O processo seria usar o retorno de uma api que usei em outro trabalho,que pega o nome completo do usuário e verifica a ligação com o cpf,claro que existem verificações mais aprofundadas e mais concretas como por exemplo a FaceID mas todas tem fragilidade quando se trata do fator usuário.
Porém tenho certeza é que não irei armazenar dados e que farei da forma que faço em outros projetos,usando api e não regex .