واژگان، به زبان ساده.

همه اصطلاحات

زنده‌بودن (تشخیص زنده‌بودن)

بررسی‌ای که تأیید می‌کند در طول احراز هویت یک شخص واقعی و زنده حضور دارد، نه یک عکس، پخش مجدد روی صفحه‌نمایش یا یک ماسک. ShieldID از یک چالش فعال و هدایت‌شده (پلک زدن، چرخیدن، بازگشت به مرکز) استفاده می‌کند که روی ۴۷۸ نقطه‌ی مشخصه‌ی چهره و دست‌کم ده فریم ردیابی می‌شود.صفحه محصول تشخیص زنده‌بودن

تشخیص زنده‌بودن فعال در برابر غیرفعال

زنده‌بودن غیرفعال یک تصویر یا کلیپ کوتاه را بدون اینکه از فرد کاری بخواهد تحلیل می‌کند. زنده‌بودن فعال از فرد می‌خواهد یک چالش هدایت‌شده را در لحظه انجام دهد، که جعل آن با عکس ثابت یا ویدیوی از پیش ضبط‌شده دشوارتر است. بررسی زنده‌بودن در ShieldID از نوع فعال است.زنده‌بودن فعال چگونه کار می‌کند

حمله ارائه (Presentation attack)

تلاش برای فریب بررسی بیومتریک با ارائه چیزی غیر از یک فرد زنده و همکار، مانند عکس چاپی، پخش مجدد ویدیو، ماسک یا دیپ‌فیک. تشخیص جعل (anti-spoof)، تشخیص زنده‌بودن (liveness) و تشخیص ماسک هر کدام در برابر نوع متفاوتی از حملات ارائه جعلی دفاع می‌کنند.زنده‌بودن فعال چگونه کار می‌کند

دیپ‌فیک

چهره، ویدیو یا تصویری که به‌صورت مصنوعی تولید یا دستکاری شده و برای جعل هویت یک فرد واقعی ساخته شده است. ShieldID بررسی تشخیص دیپ‌فیک را به‌عنوان یک بررسی مستقل و جداگانه گزارش‌شده روی هر سلفی اجرا می‌کند.صفحه محصول تشخیص زنده‌بودن

MRZ (ناحیه قابل‌خواندن توسط ماشین)

دو یا سه خط نویسه در پایین صفحه عکس پاسپورت که مشخصات دارنده را در قالبی استاندارد و دارای رقم کنترلی رمزگذاری می‌کند، به‌گونه‌ای که ماشین بتواند آن را بخواند و با اطلاعات چاپ‌شده روی صفحه تطبیق دهد.صفحه محصول استخراج داده (OCR)

PDF417

قالب بارکد انباشته که پشت بیشتر گواهینامه‌های رانندگی و کارت‌های شناسایی آمریکای شمالی چاپ می‌شود و می‌تواند داده‌های متنی ساختاریافته مانند نام، تاریخ تولد و شماره‌ی سند را در فضایی کوچک و قابل اسکن در خود جای دهد.خواندن بارکد PDF417

AAMVA

انجمن آمریکایی مدیران وسایل نقلیه موتوری که استاندارد آن نحوه‌ی چیدمان داده‌ها در بارکد PDF417 روی گواهینامه رانندگی یا کارت شناسایی آمریکای شمالی را تعریف می‌کند، تا بارکد صادرکنندگان مختلف به‌طور یکنواخت خوانده شود.خواندن بارکد PDF417

IIN (شماره شناسایی صادرکننده)

کد عددی کوتاهی که در بارکد مطابق با استاندارد AAMVA جاسازی شده و مشخص می‌کند کدام مرجع صدور گواهینامه (استان، ایالت یا قلمرو) کارت را صادر کرده است؛ این کد به دستگاه خواندن مدرک امکان می‌دهد چیدمان دقیق فیلدهای همان صادرکننده را اعمال کند.خواندن بارکد PDF417

OCR (تشخیص نوری نویسه)

خواندن متن چاپ‌شده از روی تصویر، که در مورد ShieldID روی مدرک شناسایی دولتی است، و تبدیل آن به داده‌های ساختاریافته که بتوان آن را با بارکد و MRZ مقایسه کرد.صفحه محصول استخراج داده (OCR)

