شاهد عملية تحقق واحدة من البداية إلى النهاية.

كل شركة تلتقي بعملائها عن بُعد تواجه المشكلة نفسها. طلب استئجار. مقترض جديد. بائع يسجّل. أنت بحاجة إلى معرفة من هم.

وقد لا تلتقي بهم أبداً. فتطلب صورة عن الهوية. وها هي. الرخصة حقيقية. لكنها ليست لها. فتطلب صورة سيلفي حية. وها هي. إنها مقطع فيديو يُعرض أمام الكاميرا.

وهذا الشخص لم يكن إنسانًا أصلًا. وجه مولَّد صُنع لاجتياز فحص الصورة. والمستند نفسه يمكن تعديله: صورة استُبدلت، وتاريخ ميلاد تغيّر، وباركود لم يعد يقول ما تقوله الطباعة.

معظم الفحوص لا تستطيع التمييز. لذلك يلجأ الأعمال إلى أحد أمرين: إما أن يثقوا بسهولة أكثر من اللازم، أو أن يحتفظوا بنسخة من كل هوية وكل وجه أُرسل إليهم، وهذا بحد ذاته خطر.

إما الثقة بسهولة، أو تخزين أكثر من اللازم. هل أفيري هو فعلًا أفيري؟ شخص ما على الطرف الآخر من هذا الرابط يحتاج إلى أن يعرف. يفتح أفيري الرابط على هاتفه. وفي الأسفل: تم التحقق بواسطة ShieldID.

لا حساب ولا تطبيق للتثبيت. أولاً الوجه الأمامي للرخصة، ثم الخلفي. ثم وجه أفيري، وتحدٍّ إرشادي قصير: تدور ببطء إلى اليسار ثم تعود. انتهى الأمر. تم التحقق من أفيري، وتوضح الشاشة أن صور الهوية تُحذف بعد سبعة أيام افتراضياً.

الأمر بسيط على أفيري. وأصعب على الشركة التي قد لا تلتقي بأفيري أبدًا. هذه هي الفجوة. وShieldID يسدّ هذه الفجوة. الخصوصية أولًا، ومصمَّم في كندا. تحقق من الهوية يُظهر عمله.

يمنحك معظم المزوّدين درجة واحدة، ويحتفظون بالصور لسنوات. أما ShieldID فيمنحك اثني عشر حكمًا، لكل منها دليله، ويحذف الصور بعد سبعة أيام افتراضيًا.

يحتفظ معظمهم ببيانات المتقدّمين خارج كندا. أما ShieldID فيعالج بيانات الهوية ويخزّنها في كندا. وأسعار معظمهم مصمَّمة لملايين الفحوص سنويًا. أما ShieldID فمصمَّم للفرق التي تحتاج إلى بضع عشرات منها شهريًا.

إذاً، ماذا حدث للتو؟ ست مراحل. سجل واحد. منتج واحد يؤدي عمل منتجات كثيرة. الالتقاط: رابط أو رمز QR، وكلا وجهي الهوية، والوجه. يستخرج ShieldID ما تقوله رخصة أفيري، وجهها الأمامي والخلفي،

بما في ذلك الباركود، ثم يقارن كل ذلك حقلًا بحقل. والمصادر التي تتعارض يُشار إليها ولا يُؤخذ متوسطها أبدًا. بعد ذلك، فحص مباشر للتأكد من وجود شخص حقيقي الآن،

وليس صورة ولا شاشة ولا قناعاً. تسمي الصناعة ذلك اختبار الحيوية (liveness). والالتفات وحده لا يكفي: يجب أن يعود الرأس إلى المنتصف، وهو ما لا تستطيعه صورة مسطحة. ثم مطابقة الوجه: هل هذا هو الشخص نفسه الموجود في الوثيقة؟

وجه واحد، وصورة شخصية واحدة، ولا بحث أبدًا بين وجوه أخرى. نجاح أو فشل، وفق حد قرار تحدده الشركة. وهناك ثلاثة فحوص أخرى تفحص الصورة الذاتية: بحثًا عن صورة مطبوعة أو شاشة، ووجه مصطنع، وقناع.

يحصل المستند على إشارة تلاعب، استشارية وغير معايَرة بعد. وتُبلَّغ كل إشارة على حدة، ولا توجد خطة أو إعداد يوقف أيًّا منها. وعندما تفشل الفحوص، تقول الصفوف ذلك.

