پرش به محتوای اصلی
ShieldID

دفتر فعالیت‌ها

هر نگاه. هر کلیک. ثبت‌شده در سابقه.

دفتر فعالیت‌ها سابقه‌ای فقط‌افزودنی از هر آنچه پیرامون یک راستی‌آزمایی رخ می‌دهد است: چه کسی وارد شد، چه کسی پیوندی را باز کرد، موتور چه تصمیمی گرفت، چه کسی چه چیزی را خروجی گرفت. ورودی‌ها را می‌توان افزود، اما هرگز ویرایش یا حذف نمی‌شوند؛ نه توسط شما و نه توسط ما.

دفتری که در اینجا شرح داده شده، همان سابقه حاکمیتی است که امروز Trust Ledger را اجرا می‌کند و در حال عرضه برای حساب‌های API در ShieldID است. هر موردی که هنوز برای راستی‌آزمایی‌های هویت ثبت نمی‌شود، با برچسب به‌زودی در همین صفحه.

چرا اهمیت دارد

راستی‌آزمایی بدون سابقه فقط یک نظر است.

استفاده از یک سرویس شناسایی خود ریسک تازه‌ای می‌افزاید: کسی باید پاسخ دهد چه کسی مدرک شناسایی متقاضی را دید و با آن چه شد. دفتر راه پاسخ دادن به این پرسش است.

برای شما

اثبات کنید چه رخ داد، به ترتیب و همراه با نتیجه. وقتی ماه‌ها بعد تصمیمی زیر سؤال می‌رود، دفتر همان شواهد است و بیش از تصاویر مدارک شناسایی دوام می‌آورد.

برای مسئول انطباق شما

به‌جای یک هفته مکاتبهٔ ایمیلی، به درخواست حریم خصوصی یا حسابرسی با یک خروجی فیلترشده پاسخ دهید. هر خروجی خود یک ورودی است.

برای متقاضیان شما

هر مشاهده و دانلود یک سند ذخیره‌شده یک ورودی بر جا می‌گذارد، پس «چه کسی پرونده‌ام را دید؟» پاسخی دارد که کسب‌وکار می‌تواند بدهد. رویدادهای هر تصویر برای عکس‌های مدرک شناسایی و نمای خودسرویس برای متقاضیان به‌زودی می‌آیند.

چه چیزی ثبت می‌کند

واژگان کامل رویدادها.

هر ورودی از یکی از این نام‌ها استفاده می‌کند، بنابراین یک فیلتر همیشه یک معنا دارد. نام‌ها همان‌طور که در دفتر ظاهر می‌شوند نمایش داده شده‌اند.

ورود و دسترسی

هر راه ورود به حساب و هر نگاه به پشت پرده.

LOGIN_2FA_CHALLENGED
یک ورود به مرحلهٔ تأیید دومرحله‌ای می‌رسد.
LOGIN_SUCCESS
یک ورود کامل می‌شود.
FORENSIC_DETAIL_ACCESSED
کسی شواهد شبکه و دستگاه پشت یک ورودی را باز می‌کند. این کار به یک دلیل کتبی نیاز دارد و خود درخواست نیز ثبت می‌شود.

درخواست‌های راستی‌آزمایی

سفر متقاضی، از پیوند تا رضایت.

SIGN_LINK_OPENED
متقاضی پیوند راستی‌آزمایی خود را باز می‌کند.
EULA_ACCEPTED
متقاضی پیش از ادامه شرایط را می‌پذیرد.
TASK_CREATED / TASK_SENT
یک درخواست راستی‌آزمایی ایجاد و ارسال می‌شود، توسط یک شخص یا یک کلید API.
TASK_VIEWED / TASK_VOIDED
یک درخواست از طریق API دریافت یا لغو می‌شود.

سوابق و خروجی‌ها

هر چیزی که از حساب خارج شود ردی بر جا می‌گذارد.

DOCUMENT_VIEWED
یک سند ذخیره‌شده در پورتال باز می‌شود.
DOCUMENT_DOWNLOADED
یک سند در پورتال یا از طریق API دانلود می‌شود.
DOCUMENT_EMAILED
یک سند برای یک گیرنده ایمیل می‌شود.
AUDIT_EXPORTED
یک مسیر ممیزی از طریق API بازیابی می‌شود. خواندن سابقه نیز خود ثبت می‌شود.

حساب و API

تنظیمات و اعتبارنامه‌ها، همراه با عامل.

