انتقل إلى المحتوى الرئيسي
ShieldID

سجل النشاط

كل اطلاع. كل نقرة. مسجّلة.

سجل النشاط هو سجل للإضافة فقط لكل ما يجري حول عملية التحقق: من سجّل الدخول، ومن فتح رابطًا، وما الذي قرره المحرك، ومن صدّر ماذا. يمكن إضافة المدخلات، لكن لا يمكن تعديلها أو حذفها أبدًا. لا من جانبكم ولا من جانبنا.

السجل الموصوف هنا هو سجل الحوكمة الذي يعمل به Trust Ledger اليوم، ويجري طرحه تدريجيًا لحسابات ShieldID API. أي شيء لم يُسجَّل بعد في عمليات التحقق من الهوية يُوسم بعلامة قريبًا في هذه الصفحة.

لماذا يهم ذلك

عملية تحقق بلا سجل ليست سوى رأي.

استخدام خدمة هوية يضيف مخاطرة خاصة به: على أحد ما أن يجيب عمّن رأى هوية المتقدم وماذا فُعل بها. السجل هو وسيلتك للإجابة.

لكم

أثبت ما حدث، بالترتيب ومع النتيجة. وحين يُطعن في قرار بعد أشهر، يكون السجل هو الدليل، وهو يبقى بعد حذف صور الهوية.

لمسؤول الامتثال لديكم

أجب عن طلب خصوصية أو تدقيق بتصدير مصفّى بدلًا من أسبوع من المراسلات. وكل تصدير هو بحد ذاته مدخل.

لمتقدميكم

كل عرض أو تنزيل لمستند مخزّن يترك مدخلًا، فيصبح لسؤال «من اطّلع على ملفي؟» جواب تستطيع الجهة تقديمه. وستتوفر قريبًا أحداث لكل صورة من صور الهوية وعرض ذاتي الخدمة للمتقدمين.

ما الذي يسجّله

مفردات الأحداث كاملة.

يستخدم كل إدخال أحد هذه الأسماء، ليكون لأي عامل تصفية المعنى نفسه دائمًا. تظهر الأسماء كما هي في السجل.

تسجيل الدخول والوصول

كل طريق إلى الحساب، وكل نظرة خلف الستار.

LOGIN_2FA_CHALLENGED
عملية تسجيل دخول تصل إلى خطوة المصادقة الثنائية.
LOGIN_SUCCESS
تكتمل عملية تسجيل دخول.
FORENSIC_DETAIL_ACCESSED
يفتح أحدهم أدلة الشبكة والجهاز الخاصة بمدخل ما. يتطلب ذلك سببًا مكتوبًا، ويُسجَّل الطلب بحد ذاته.

طلبات التحقق

رحلة المتقدم، من الرابط إلى الموافقة.

SIGN_LINK_OPENED
يفتح المتقدم رابط التحقق الخاص به.
EULA_ACCEPTED
يقبل المتقدم الشروط قبل المتابعة.
TASK_CREATED / TASK_SENT
يُنشأ طلب تحقق ويُرسل، بواسطة شخص أو مفتاح API.
TASK_VIEWED / TASK_VOIDED
يُجلَب طلب أو يُلغى عبر API.

السجلات والتصدير

كل ما يغادر الحساب يترك أثرًا.

DOCUMENT_VIEWED
يُفتح مستند مخزّن في البوابة.
DOCUMENT_DOWNLOADED
يُنزَّل مستند، في البوابة أو عبر API.
DOCUMENT_EMAILED
يُرسل مستند بالبريد الإلكتروني إلى مستلم.
AUDIT_EXPORTED
يُسترجع مسار تدقيق عبر API. وقراءة السجل تُسجَّل بحد ذاتها.

الحساب وAPI

الإعدادات وبيانات الاعتماد، مع إرفاق الفاعل.

SETTING_CHANGED
يُغيَّر إعداد في الحساب عبر API.
SESSION_CREATED / SESSION_REVOKED
تُفتح جلسة API أو تُلغى.
ACCOUNT_MAILING_ADDRESS_UPDATED / BILLING_ADDRESS_UPDATED
تتغير تفاصيل الحساب.