هنا أُشير إلى إشارة التلاعب الاستشارية، ولا يتطابق الوجه ولا الاسم. والقرار لك. وأخيرًا، السجل: اثنا عشر حكمًا لكل حقل، تُكتب في حساب الشركة وتُسلَّم عبر webhook موقّع.

تُحذف الصور وفق مؤقّت. وتبقى النتيجة. ويعود أفيري إلى حيث بدأ. والآن لننظر إلى ما تحت السطح. يؤطّر التقاط المستند الهوية ويقصّها على الهاتف.

يبدأ الجلسة رابط أو رمز QR أو رسالة. وتحدد نماذج القص والحقول المستند وكل حقل مطبوع. ويقرأ محرك قراءة المستندات الوجه المطبوع.

قراءة الباركود تفك ترميز ظهر الرخصة. وقراءة المنطقة المقروءة آلياً تتحقق من أرقام التحقق في جواز السفر. والتحقق المتقاطع بين المصادر يقارن كل مصدر بكل مصدر آخر.

تطلب الحيوية من شخص حقيقي أن يرمش ويدير رأسه ويومئ. وتقارن مطابقة الوجه الصورة الذاتية بصورة المستند. ويفحص الكشف عن الانتحال والتزييف العميق والأقنعة الصورة الذاتية بثلاث طرق.

تُبلَّغ إشارة تلاعب المستند للمراجعة: استشارية وغير معايَرة بعد. ويفحص فحص قوائم المراقبة، وهو إضافة اختيارية، قوائم العقوبات العامة. ويشفّر تخزين الصور الآمن الصور ويحذفها بعد سبعة أيام افتراضيًا.

تحمي الأسرار والتشفير البيانات الشخصية وتوقّع كل webhook. ويشغّل وقت تشغيل استدلال النماذج نماذج الكشف والمطابقة. ويتحكم تسجيل الدخول ومفاتيح API في الوصول إلى الخدمة.

تُبقي الاستضافة وTLS الخدمة في كندا وكل اتصال مشفّرًا. وتبيّن وثائق API، بالإنجليزية والفرنسية، للمطورين كيف يستدعونها. ويتكوّن ShieldID من ثلاثة وسبعين مكوّنًا مرتبطة بالخدمة الحية.

وهي تأتي من ثمانية وأربعين مشروعًا ومزوّدًا وخدمة بيانات خارجية. وعند تجميعها، تشكّل ثمانية عشر نوعًا من القدرات كان على الشركة لولا ذلك أن تبحث عنها كلًّا على حدة.

يتطلب التحقق من الهوية مكوّنات كثيرة من مصادر مختلفة كثيرة. ويقدّمها ShieldID كمنتج واحد وتكامل واحد، مع الخصوصية أولًا واستضافة في كندا.

على الطرف الآخر من الرابط: أنت. كل حقل قُرئ من الهوية، مع مصدره، وحكم لكل فحص. يبلّغ ShieldID بما وجده. والقرار لك.

كل ما يحتاجه القرار. ولا شيء زائد عليه. تُحذف صور هوية أفيري، بما فيها الصورة الذاتية، تلقائيًا بعد سبعة أيام افتراضيًا. ويبقى سجل الفحص.

مستضاف في كندا: بيانات كندية، مستضافة في كندا. مصمَّم ليتوافق مع PIPEDA وقوانين الخصوصية الإقليمية. مبني للأعمال التي يتجاهلها كبار المزوّدين. قد يكون أفيري مستأجرًا أو عميلًا أو مالك وحدة في عمارة سكنية أو مقترضًا أو بائعًا أو موقّعًا.

وShieldID يعمل بالفعل داخل منتجات Crown Stack نفسها: RentKey وCrown Ledger وTrust Ledger. وللفريق الذي يبنيه: REST API واحدة. أنشئ جلسة. أرسل الرابط، أو رمز QR.

استلم webhook موقّعًا، واقرأ النتيجة. لا تُحتسب جلسات sandbox في الفوترة أبدًا. وانطلق إلى الإنتاج في عصر يوم واحد. ابدأ مجانًا في sandbox، أو احجز عرضًا توضيحيًا. كان دور أفيري بسيطًا.

القرار قرارك. ShieldID يُظهر عمله. shieldid.ca. احجز عرضك التوضيحي لمدة عشرين دقيقة اليوم.