SETTING_CHANGED
یک تنظیم حساب از طریق API تغییر می‌کند.
SESSION_CREATED / SESSION_REVOKED
یک نشست API باز یا باطل می‌شود.
ACCOUNT_MAILING_ADDRESS_UPDATED / BILLING_ADDRESS_UPDATED
جزئیات حساب تغییر می‌کند.

خط زمانی درخواست (برای هر درخواست، در کنار دفتر)

هر درخواست خط زمانی مخصوص خود را هم دارد. این یک سابقهٔ کاری است، نه دفتر فقط‌افزودنی، به همین دلیل آن را جداگانه نام می‌بریم.

BIOMETRIC_VERIFIED / BIOMETRIC_FAILED
موتور راستی‌آزمایی گزارش می‌دهد که بررسی هویت قبول یا رد شد، همراه با بررسی‌ای که ناموفق بود.
RETENTION_PURGE / RETENTION_PURGE_FAILED
فرایند پاک‌سازی نگه‌داری، اسناد ذخیره‌شدهٔ یک درخواست را در پایان بازهٔ آن حذف می‌کند، یا نمی‌تواند حذف کند.
GDPR_ERASURE
اطلاعات شخصی به‌موجب یک درخواست حق پاک‌شدن، سیاه‌سازی می‌شود.

در راه

به‌زودی

رویدادهایی که چرخه را به‌طور خاص برای احراز هویت کامل می‌کنند. آن‌ها را فهرست کرده‌ایم تا بتوانید ما را به آن‌ها پایبند نگه دارید.

ID_IMAGE_VIEWED / ID_IMAGE_DOWNLOADED
هر بار که تصویر مدرک شناسایی یا سلفی باز یا دانلود می‌شود، و توسط چه کسی.
DECISION_RECORDED
پذیرش یا ردی که تیم شما برای یک راستی‌آزمایی ثبت می‌کند، همراه با دلیل.
API_KEY_CREATED / API_KEY_REVOKED
رویدادهای چرخهٔ عمر کلید به‌صورت ورودی‌های دفتر. امروز همراه خود کلید ذخیره می‌شوند، نه به‌صورت ورودی.
VERIFICATION_VERIFIED / VERIFICATION_FAILED
نتایج راستی‌آزمایی به‌صورت ورودی‌های فقط‌افزودنی دفتر برای حساب‌های ShieldID API. امروز در خط زمانی درخواست نوشته می‌شوند.
IMAGE_PURGED
یک رسید برای هر پاک‌سازی خودکار تصویر مدرک شناسایی.
Applicant view
صفحه‌ای خودسرویس که در آن فرد راستی‌آزمایی‌شده می‌بیند چه کسی به راستی‌آزمایی او دسترسی داشته است.
CSV export
یک خروجی فیلترشده برای حسابرسان، در قالب صفحهٔ گسترده. خروجی JSON امروز وجود دارد.

ساختار یک ورودی

چهارده فیلد، هر بار. سپس شواهد، در صورت درخواست.

یک ورودی می‌گوید چه کسی، چه کاری، روی چه چیزی، با چه نتیجه‌ای، هم به زبان ساده و هم در قالب ماشین‌خوان. شواهد شبکه و دستگاه کنار آن قرار دارد، پشت یک درخواست ثبت‌شده.

ورودی

نوع عامل
شخص، امضاکننده، سیستم، مدیر یا کلید API. اقدام‌های یک کلید API شناسهٔ خود آن کلید را دارند، تا یک اسکریپت و یک انسان هرگز با هم اشتباه گرفته نشوند.
برچسب عامل
نام یا ایمیل همان‌طور که در آن زمان بود، نه یک جست‌وجوی زنده که با رفتن افراد تغییر کند.
اقدام
نام رویداد، از واژگان ثابتی که در بالا آمده است.
دسته‌بندی و شدت
احراز هویت، سند، امضا، وظیفه، حساب، امنیت یا سیستم؛ از اطلاعاتی تا بحرانی.
هدف
موردی که اقدام روی آن انجام شده است: یک راستی‌آزمایی، یک سند، یک شخص یا یک تنظیم.
خلاصه
یک جملهٔ ساده و قابل‌فهم برای انسان که در همان زمان نوشته شده است.
نتیجه
موفق، ناموفق یا رد شده. اقدامِ ردشده به همان اندازه اقدام موفق با دقت ثبت می‌شود.
فراداده
جزئیات ساختاریافته: برچسب کلید API، محیط (sandbox یا production)، شناسه درخواست و موارد دیگر.
مهر زمانی
زمان سرور، به ترتیب، و هرگز قابل ویرایش نیست.

