिंक्डइन के लिए, जोखिम यह नहीं है कि "सत्यापन खराब है", बल्कि यह है कि कार्यक्रम एक पेंडुलम में फंसे: एंटी-फ्रॉड में सुधार के लिए नियंत्रण को सख्त करना और साथ ही गोपनीयता के लिए सार्वजनिक दबाव प्राप्त करना। यदि पेंडुलम अस्थिर हो जाता है, तो प्लेटफ़ॉर्म को दोहरी कीमत चुकानी पड़ती है:
1) उन बाजारों में कम अपनाना जहां पहले से ही बढ़ना मुश्किल है,
2) समर्थन, संचार और संकट प्रबंधन में अधिक आंतरिक लागत।

मेरे व्यापार परिवर्तन के दृष्टिकोण से, अंधा बिंदु अक्सर संगठनात्मक होता है: इन कार्यक्रमों को उत्पाद की विशेषता के रूप में धवलित किया जाता है, लेकिन इसे नियामक आधारभूत संरचना के रूप में संचालित किया जाता है। इन्हें पुनरावलोकन की एक दूसरी गति, बदलावों को स्वीकृत करने का एक अलग तरीका और दस्तावेज़ीकरण की एक अन्य अनुशासन की आवश्यकता होती है। यदि इन्हें एक ग्रोथ टीम की गति के साथ प्रबंधित किया जाता है, तो क्षेत्र और प्रदाता द्वारा असंगतियों का दरवाजा खुल जाता है।

विजेता आर्किटेक्चर: सत्यापन, डेटा और सार्वजनिक सिग्नल को अलग करना

यदि मुझे इस पहल का ऑडिट करना हो, तो मैं एक सरल विचार से शुरू करूंगा: कंपनी को अपने मुख्य व्यवसाय का बॉक्स सुरक्षित रखने की आवश्यकता है, लेकिन इसके सबसे कठिन से पुनर्निर्माण होने वाली संपत्ति, जो विश्वास है, को भी सुरक्षित रखने की आवश्यकता है। यह डिज़ाइन के साथ संभव है, सिर्फ बयानों से नहीं।

एक मजबूत मॉडल में बड़े प्लेटफार्मों में अक्सर तीन परतें होती हैं:

सत्यापन: न्यूनतम मानक के साथ पहचान की पुष्टि का कार्य।

डेटा की रक्षा: क्या संग्रहीत किया जाता है, कहां, कब तक, किस नियंत्रण के तहत।

सार्वजनिक संकेत: बाजार क्या देखता है और बैज ठीक क्या कहता है।

फोर्ब्स द्वारा वर्णित विवाद इसलिए उत्पन्न होता है क्योंकि ये परतें मिश्रित होती हैं: बैज एक साधारण दावा प्रतीत होता है, लेकिन इसके पीछे एक जटिल श्रृंखला होती है। कार्यक्रम को स्थायी बनाने के लिए, लिंक्डइन को यह सुनिश्चित करना चाहिए कि सार्वजनिक संकेत उतना ही हो जितना वे वास्तव में नियंत्रित करते हैं। यदि प्रक्रिया तीसरी पार्टी और परिवर्तनीय कॉन्फ़िगरेशन पर निर्भर करती है, तो संकेत को भौगोलिक और प्रदाता के स्पष्टीकरण के साथ सुसंगत होना चाहिए।

यह एक आंतरिक बदलाव की भी मांग करता है: एक सत्यापन का "स्वामी" जो केवल उत्पाद या केवल कानूनी न हो। यह एक ऐसा कार्य होना चाहिए जिसके पास उप-प्रकायियों, डेटा रखरखाव और जांच मानदंडों के लिए पर्याप्त साक्ष्य के बिना तैनाती को रोकने की शक्ति हो। यह दृष्टिकोण सही अर्थों में एंटी-ब्योरोक्रेसी है: कम समितियाँ, अधिक स्पष्ट जिम्मेदारी, अधिक ट्रेसबिलिटी।

इसके साथ-साथ, कार्यक्रम को सत्यापन को एक नियंत्रित अन्वेषण निवेश के रूप में मानना चाहिए, हालाँकि यह पहले से ही उत्पादन में है। 100 मिलियन का पैमाना परिपक्वता को संकेतन करता है, लेकिन सार्वजनिक और नियामक संवेदनशीलता यह संकेत देती है कि सीखना अभी खत्म नहीं हुआ है। ऐसे प्रयासों में, सीखने की माप इतनी घटनाओं की कमी, क्षेत्रीय स्थिरता और ऑडिटिंग के सामने परीक्षण की क्षमता में नहीं होती है, केवल अपनाने में नहीं।

एक स्वस्थ पोर्टफोलियो आज के व्यवसाय का समर्थन करता है बिना कल के विश्वास को गिरवी रखे

लिंक्डइन ने सत्यापन को अपने मूल्य प्रस्ताव का एक संरचनात्मक टुकड़ा बना दिया है। भौगोलिक रूप से विभिन्न साझेदारों के साथ काम करने का निर्णय प्रगति को तेज करता है और रुकावट को कम करता है, लेकिन यह गवर्नेंस के काम को बढ़ाता है और विषमताओं के जोखिम को बढ़ाता है।

यदि संगठन इस परत को केवल एक विशेषता के रूप में मानता है, तो कार्यक्रम पुनरावृत्ति संकट के प्रति असुरक्षित होगा; यदि इसे एक महत्वपूर्ण आधारभूत संरचना के रूप में मानता है, तो यह विश्वास को कम किए बिना विस्तार बनाए रख सकता है।

मॉडल की व्यवहार्यता इस पर निर्भर करती है कि लिंक्डइन अपने वर्तमान गतिशीलता को लाभदायक रखने में सफल हो जबकि तीसरे पक्ष की निगरानी को मानक जैसे परिभाषित करती है, जो क्षेत्र के अनुसार सर्विस प्रदान करती है और उत्पाद के विस्तार की गति के साथ संरेखित होती है।