تطبیق چهره

مقایسه سلفی زنده با عکس چاپ‌شده روی مدرک شناسایی دولتی برای تأیید اینکه هر دو متعلق به یک شخص هستند؛ با استفاده از یک مدل تشخیص چهره که برای عکس‌های گوشی ساخته شده و نتیجه آن در برابر یک آستانه تصمیم ثابت گزارش می‌شود.صفحه محصول تطبیق چهره

نرخ تطبیق نادرست

میزان دفعاتی که یک سامانه تطبیق چهره به‌اشتباه دو فرد متفاوت را یکسان گزارش می‌کند، بر اساس اندازه نمونه‌ای مشخص. ما این عدد را تنها زمانی منتشر می‌کنیم که واقعاً روی ترافیک واقعی و با رضایت کاربران اندازه‌گیری شده باشد؛ درصد دقت بدون این زمینه چیزی نیست که منتشر کنیم.صفحه محصول تطبیق چهره

خط تصمیم

آستانه ثابتی که امتیاز تطبیق چهره نسبت به آن گزارش می‌شود تا نتیجه قبول یا رد به دست آید، به‌جای نمایش یک درصد خام که به‌راحتی ممکن است به‌اشتباه احتمال تلقی شود.صفحه محصول تطبیق چهره

حکم به‌ازای هر فیلد

قبول، رد یا رد شدن (skip) که برای هر فیلد یا بررسی — نام، تاریخ تولد، تطبیق مدرک، زنده‌بودن، تطبیق چهره — جداگانه گزارش می‌شود، به‌جای یک امتیاز یکپارچه. مدارک ناآشنا فیلد به فیلد خوانده می‌شوند و یکسره رد نمی‌شوند.صفحه محصول تأیید مدارک شناسایی

PIPEDA

قانون فدرال حفاظت از اطلاعات شخصی و اسناد الکترونیکی (Personal Information Protection and Electronic Documents Act) که چگونگی جمع‌آوری، استفاده و افشای اطلاعات شخصی توسط سازمان‌های بخش خصوصی در کانادا را تنظیم می‌کند. ShieldID با هدف همسویی با PIPEDA طراحی شده است؛ هیچ فروشنده‌ای نمی‌تواند ادعا کند که طبق آن «گواهی‌شده» است، زیرا چنین گواهی‌ای وجود ندارد.PIPEDA برای احراز هویت چه معنایی دارد

Law 25

قانون حریم خصوصی استانی کبک که الزامات خاص و عموماً سخت‌گیرانه‌تری را علاوه بر PIPEDA تعیین می‌کند، از جمله توجه ویژه به داده‌های زیست‌سنجی مانند تطبیق چهره و تشخیص زنده‌بودن.PIPEDA برای احراز هویت چه معنایی دارد

FINTRAC

مرکز تحلیل معاملات و گزارش‌های مالی کانادا؛ نهاد فدرالی پشت مقررات مبارزه با پول‌شویی که کسب‌وکارهای مشخصی را ملزم می‌کند مشتریان خود را شناسایی کنند. اینکه آیا یک روش مشخص احراز هویت الزامات FINTRAC را برآورده می‌کند یا نه، یک پرسش مربوط به انطباق است و چیزی نیست که یک فروشنده بتواند آن را گواهی کند.تأیید هویت برای دفاتر حقوقی

KYC (شناخت مشتری)

رویه عمومی تأیید هویت یک مشتری یا متقاضی پیش از انجام معامله با او. بررسی‌های مدرک، تطبیق چهره و تشخیص زنده‌بودن در ShieldID اجزای اصلی یک فرایند KYC هستند.تأیید هویت برای فین‌تک و وام‌دهی

KYB (شناخت کسب‌وکار)

رویه تأیید یک نهاد تجاری و مالکان ذی‌نفع آن، که با تأیید یک فرد متفاوت است. ShieldID امروز افراد را تأیید می‌کند؛ تأیید نهاد تجاری حوزه‌ای مرتبط اما جداگانه است.