شواهد، پشت یک درخواست ثبت‌شده

نشانی IP و دامنه آن
عمومی، NAT در سطح اپراتور، خصوصی، loopback یا ناشناخته، تا بازبین بداند چقدر می‌تواند به آن اعتماد کند.
اپراتور شبکه
DNS معکوس، ثبت‌کننده، ASN و اینکه آیا نشانی متعلق به یک ارائه‌دهنده میزبانی است یا خیر.
موقعیت مکانی
کشور، منطقه، شهر و کد پستی، همراه با شعاع دقت و اینکه آیا داده کهنه بوده است.
دستگاه
فهرستی کوتاه از سیگنال‌ها مانند منطقه زمانی، اندازه صفحه‌نمایش، پلتفرم و زبان‌ها که به یک اثرانگشت پایدار SHA-256 تقلیل می‌یابد. بدون هیچ رونوشت خام از مرورگر.
نشانی گزارش‌شده
آنچه خود مرورگر گزارش کرده است، با برچسب تأییدنشده.

شواهد پس از ارسال پاسخ غنی‌سازی می‌شوند، هرگز در مسیر حیاتی متقاضی نیستند و تا زمان رسیدن، با برچسب غنی‌سازی‌نشده مشخص می‌شوند.

شواهد دست‌کاری

ما آن را بلاکچین نمی‌نامیم، چون نیست. این جدولی است که پایگاه داده اجازه ویرایش آن را به هیچ‌کس نمی‌دهد.

توضیحی ساده دربارهٔ آنچه از سابقه محافظت می‌کند، تا ممیز شما بتواند ادعاهای ما را با رفتارمان بسنجد.

  • فقط‌افزودنی، با اجبار در سطح پایگاه داده

    یک تریگر روی جدول حاکمیتی در هر به‌روزرسانی یا حذف خطا ایجاد می‌کند. کد برنامه، مدیران و خود ما نیز مشمول آن هستیم.

  • یک استثنای محدود و ثبت‌شده

    هنگام حذف یک حساب، ورودی‌های آن به‌جای پاک شدن از حساب جدا می‌شوند، و فقط در صورتی که همهٔ ستون‌های دیگر بایت‌به‌بایت یکسان باشند. هیچ چیز کوتاه یا بریده نمی‌شود.

  • نوشتن از طریق یک تابع محافظت‌شده انجام می‌شود

    ورودی‌ها توسط یک تابع پایگاه داده با سطوح دسترسی تعریف‌شده نوشته می‌شوند؛ این تصمیم پس از حادثه‌ای واقعی گرفته شد که در آن امنیت سطح ردیف، نوشتن‌ها را بی‌صدا نادیده می‌گرفت. رفع آن مشکل دلیل وجود این تابع است.

  • خواندن شواهد خود یک رویداد است

    جزئیات شبکه و دستگاه بدون یک دلیل کتبی دست‌کم دوازده نویسه‌ای قابل مشاهده نیست و با نام خواننده به‌صورت FORENSIC_DETAIL_ACCESSED ثبت می‌شود.

  • پاک‌سازی تصاویر به سابقه آسیبی نمی‌زند

    تصاویر مدارک شناسایی با یک زمان‌سنج کوتاه پاک‌سازی می‌شوند. ورودی‌های دفتر سابقه‌ای جداگانه و بدون پیوند به تصاویر هستند، بنابراین حذف یک تصویر هرگز ورودی‌ای را که آنچه بر آن گذشته توضیح می‌دهد از بین نمی‌برد.

جست‌وجو و فیلتر

مثل یک پایگاه داده در آن جست‌وجو کنید، چون واقعاً یکی است.

هر فیلتر در سمت سرور اعتبارسنجی می‌شود و به حساب شما محدود است. فهرست‌های فیلتر فقط مقادیری را نشان می‌دهند که واقعاً وجود دارند، پس هرگز در پی چیزی که وجود ندارد جست‌وجو نمی‌کنید.

عامل
یک شخص، یا یک کلید API با شناسهٔ آن. هر آنچه یک یکپارچه‌سازی انجام داده را جدا کنید.
هدف
یک راستی‌آزمایی، یک سند یا یک شخص. هر آنچه بر پروندهٔ این متقاضی گذشته است.
اقدام
هر نام رویداد از واژگان تعریف‌شده.
دسته، شدت، نتیجه
فقط رویدادهای امنیتی، فقط شکست‌ها، فقط اقدام‌های ردشده.
بازهٔ زمانی
از و تا، با دقت ثانیه.
متن آزاد
در خلاصه‌ها، برچسب‌های عامل، برچسب‌های هدف و اقدام‌ها. عمداً هرگز در فراداده‌های خام نیست.

