KYC e verifica dell'identità
Questo articolo descrive come diversi servizi proxy verificano i clienti. I requisiti possono dipendere dal prodotto, dall'accesso richiesto e dal metodo di pagamento. È una panoramica generale; la sezione separata alla fine spiega l'approccio utilizzato da ProxyCompass.
KYC significa Know Your Customer. Queste verifiche stabiliscono chi acquista i proxy e per quale scopo. Il servizio usa i risultati per decidere quale accesso concedere. La verifica dell'identità è una parte di questo processo. I requisiti fanno parte delle regole di un fornitore.
Perché un servizio proxy verifica i clienti?
Un fornitore può aver bisogno di stabilire che ad aprire l'account sia una persona reale, ridurre gli acquisti fraudolenti, confermare chi ha effettuato un pagamento oppure valutare un'attività prima di consentirla sulla rete. Sono questioni collegate, ma non richiedono tutte le stesse prove. Una conferma email, una verifica tramite fotocamera e un controllo del passaporto dimostrano cose diverse.
Vendere proxy anonimi o Élite non elimina queste questioni. L'anonimato dei proxy riguarda la connessione presentata ai siti di destinazione. Il venditore ha comunque un rapporto con l'acquirente: un account, un ordine, informazioni di pagamento e gli eventuali dettagli forniti durante la verifica.
L'etichetta KYC non indica quali controlli saranno richiesti. Un servizio chiede documenti prima di attivare un prodotto; un altro li chiede solo quando il cliente usa un particolare metodo di pagamento o richiede un accesso aggiuntivo.
Documenti, selfie e una persona dal vivo: che cosa viene verificato?
La foto di un documento d'identità non dimostra che il suo titolare stia effettuando l'acquisto. L'immagine potrebbe essere autentica ma appartenere a qualcun altro. Ecco perché i controlli dei documenti possono essere combinati con il confronto del volto e una verifica tramite fotocamera.
Il documento è valido?
Il sistema legge i dettagli inviati e controlla il documento per rilevare segni di alterazione, una validità scaduta o altri problemi. Possono essere accettati un passaporto, una carta d'identità nazionale o una patente, ma le opzioni disponibili dipendono dal paese e dalle impostazioni del servizio. Alcune procedure usano anche il chip elettronico di un documento supportato.
La persona corrisponde al documento?
Il confronto del volto paragona un selfie o un volto acquisito dalla fotocamera con il ritratto nel documento. Serve a valutare se la persona che presenta il documento sembra esserne il titolare. La sola corrispondenza del volto non dimostra che l'immagine sia stata acquisita da una persona dal vivo durante questa sessione.
Una persona dal vivo sta partecipando proprio ora?
Il rilevamento della presenza reale, o liveness, verifica la presenza fisica di una persona durante l'acquisizione, anziché una foto stampata, un volto mostrato su un altro schermo, una registrazione, una maschera o un video manipolato. Può essere usato insieme alla verifica del documento oppure da solo. Una verifica di presenza autonoma può confermare la presenza reale senza stabilire il nome della persona tramite un documento d'identità.
Che cosa ti chiede di fare la fotocamera
In una verifica attiva, le istruzioni sullo schermo possono chiederti di girare la testa, sbattere le palpebre o compiere un'altra breve azione. Il sistema valuta la risposta acquisita e cerca segnali di sostituzione. Movimenti degli occhi e battito delle palpebre possono essere tra i segnali esaminati; non sono l'unico test utilizzato da ogni servizio di verifica.
In una verifica passiva, potresti dover soltanto posizionare il volto nell'inquadratura e scattare un selfie oppure consentire una breve acquisizione. L'analisi avviene senza una richiesta di movimento specifica. A seconda del sistema, può esaminare i dettagli del volto, l'illuminazione, la sequenza acquisita e le informazioni del dispositivo alla ricerca di segnali di contraffazione. Il fatto che non ti venga chiesto di girare la testa non significa che non sia stata svolta una verifica della presenza reale.