CIP (رویه‌های شناسایی مشتری)

فرایند مستندی که یک کسب‌وکار تنظیم‌شده، مانند یک دفتر حقوقی، برای شناسایی مشتریان خود به کار می‌برد و اغلب برای تأمین تعهداتی که FINTRAC یا یک کانون وکلا به آن‌ها اشاره می‌کند لازم است. بررسی‌های ShieldID یکی از ورودی‌های CIP است؛ خود فرایند را سازمان شما تعریف می‌کند.تأیید هویت برای دفاتر حقوقی

اقامت داده

اینکه داده‌ها از نظر فیزیکی در کجا پردازش و ذخیره می‌شوند. ShieldID روی زیرساخت خودمدیریتی که در کانادا در کنترل ماست اجرا می‌شود، نه روی یک ارائه‌دهنده ابر عمومی.اقامت داده

نگهداری

مدت زمانی که داده‌ها پیش از حذف نگهداری می‌شوند. نگهداری پیش‌فرض تصاویر مدارک در ShieldID هفت روز است؛ سابقه تأیید جداگانه نگهداری می‌شود. تنظیمات نگهداری برای هر حساب به‌زودی ارائه می‌شود.نگهداری و حذف

پاک‌سازی

حذف خودکار تصاویر مدارک پس از پایان زمان‌سنج نگهداری آن‌ها. ShieldID این روبش را در بازه‌های ساعتی اجرا می‌کند و مقدار پیش‌فرض آن هفت روز است.نگهداری و حذف

Append-only

سابقه‌ای که فقط می‌توان به آن ورودی افزود و هرگز ویرایش یا حذف نمی‌شود — این را خود پایگاه داده تضمین می‌کند، نه صرفاً یک سیاست. Activity Ledger — سابقه مشترک Trust Ledger که یکپارچه‌سازی‌های ShieldID در آن می‌نویسند — فقط‌افزودنی است. با زنجیره هش یا بلاک‌چین یکی نیست و ما آن را به هیچ‌کدام از این دو توصیف نمی‌کنیم.صفحه محصول Activity Ledger

ردپای ممیزی

سابقه‌ای از اینکه چه کسی، چه کاری و چه زمانی انجام داده است و می‌توان آن را بعداً بازبینی کرد. Activity Ledger ردپای ممیزی قابل جست‌وجو و فقط‌افزودنی Trust Ledger است که ورود به سامانه، فعالیت کلید API و — برای یکپارچه‌سازی‌های Crown Stack — نتایج تأیید را پوشش می‌دهد و بر اساس عامل، اقدام، هدف و تاریخ قابل فیلتر است. ورودی‌های معادل برای یک حساب API مستقل ShieldID به‌زودی ارائه می‌شود.صفحه محصول Activity Ledger

Webhook

یک callback از نوع HTTP که ShieldID هنگام آماده شدن نتیجه تأیید به سرور شما می‌فرستد، تا لازم نباشد پیوسته برای دریافت آن درخواست بفرستید. webhookهای ShieldID امضا می‌شوند و تا سه بار دوباره ارسال می‌شوند.مرجع API

HMAC

یک امضای رمزنگاری‌شده که برای اثبات اینکه webhook واقعاً از ShieldID آمده و در مسیر جعل یا دستکاری نشده است به کار می‌رود. ShieldID webhookها را با HMAC-SHA256 امضا می‌کند.مرجع API

Sandbox

یک محیط آزمایشی که با استفاده از کلیدهای API مخصوص sandbox، همان API و جریان متقاضی محیط تولید را به کار می‌گیرد. نشست‌های sandbox در طرح‌های واجد شرایط هرگز صورتحساب نمی‌شوند.Sandbox

کلید API

اعتبارنامه‌ای که سرور شما برای احراز هویت درخواست‌ها به API ShieldID به کار می‌برد. کلیدها برای هر محیط (sandbox یا تولید) جداگانه‌اند و به‌صورت هش SHA-256 ذخیره می‌شوند و تنها یک پیشوند به‌صورت آشکار نگهداری می‌شود.مرجع API

جریان میزبانی‌شده

یک صفحه تأیید که ShieldID برای شما میزبانی می‌کند، با برند شما و نشانی بازگشت، تا به‌جای ساخت رابط ثبت اطلاعات اختصاصی، فقط یک پیوند برای متقاضی بفرستید.SDKs

White-label

برندسازی جریان احراز هویت میزبانی‌شده با نام شرکت، رنگ‌ها و لوگوی خودتان به‌جای ShieldID، که در طرح‌های واجد شرایط در دسترس است.SDKs