خروجی گرفتن امروز با JSON است: مسیر کامل یک راستی‌آزمایی از طریق API، حداکثر پانصد ردیف، و هر بازیابی با AUDIT_EXPORTED ثبت می‌شود. خروجی CSV برای مشتریان به‌زودی می‌آید.

امتحان کنید

یک دفتر نمونهٔ فرضی و قابل جست‌وجو.

فیلتر کنید، یک ردیف را باز کنید، شواهد را ببینید. نام‌ها و رویدادهای زیر برای نمایش ساختگی هستند؛ مجموعهٔ فیلدها و رفتار، واقعی‌اند.

Activity Ledger

داده‌های نمونه

18 ورودی نمایش داده شده است.

  • 2026-09-16 · 13:41:22

    LOGIN_2FA_CHALLENGED

    Wren Halloway · ورود به پورتال

    Success
  • 2026-09-16 · 13:41:58

    LOGIN_SUCCESS

    Wren Halloway · ورود به پورتال

    Success
  • 2026-09-16 · 14:02:10

    SESSION_CREATED

    ویجت ورود مشتری (محیط تولید) · نشست API 4a81

    Success
  • 2026-09-16 · 14:02:11

    TASK_CREATED

    ویجت ورود مشتری (محیط تولید) · احراز هویت برای Ottoline Marchetti-Fife

    Success
  • 2026-09-16 · 14:19:47

    SIGN_LINK_OPENED

    Ottoline Marchetti-Fife · پیوند تأیید هویت 7c19

    Success
  • 2026-09-16 · 14:20:12

    EULA_ACCEPTED

    Ottoline Marchetti-Fife · رضایت برای احراز هویت

    Success
  • 2026-09-16 · 14:22:35

    BIOMETRIC_VERIFIED

    موتور احراز هویت · احراز هویت برای Ottoline Marchetti-Fife

    Success
  • 2026-09-16 · 14:22:39

    TASK_VIEWED

    ویجت ورود مشتری (محیط تولید) · احراز هویت برای Ottoline Marchetti-Fife

    Success
  • 2026-09-16 · 15:07:03

    DOCUMENT_VIEWED

    Desmond Quillfeather · نتیجه برای Ottoline Marchetti-Fife

    Success
  • 2026-09-16 · 15:08:44

    DOCUMENT_DOWNLOADED

    Desmond Quillfeather · نتیجه برای Ottoline Marchetti-Fife

    Success
  • 2026-09-15 · 11:52:18

    SIGN_LINK_OPENED

    Barnaby Thistlewood · پیوند تأیید هویت 3e77

    Success
  • 2026-09-15 · 11:55:02

    BIOMETRIC_FAILED

    موتور احراز هویت · تأیید هویت برای Barnaby Thistlewood

    Failure
  • 2026-09-15 · 16:30:55

    FORENSIC_DETAIL_ACCESSED

    Perpetua Nakashima · رویداد evt-0012

    Success
  • 2026-09-15 · 09:14:31

    SESSION_CREATED

    Ines Valcourt-Brie · کلید API: Billing sync (sandbox)

    Success
  • 2026-09-14 · 17:45:09

    SESSION_REVOKED

    Ines Valcourt-Brie · کلید API: Legacy import (production)

    Success
  • 2026-09-14 · 10:22:47

    SETTING_CHANGED

    Clementine Ashgrove · بازه نگهداری

    Success
  • 2026-09-14 · 10:31:12

    AUDIT_EXPORTED

    Clementine Ashgrove · خروجی دفتر فعالیت، از 1 اوت تا 14 سپتامبر

    Success
  • 2026-09-14 · 03:00:04

    RETENTION_PURGE

    پاکسازی نگهداری · 41 تأیید هویت فراتر از بازه نگهداری

    Success

پرسش‌ها

پاسخ‌های روشن درباره این سابقه.

با داده‌های خودتان ببینید

یک راستی‌آزمایی sandbox اجرا کنید. سپس بخوانید چه چیزی نوشته شده است.

سریع‌ترین راه برای شناخت دفتر، ایجاد یک ورودی در آن است. نشست‌های Sandbox هرگز صورت‌حساب نمی‌شوند.