الجدول الزمني للطلب (لكل طلب، إلى جانب السجل)

يحمل كل طلب أيضًا جدولًا زمنيًا خاصًا به. وهو سجل عمل وليس سجل الإضافة فقط، لذلك نسميه على حدة.

BIOMETRIC_VERIFIED / BIOMETRIC_FAILED
يبلغ محرك التحقق بأن فحص الهوية نجح أو فشل، مع تحديد الفحص الذي فشل.
RETENTION_PURGE / RETENTION_PURGE_FAILED
تحذف عملية الاحتفاظ الدورية المستندات المخزنة لطلب ما عند نهاية مدته، أو تعجز عن ذلك.
GDPR_ERASURE
تُحجب المعلومات الشخصية بموجب طلب الحق في المحو.

قيد الإطلاق

قريبًا

الأحداث التي تُكمل الدورة في التحقق من الهوية تحديدًا. نسردها لتتمكن من محاسبتنا عليها.

ID_IMAGE_VIEWED / ID_IMAGE_DOWNLOADED
في كل مرة تُفتح فيها صورة هوية أو صورة سيلفي أو تُنزَّل، ومن قام بذلك.
DECISION_RECORDED
القبول أو الرفض الذي يسجله فريقكم على عملية تحقق، مع السبب.
API_KEY_CREATED / API_KEY_REVOKED
أحداث دورة حياة المفاتيح كمدخلات في السجل. وهي اليوم تُخزَّن مع المفتاح وليس كمدخلات.
VERIFICATION_VERIFIED / VERIFICATION_FAILED
نتائج التحقق كمدخلات سجل للإضافة فقط لحسابات ShieldID API. وهي اليوم تُكتب في الجدول الزمني للطلب.
IMAGE_PURGED
إيصال لكل عملية حذف تلقائي لصور الهوية.
Applicant view
صفحة ذاتية الخدمة يرى فيها الشخص الذي جرى التحقق منه من اطّلع على عملية التحقق الخاصة به.
CSV export
تصدير مصفّى للمدققين في جدول بيانات. تصدير JSON متوفر اليوم.

تشريح مدخل

أربعة عشر حقلًا في كل مرة. ثم الأدلة عند الطلب.

يذكر المدخل من، وماذا، وعلى ماذا، وبأي نتيجة، بكلمات واضحة وبصيغة مقروءة آليًا. وتوجد أدلة الشبكة والجهاز إلى جانبه، خلف طلب مسجّل.

السجل

نوع الفاعل
شخص، أو موقّع، أو نظام، أو مسؤول، أو مفتاح API. وتحمل إجراءات مفتاح API معرّف المفتاح نفسه، فلا يختلط أبدًا السكربت بالشخص.
تسمية الفاعل
الاسم أو البريد الإلكتروني كما كان وقت الحدث، وليس بحثًا حيًا يتغير عند مغادرة الأشخاص.
الإجراء
اسم الحدث، من المعجم الثابت أعلاه.
الفئة ودرجة الخطورة
مصادقة، أو مستند، أو توقيع، أو مهمة، أو حساب، أو أمان، أو نظام؛ ومن معلومة إلى حرجة.
الهدف
ما الذي اتُّخذ الإجراء بشأنه: عملية تحقق، أو مستند، أو شخص، أو إعداد.
الملخص
جملة واحدة مفهومة، كُتبت وقت حدوث الإجراء.
النتيجة
نجاح أو فشل أو رفض. يُسجَّل الإجراء المرفوض بالوضوح نفسه الذي يُسجَّل به الإجراء الناجح.
البيانات الوصفية
تفاصيل منظَّمة: تسمية مفتاح API، والبيئة (sandbox أو الإنتاج)، ومعرّف الطلب، وغير ذلك.
الطابع الزمني
وقت الخادم، بالترتيب، ولا يمكن تعديله أبداً.

