Chi chiama conosce nome, numero e forse l'ultimo ordine. Non è ancora una prova d'identità. Una conversazione naturale con l'assistente vocale non può essere scambiata per autenticazione.
La verifica segue l'azione richiesta
| Richiesta | Controllo | Risposta |
|---|---|---|
| Orari | Nessuno | Risposta diretta |
| Slot libero | Basso | Nessun dato cliente |
| Spostare prenotazione | Medio | Fattore aggiuntivo |
| Cambiare indirizzo o pagamento | Alto | Canale sicuro o persona |
Ogni chiamata non deve sembrare un interrogatorio. Il controllo diventa più forte solo prima di rivelare informazioni protette o apportare modifiche importanti. L'esperienza resta leggera e il confine chiaro.
Fattori aggiuntivi sensati
- Codice monouso a numero o email già registrati.
- Riferimento non disponibile pubblicamente.
- Conferma in un portale cliente autenticato.
- Passaggio a una persona se il controllo fallisce o appare sospetto.
Data di nascita e indirizzo possono essere già noti. Un nuovo numero fornito durante la chiamata non è un secondo fattore. La voce non è una credenziale biometrica senza un processo progettato apposta.
Anche il rifiuto deve aiutare
Non rivelate quale risposta era errata. Meglio: «Non posso completare questa modifica per telefono. Posso inviare una conferma sicura o passarla al team.»
La guida su Voice AI e protezione dei dati copre registrazione e trasparenza. Bozza, approvazione, esecuzione protegge le azioni.
Fonti
FAQ
Ogni chiamante va identificato?
No. Le informazioni generali possono essere date liberamente. Il controllo aumenta con sensibilità e impatto.
Il numero chiamante è sufficiente?
No. Può essere falsificato e il dispositivo può essere usato da un'altra persona.
La data di nascita basta?
È un fattore debole e spesso insufficiente per modifiche sensibili.
Cosa fare se la verifica fallisce?
Non rivelare dati, bloccare l'azione e offrire un canale sicuro o il passaggio a una persona.