Quando il modulo lo supporta, puoi usare la fotocamera frontale di un telefono o la webcam di un computer. Alcune procedure consentono di proseguire su un telefono. Si tratta di un'acquisizione automatizzata, non necessariamente di una videochiamata con un membro del personale. Un fornitore può richiedere una chiamata separata se deve discutere dell'azienda o del progetto.
In questo caso, verificare che qualcuno «non sia un bot» significa confermare un partecipante reale alla sessione di verifica. Un controllo antibot su un modulo web e una verifica dell'identità hanno finalità diverse. Né un CAPTCHA né la sola verifica della presenza reale confermano il nome dell'acquirente. Questo non determina nemmeno se il cliente potrà poi eseguire script attraverso i proxy: l'automazione consentita è disciplinata dalle regole di utilizzo del servizio.
Chi esegue le verifiche: Sumsub, Jumio, Onfido e Veriff
L'azienda di proxy può usare un servizio specializzato di verifica invece di sviluppare controlli propri sui documenti e sui volti. Ecco perché un pannello proxy familiare può aprire un modulo con il nome di un'altra azienda. Il modulo può essere incorporato nell'area dell'account oppure aperto come pagina di verifica separata.
| Servizio di verifica | Esempi di controlli offerti |
|---|---|
| Sumsub | Controlli dei documenti, confronto del volto e verifica della presenza reale. Il processo di verifica può comprendere anche controlli dell'indirizzo o dell'azienda. |
| Jumio | Controlli dei documenti d'identità combinati con un selfie, confronto del volto e verifica della presenza reale per valutare se il titolare del documento sia presente. |
| Onfido / Entrust Identity Verification | Verifica dei documenti e biometrica. Le opzioni comprendono l'acquisizione Motion con rotazione della testa e controlli tramite selfie con verifica passiva della presenza reale. Onfido fa ora parte di Entrust. |
| Veriff | Verifica del documento e del selfie, compresa la verifica passiva della presenza reale. A seconda della configurazione, un video in background può fornire ulteriori elementi durante l'acquisizione. |
Stripe Identity è un altro esempio: è il prodotto di Stripe per la verifica dell'identità, distinto dalla semplice elaborazione di un pagamento con carta. La presenza di Stripe al pagamento non indica, da sola, quali verifiche dell'identità il venditore abbia attivato.
Il fornitore di proxy sceglie i controlli richiesti e le regole di accesso. Due servizi che usano la stessa azienda di verifica possono chiedere documenti diversi o prevedere passaggi differenti con la fotocamera. L'azienda di verifica fornisce un risultato; il servizio proxy usa quel risultato, insieme alle eventuali verifiche ulteriori richieste, per decidere quale accesso concedere.
Che cos'altro può essere controllato?
Recapiti e indirizzo
Un collegamento email o un codice SMS conferma il controllo di un canale di contatto. Non sostituisce una verifica del documento d'identità. Un controllo separato dell'indirizzo può richiedere un estratto conto bancario o una bolletta ammessi. I campi richiesti, l'intervallo di date e i tipi di documento dipendono dalle istruzioni dello specifico servizio.
Titolarità del pagamento
Un fornitore può aver bisogno di collegare un pagamento all'account che usa i proxy. Per esempio, può richiedere un estratto conto bancario che mostri l'addebito pertinente. Segui le istruzioni per nascondere transazioni estranee e dettagli non necessari. Se ha pagato un datore di lavoro o un'altra persona autorizzata, spiega il rapporto anziché presumere che una verifica dell'identità riuscita abbia già risolto la questione del pagamento.
L'azienda e i suoi rappresentanti
KYB significa Know Your Business. Può riguardare la denominazione registrata dell'azienda, il numero di registrazione o fiscale, il sito, l'attività, i proprietari e l'autorità della persona che apre l'account. In alcuni servizi un modulo aziendale sostituisce il controllo del documento individuale; in altri vengono verificati sia l'azienda sia i suoi rappresentanti. Un prodotto riservato alle aziende può rimanere indisponibile a un privato i cui documenti d'identità sono validi.
