Ogni azienda che incontra i propri clienti a distanza ha lo stesso problema. Una richiesta di locazione. Un nuovo mutuatario. Un venditore che si registra. Occorre sapere chi sono.
E potrebbe non incontrarli mai. Allora chiede la foto del documento. Eccone una. La patente è autentica. Solo che non è sua. Allora chiede un selfie dal vivo. Eccone uno. È un video, riprodotto davanti alla fotocamera.
E questo non è mai stato una persona. Un volto generato, creato per superare un controllo fotografico. E il documento stesso può essere modificato: una foto sostituita, una data di nascita cambiata, un codice a barre che non dice più ciò che dice la stampa.
Per la maggior parte dei controlli non è possibile stabilirlo. Così le aziende fanno una di due cose. Si fidano troppo facilmente. Oppure conservano una copia di ogni documento d'identità e di ogni volto che sia mai stato loro inviato, il che è un rischio a sé.
Fidarsi troppo facilmente, o conservare troppo. Avery è davvero Avery? Qualcuno all'altro capo di questo link deve saperlo. Avery lo apre sul proprio telefono. In fondo: verificato da ShieldID.
Nessun account, nessuna app da installare. Il fronte della patente, poi il retro. Ora il volto di Avery e una breve sfida guidata: girare lentamente la testa a sinistra e tornare al centro. Fatto. La verifica di Avery è completata e la schermata indica che, per impostazione predefinita, le foto del documento vengono eliminate dopo sette giorni.
Semplice per Avery. Più difficile per l'azienda, che potrebbe non incontrare mai Avery. Questo è il divario. ShieldID lo colma. Privacy al primo posto, sviluppato in Canada. Una verifica dell'identità che mostra il proprio lavoro.
La maggior parte dei fornitori Le consegna un unico punteggio e conserva le immagini per anni. ShieldID Le consegna dodici verdetti, ciascuno con le proprie prove, ed elimina le immagini dopo sette giorni per impostazione predefinita.
La maggior parte conserva i dati dei Suoi richiedenti fuori dal Canada. ShieldID elabora e conserva i dati dei documenti d'identità in Canada. La maggior parte ha prezzi pensati per milioni di controlli all'anno. ShieldID è dimensionato per i team che ne hanno bisogno di qualche decina al mese.
Che cosa è appena successo? Sei fasi. Un unico record. Un unico prodotto che fa il lavoro di molti. Acquisizione: un link o un codice QR, entrambi i lati del documento e il volto. ShieldID estrae ciò che la patente di Avery riporta, fronte e retro,
compreso il codice a barre, poi confronta tutto, campo per campo. Le fonti che non concordano vengono segnalate, mai mediate. Quindi, un controllo dal vivo che una persona reale sia presente in questo preciso momento,
non una foto, uno schermo o una maschera. Il settore lo chiama liveness. Girare la testa non basta: la testa deve tornare al centro, cosa che una foto piatta non può fare. Poi il confronto del volto: è la stessa persona del documento?
Un volto, un ritratto, mai una ricerca tra altri volti. Esito positivo o negativo, rispetto a una soglia di decisione stabilita dall'azienda. Altri tre controlli esaminano il selfie: se si tratti di una foto stampata o di uno schermo, di un volto sintetico o di una maschera.
Il documento riceve un segnale di manomissione, consultivo e non ancora calibrato. Ogni segnale viene riportato separatamente e nessun piano o impostazione ne disattiva uno. Quando i controlli falliscono, le righe lo indicano.
Qui il segnale consultivo di manomissione è segnalato, e il volto e il nome non corrispondono. La decisione spetta a Lei. Infine, il registro: dodici verdetti per campo, scritti nell'account aziendale e recapitati tramite un webhook firmato.
Le immagini vengono eliminate a tempo. Il risultato resta. E Avery è di nuovo al punto di partenza. Ora guardiamo cosa c'è sotto. L'acquisizione del documento inquadra e ritaglia il documento d'identità sul telefono.
Un link, un codice QR o un messaggio avvia la sessione. I modelli di ritaglio e di campo individuano il documento e ciascun campo stampato. Un motore di lettura dei documenti legge il lato stampato.
La lettura del codice a barre decodifica il retro della patente. La lettura della zona a lettura ottica verifica le cifre di controllo di un passaporto. Il controllo incrociato tra fonti confronta ogni fonte con tutte le altre.
La liveness chiede a una persona reale di sbattere le palpebre, girare la testa e annuire. La corrispondenza del volto confronta il selfie con il ritratto del documento. Il rilevamento di spoofing, deepfake e maschere controlla il selfie in tre modi.
Un segnale di manomissione del documento viene riportato per la revisione: consultivo, non ancora calibrato. Lo screening delle liste di controllo, un componente aggiuntivo, verifica le liste pubbliche di sanzioni. L'archiviazione sicura delle immagini le cifra e le elimina dopo sette giorni per impostazione predefinita.
Segreti e crittografia proteggono i dati personali e firmano ogni webhook. Un runtime di inferenza dei modelli esegue i modelli di rilevamento e di corrispondenza. Accesso e chiavi API controllano l'accesso al servizio.
Hosting e TLS mantengono il servizio in Canada e ogni connessione cifrata. La documentazione API, in inglese e in francese, mostra agli sviluppatori come richiamarlo. ShieldID è costruito con settantatré componenti collegati al servizio attivo.
Provengono da quarantotto progetti esterni, fornitori e servizi di dati. Raggruppati, sono diciotto tipi di capacità che un'azienda dovrebbe altrimenti procurarsi separatamente.
La verifica dell'identità richiede molti componenti provenienti da fonti diverse. E ShieldID li offre come un unico prodotto e un'unica integrazione, con la privacy al primo posto e ospitato in Canada.
All'altro capo del link: Lei. Ogni campo letto dal documento, con la sua fonte, e un verdetto per ciascun controllo. ShieldID riferisce ciò che ha trovato. La decisione spetta a Lei.
Tutto ciò che serve alla decisione. Nient'altro. Le foto del documento di Avery, selfie incluso, vengono eliminate automaticamente dopo sette giorni per impostazione predefinita. Il registro del controllo resta.
Ospitato in Canada: dati canadesi, ospitati in Canada. Progettato per essere allineato a PIPEDA e alla normativa provinciale sulla privacy. Pensato per le aziende che i grandi fornitori ignorano. Avery potrebbe essere un inquilino, un cliente, un proprietario di condominio, un mutuatario, un venditore o un firmatario.
E ShieldID è già in funzione all'interno dei prodotti di Crown Stack: RentKey, Crown Ledger e Trust Ledger. Per il team che lo sviluppa: una sola API REST. Creare una sessione. Inviare il link o un codice QR.
Ricevere un webhook firmato e leggere il risultato. Le sessioni sandbox non vengono mai fatturate. Si va in produzione in un pomeriggio. Inizi gratuitamente in sandbox, oppure prenoti una demo. La parte di Avery è stata semplice.
La decisione è Sua. ShieldID mostra il proprio lavoro. shieldid.ca. Prenoti oggi stesso la Sua demo di venti minuti.