الأدلة، خلف طلب مسجّل

عنوان IP ونطاقه
عام، أو NAT بمستوى مزوّد الخدمة، أو خاص، أو حلقة راجعة، أو غير معروف، ليعرف المراجع مقدار الثقة التي يمكن منحها له.
مشغّل الشبكة
DNS العكسي والجهة المسجِّلة وASN وما إذا كان العنوان يعود إلى مزوّد استضافة.
الموقع
الدولة والمنطقة والمدينة والرمز البريدي، مع نصف قطر الدقة وما إذا كانت البيانات قديمة.
الجهاز
قائمة قصيرة من الإشارات مثل المنطقة الزمنية وحجم الشاشة والمنصة واللغات، تُختزل في بصمة SHA-256 ثابتة. دون تفريغ خام للمتصفح.
العنوان المُبلَّغ عنه
ما أبلغ عنه المتصفح نفسه، ويُوسَم بأنه غير موثَّق.

تُثرى الأدلة بعد إرسال الاستجابة، ولا تكون أبداً في المسار الحرج للمتقدم، وتُوسَم بأنها غير مُثراة إلى أن تصل.

إثبات العبث

لا نسميه blockchain لأنه ليس كذلك. إنه جدول ترفض قاعدة البيانات أن يعدّله أحد.

كلمات واضحة عمّا يحمي السجل، ليتمكن مدققك من مطابقة ادعاءاتنا مع سلوكنا.

  • للإضافة فقط، وتفرضه قاعدة البيانات

    يُطلق مشغّل على جدول الحوكمة خطأً عند أي تحديث أو حذف. ويخضع لذلك كود التطبيق والمسؤولون ونحن أنفسنا.

  • استثناء واحد ضيّق ومسجّل

    عند حذف حساب، تُفصل مدخلاته عن الحساب بدلًا من محوها، ولا يتم ذلك إلا إذا كانت كل الأعمدة الأخرى مطابقة بايتًا ببايت. لا يُقتطع شيء.

  • تمر عمليات الكتابة عبر دالة محروسة

    تُكتب المدخلات بواسطة دالة في قاعدة البيانات ذات صلاحيات محددة، وذلك بعد حادثة فعلية تجاهل فيها الأمان على مستوى الصف عمليات الكتابة بصمت. هذا الإصلاح هو سبب وجود الدالة.

  • قراءة الأدلة حدث بحد ذاتها

    لا يمكن قراءة تفاصيل الشبكة والجهاز دون سبب مكتوب لا يقل عن اثني عشر حرفًا، ويُسجَّل باسم القارئ بوصفه FORENSIC_DETAIL_ACCESSED.

  • حذف الصور لا يمس السجل

    تُحذف صور الهوية وفق مؤقت قصير. أما مدخلات السجل فهي سجل منفصل لا صلة له بالصور، لذا فحذف صورة لا يزيل أبدًا المدخل الذي يصف ما جرى لها.

البحث والتصفية

ابحث فيه كما تبحث في قاعدة بيانات، لأنه كذلك فعلًا.

يُتحقق من كل عامل تصفية على الخادم ويقتصر على حسابك. وتعرض قوائم التصفية القيم الموجودة فعليًا فقط، فلا تبحث عن لا شيء.

الفاعل
شخص، أو مفتاح API بحسب معرّفه. اعزل كل ما فعله تكامل واحد.
الهدف
عملية تحقق أو مستند أو شخص. كل ما جرى لملف هذا المتقدم.
الإجراء
أي اسم حدث من المعجم.
الفئة والخطورة والنتيجة
أحداث الأمان فقط، أو حالات الفشل فقط، أو الإجراءات المرفوضة فقط.
النطاق الزمني
من وإلى، بدقة الثانية.
نص حر
عبر الملخصات وتسميات الفاعلين وتسميات الأهداف والإجراءات. ولا يشمل البيانات الوصفية الخام عمدًا.

