Slottio skiljer kontosäkerhet från identitetskontroll

Kontosäkerhet och identitetskontroll skyddar olika delar av ett konto. Den första handlar främst om att hindra obehörig åtkomst och skydda information. För aktuella uppgifter om villkoren kan du kontrollera se-slottiocasino.se som en separat informationskälla.

Identitetskontroll, ofta kallad KYC, handlar i stället om att fastställa vem som använder kontot och kontrollera vissa transaktioner. Hos Slottio finns båda typerna av åtgärder, men de är inte utbytbara: en säkrare inloggning visar inte i sig vem kontoinnehavaren är, och inskickade identitetshandlingar ersätter inte skyddet av själva inloggningen.

Två olika frågor bakom kontoskyddet

Det hjälper att skilja mellan åtkomst och identitet. Åtkomstskydd gäller vad som händer när någon försöker logga in eller hantera information. Identitetskontroll gäller i stället om personen bakom kontot kan verifieras, särskilt när en uttagsbegäran görs. Den ena funktionen arbetar alltså främst mot obehörig användning, medan den andra ingår i kontrollen av kundrelationen och betalningsflödet.

Tvåfaktorsautentisering finns tillgänglig hos Slottio. Som princip lägger den till ett extra bekräftelsesteg utöver lösenordet, vilket kan göra det svårare för någon med endast inloggningsuppgifterna att komma åt kontot. Kryptering nämns också som ett skydd för information. Det är en annan typ av säkerhetsåtgärd: den gäller hur information skyddas, inte om en person har styrkt sin identitet.

Identitetskontrollen är mer konkret kopplad till kundens uppgifter och vissa händelser. Verifiering krävs före uttag och utlöses vid varje uttagsbegäran. En separat KYC-tröskel på EUR 2 000 anges för insättningar. Det betyder inte att säkerhetsfunktionerna och dokumentkontrollen aktiveras på samma sätt; de har skilda syften och kan därför vara relevanta vid olika tillfällen.

Tabellen skiljer mellan skydd för åtkomst och information samt identitetskontroller. Kolumnerna visar åtgärdens roll och det sammanhang där den gäller.

Åtgärd	Syfte	Tillämpning
Tvåfaktorsautentisering	Ger ett extra lager för kontoskydd	Gäller åtkomst till kontot
Kryptering	Skyddar information	Gäller hantering av information
Identitetsverifiering	Kontrollerar kundens identitet	Krävs före uttag
KYC-tröskel för insättning	Anger en nivå kopplad till identitetskontroll	EUR 2 000 för insättningar
Lagringstid för uppgifter	Anger hur länge uppgifter sparas	Fem år

Vad dokumentkontrollen innebär

För verifieringen kan Slottio godta flera slags underlag: en myndighetsutfärdad legitimation med foto, en selfie där kunden håller legitimationen, ett nyligt kontoutdrag eller en el- eller vattenräkning, dokument om pengarnas ursprung samt ett foto av betalkortet som användes för insättningen. De olika underlagen kan styrka olika delar av kontrollen. Exempelvis visar legitimationen identitetsuppgifter, medan ett adressunderlag kan bidra med en aktuell adress. En begäran om dokument är därför inte samma sak som en extra inloggningskod.

Verifieringen uppges vanligtvis vara klar inom 48 timmar. Det är en typisk tidsuppgift, inte en garanti för varje enskilt ärende. Den ska också förstås separat från kontosäkerheten: tvåfaktorsautentisering kan hjälpa till att skydda en inloggning, men den innebär inte att identitetskontrollen är färdig eller att ett uttag automatiskt godkänns.

Den praktiska skillnaden märks särskilt när en läsare bedömer vilken typ av fråga som behöver besvaras. Om frågan gäller vem som kan nå kontot är tvåfaktorsautentisering och kryptering relevanta begrepp. Om frågan gäller varför handlingar efterfrågas vid ett uttag handlar det om identitets- och transaktionskontroller. Att hålla isär dessa spår gör informationen lättare att tolka utan att blanda ihop tekniskt åtkomstskydd med verifiering av kunduppgifter.

Det finns också en integritetsaspekt. En uppgiven lagringstid på fem år beskriver hur länge uppgifter sparas, medan kryptering beskriver ett skydd för information. De två uppgifterna svarar alltså på olika frågor: den ena rör varaktighet och den andra skydd. De säger inte i sig vilka specifika uppgifter som omfattas av perioden eller hur varje enskild kontroll hanteras.

Sammantaget bildar åtgärderna flera lager snarare än ett enda säkerhetsmoment. Åtkomstskydd kan minska risken för obehörig användning, informationsskydd rör hanteringen av data och KYC knyter identitetskontroll till bland annat uttag och en angiven insättningsnivå. Att en funktion finns tillgänglig säger därför inte att den andra har utförts; de har olika uppgifter i kontots skydd och administration.