L'attività e i siti di destinazione
Una domanda di accesso può chiedere che cosa intendi raccogliere, di quali siti hai bisogno e quale software utilizzi. Il fornitore sta decidendo se consentire quell'attività sulla propria rete. Confermare chi sei non approva automaticamente ogni utilizzo e non sblocca ogni destinazione.
Alcune procedure comprendono anche controlli rispetto a elenchi di sanzioni o altre liste di soggetti da verificare. Una possibile corrispondenza del nome può richiedere ulteriori valutazioni. Questi controlli aggiuntivi dipendono dal servizio e dai suoi obblighi; non sono un insieme fisso che ogni acquirente di proxy deve completare.
Perché alcuni prodotti funzionano senza KYC mentre altri lo richiedono?
Un fornitore può applicare la verifica solo a una parte del servizio. La condizione può riguardare un prodotto proxy, un gruppo di siti, una funzionalità aggiuntiva o un metodo di pagamento. Descrivere l'intera azienda semplicemente come «con KYC» o «senza KYC» può nascondere questa differenza.
Questi esempi mostrano approcci diversi nelle regole pubblicate e verificate il 25 ottobre 2026. Le condizioni dei prodotti possono cambiare.
| Fornitore di proxy | Dove cambia il requisito |
|---|---|
| Bright Data | I proxy Datacenter e ISP sono indicati come utilizzabili senza KYC. Un nuovo accesso Residential richiede un'azienda e una valutazione del caso d'uso da parte del team di conformità. Il servizio Datacenter o ISP esistente può continuare mentre la domanda viene esaminata. |
| Decodo | La verifica può sbloccare ulteriori categorie di destinazioni per i proxy Residential. Il servizio offre una procedura con documento individuale e un modulo di verifica aziendale. L'approvazione di un accesso aggiuntivo è distinta dal normale utilizzo dell'account. |
| Webshare | La verifica del documento d'identità non è obbligatoria per tutti i clienti. Può essere richiesta in relazione al pagamento o all'utilizzo dei proxy, anche dopo l'inizio del servizio; l'accesso può essere limitato mentre la verifica è in sospeso. |
Il metodo di pagamento è un'altra condizione separata. Un servizio può richiedere la verifica per pagamenti con carta o PayPal e non per criptovalute. Un altro può richiederla indipendentemente dal metodo di pagamento. «Criptovalute accettate», quindi, non significa «nessun KYC». Le regole di pagamento di ProxyCompass sono riportate alla fine di questo articolo.
Conta anche il momento della verifica. Un servizio può accettare fondi prima di approvare l'accesso al prodotto desiderato. Prima di pagare, verifica quando è richiesta l'approvazione, quando inizia il periodo a pagamento e che cosa succede al pagamento se la domanda viene rifiutata.
Come si svolge la verifica e perché può fermarsi
Le schermate esatte cambiano, ma una procedura con documento e fotocamera segue solitamente questa sequenza:
- Apri la richiesta di verifica dall'area autentica dell'account o da un altro canale confermato dal fornitore. Leggi quali informazioni sono richieste e chi le elaborerà.
- Scegli un documento accettato e acquisisci i lati o le pagine richiesti. Completa il passaggio del selfie o della fotocamera, se richiesto.
- Invia le informazioni. I controlli automatici possono produrre un risultato, richiedere una nuova acquisizione o inviare il caso al personale per una valutazione.
- Controlla il risultato nell'area dell'account del fornitore. Il passaggio successivo può essere l'attivazione, una richiesta di altre informazioni o la decisione che la domanda non può essere accettata.