التصدير اليوم بصيغة JSON: المسار الكامل لعملية تحقق عبر API، بحد أقصى خمسمئة صف، ويُسجَّل كل استرجاع بوصفه AUDIT_EXPORTED. وسيتوفر تصدير CSV للعملاء قريبًا.

جرّبه

سجل نموذجي، خيالي وقابل للبحث.

صفِّ، وافتح صفًا، وانتقل إلى الدليل. الأسماء والأحداث أدناه مختلقة لأغراض العرض؛ أما مجموعة الحقول والسلوك فحقيقيان.

Activity Ledger

بيانات نموذجية

المعروض: 18 إدخالًا.

  • 2026-09-16 · 13:41:22

    LOGIN_2FA_CHALLENGED

    Wren Halloway · تسجيل الدخول إلى البوابة

    Success
  • 2026-09-16 · 13:41:58

    LOGIN_SUCCESS

    Wren Halloway · تسجيل الدخول إلى البوابة

    Success
  • 2026-09-16 · 14:02:10

    SESSION_CREATED

    أداة التسجيل (الإنتاج) · جلسة API 4a81

    Success
  • 2026-09-16 · 14:02:11

    TASK_CREATED

    أداة التسجيل (الإنتاج) · التحقق الخاص بـ Ottoline Marchetti-Fife

    Success
  • 2026-09-16 · 14:19:47

    SIGN_LINK_OPENED

    Ottoline Marchetti-Fife · رابط التحقق 7c19

    Success
  • 2026-09-16 · 14:20:12

    EULA_ACCEPTED

    Ottoline Marchetti-Fife · الموافقة على التحقق

    Success
  • 2026-09-16 · 14:22:35

    BIOMETRIC_VERIFIED

    محرك التحقق · التحقق الخاص بـ Ottoline Marchetti-Fife

    Success
  • 2026-09-16 · 14:22:39

    TASK_VIEWED

    أداة التسجيل (الإنتاج) · التحقق الخاص بـ Ottoline Marchetti-Fife

    Success
  • 2026-09-16 · 15:07:03

    DOCUMENT_VIEWED

    Desmond Quillfeather · نتيجة Ottoline Marchetti-Fife

    Success
  • 2026-09-16 · 15:08:44

    DOCUMENT_DOWNLOADED

    Desmond Quillfeather · نتيجة Ottoline Marchetti-Fife

    Success
  • 2026-09-15 · 11:52:18

    SIGN_LINK_OPENED

    Barnaby Thistlewood · رابط التحقق 3e77

    Success
  • 2026-09-15 · 11:55:02

    BIOMETRIC_FAILED

    محرك التحقق · التحقق من Barnaby Thistlewood

    Failure
  • 2026-09-15 · 16:30:55

    FORENSIC_DETAIL_ACCESSED

    Perpetua Nakashima · الحدث evt-0012

    Success
  • 2026-09-15 · 09:14:31

    SESSION_CREATED

    Ines Valcourt-Brie · مفتاح API: Billing sync (sandbox)

    Success
  • 2026-09-14 · 17:45:09

    SESSION_REVOKED

    Ines Valcourt-Brie · مفتاح API: Legacy import (production)

    Success
  • 2026-09-14 · 10:22:47

    SETTING_CHANGED

    Clementine Ashgrove · مدة الاحتفاظ

    Success
  • 2026-09-14 · 10:31:12

    AUDIT_EXPORTED

    Clementine Ashgrove · تصدير سجل النشاط، من 1 أغسطس إلى 14 سبتمبر

    Success
  • 2026-09-14 · 03:00:04

    RETENTION_PURGE

    تنظيف الاحتفاظ بالبيانات · 41 عملية تحقق تجاوزت مدة الاحتفاظ

    Success

أسئلة

إجابات مباشرة حول السجل.

شاهده ببياناتك الخاصة

أجرِ عملية تحقق واحدة في sandbox. ثم اقرأ ما كتبته.

أسرع طريقة لفهم السجل هي إنشاء مدخل فيه. جلسات sandbox لا تُحتسب عليها رسوم أبدًا.