Un problema di acquisizione non equivale necessariamente a un cliente rifiutato
Riflessi, bordi tagliati, testo illeggibile, un volto coperto o un problema di autorizzazione della fotocamera possono impedire al sistema di completare la verifica. Segui la correzione indicata: migliora l'illuminazione, acquisisci il documento completo, consenti l'uso della fotocamera oppure usa un dispositivo supportato tra quelli proposti. Un documento scaduto o non supportato richiede una sostituzione adeguata; caricare ripetutamente lo stesso file non risolverà il problema.
I documenti possono superare il controllo mentre la domanda è ancora in esame
La verifica dell'identità può riuscire mentre l'azienda di proxy sta ancora esaminando un pagamento, i dati aziendali o l'attività proposta. I controlli automatici possono terminare rapidamente; la valutazione del personale può richiedere più tempo. Fai riferimento ai tempi di esame dichiarati dal fornitore e verifica quale fase sia in sospeso. Non esiste un tempo di completamento comune a tutti i servizi.
Anche l'approvazione ha un ambito preciso. Può sbloccare un prodotto o una funzionalità specifica. Non garantisce che un sito di destinazione accetti l'IP del proxy. Un successivo cambiamento nella proprietà dell'azienda, nel soggetto pagante o nel progetto può comportare un nuovo esame.
Chi riceve i documenti e i dati della fotocamera?
Un'azienda esterna di verifica può raccogliere l'immagine del documento, i dati d'identità estratti, un selfie o un video e le informazioni prodotte dall'analisi del volto. Il venditore di proxy può ricevere un risultato e dettagli limitati oppure anche immagini e registrazioni più complete. Affidare la verifica a terzi non chiarisce, di per sé, quale di queste modalità si applichi.
I documenti da leggere sono le informative sulla privacy del servizio proxy e dell'azienda di verifica indicata nel modulo. Cerca chi riceve i dati, se vengono condivise immagini dei documenti e del volto, per quanto tempo viene conservato ciascun tipo di registrazione e chi gestisce una richiesta di cancellazione. Un'immagine del documento, un dato biometrico e lo stato verificato dell'account sono registrazioni diverse e non devono necessariamente avere lo stesso periodo di conservazione.
Chiudere l'account proxy non elimina necessariamente subito tutte le registrazioni della verifica. Alcune informazioni possono essere conservate per obblighi di legge applicabili, controversie o prevenzione delle frodi. Una richiesta di cancellazione dovrebbe chiarire quali registrazioni riguarda; la risposta dipende dalle regole pertinenti e dalle responsabilità delle aziende coinvolte.
Invia i file soltanto attraverso il canale di invio confermato. Un messaggio inatteso che chiede un passaporto va verificato tramite il canale autentico di assistenza prima di rispondere. Non inviare password bancarie, PIN o codici che autorizzano un pagamento a un operatore dell'assistenza come prova d'identità.
Puoi rifiutare e che cosa promette «nessun KYC»?
Puoi chiedere se siano disponibili un documento alternativo, una procedura aziendale, un altro metodo di pagamento o un prodotto diverso. Il fornitore potrebbe non offrire un'alternativa. Se la verifica è una condizione dell'accesso richiesto, rifiutarla può rendere indisponibile quell'accesso o comportare limitazioni dell'account.
Se hai già pagato, controlla anche le condizioni di rimborso. Alcuni servizi richiedono la verifica prima di restituire i fondi, quindi la chiusura dell'account non è un modo automatico per ottenere un rimborso senza completare il controllo. L'obbligo di restituire un pagamento specifico dipende dalle condizioni dell'ordine e dalla legge applicabile.
«Nessun KYC» può riferirsi soltanto alla normale attivazione di un prodotto specifico. Non dimostra che non vengano raccolti dati dell'account o del pagamento, che tutti i metodi di pagamento abbiano gli stessi requisiti o che siano esclusi controlli successivi. Informati su quali acquisti e operazioni siano effettivamente coperti dalla dichiarazione.
Il KYC, inoltre, non dice nulla su velocità dei proxy, reputazione degli IP o idoneità per il tuo progetto. Queste qualità devono comunque essere valutate separatamente.