Il vocabolario, in un linguaggio semplice.

Tutti i termini

Liveness (rilevamento della vitalità)

Un controllo che conferma che durante una verifica è presente una persona reale e dal vivo, non una foto, una riproduzione su schermo o una maschera. ShieldID utilizza una sfida attiva e guidata (battito di ciglia, rotazione, ritorno al centro) tracciata su 478 punti di riferimento facciali per almeno dieci fotogrammi.Pagina del prodotto Rilevamento della vitalità (Liveness Detection)

Liveness attiva e passiva

La liveness passiva analizza una singola immagine o un breve filmato senza chiedere alla persona di fare nulla. La liveness attiva le chiede di completare una sfida guidata in tempo reale, più difficile da falsificare con una foto statica o un video preregistrato. Il controllo di liveness di ShieldID è attivo.Come funziona la liveness attiva

Attacco di presentazione

Un tentativo di ingannare un controllo biometrico presentando qualcosa di diverso da una persona reale, presente e collaborativa — una foto stampata, la riproduzione di un video, una maschera o un deepfake. Il rilevamento anti-spoofing, quello della liveness e quello delle maschere difendono ciascuno da un diverso tipo di attacco di presentazione.Come funziona la liveness attiva

Deepfake

Un volto, un video o un'immagine generati sinteticamente o manipolati, creati per impersonare una persona reale. ShieldID esegue il rilevamento dei deepfake come controllo a sé stante, riportato separatamente, su ogni selfie.Pagina del prodotto Rilevamento della vitalità (Liveness Detection)

MRZ (machine-readable zone, zona a lettura ottica)

Le due o tre righe di caratteri nella parte inferiore della pagina con la foto di un passaporto, che codificano i dati del titolare in un formato standardizzato e con somma di controllo, leggibile da una macchina e verificabile incrociandolo con la pagina stampata.Pagina del prodotto Data Extraction (OCR)

PDF417

Il formato di codice a barre impilato stampato sul retro della maggior parte delle patenti di guida e carte d'identità nordamericane, in grado di contenere dati testuali strutturati come nome, data di nascita e numero del documento in uno spazio ridotto e scansionabile.Lettura di un codice a barre PDF417

AAMVA

L'American Association of Motor Vehicle Administrators, il cui standard definisce come sono organizzati i dati all'interno di un codice a barre PDF417 su una patente di guida o carta d'identità nordamericana, affinché i codici a barre di emittenti diversi possano essere letti in modo coerente.Lettura di un codice a barre PDF417

IIN (issuer identification number, numero di identificazione dell'emittente)

Un breve codice numerico incorporato in un codice a barre conforme allo standard AAMVA che identifica l'autorità di rilascio (provincia, stato o territorio) che ha emesso la tessera, consentendo a un lettore di documenti di applicare l'esatta struttura dei campi di quell'emittente.Lettura di un codice a barre PDF417

OCR (optical character recognition, riconoscimento ottico dei caratteri)

La lettura del testo stampato a partire da un'immagine — nel caso di ShieldID, il fronte di un documento d'identità rilasciato da un ente governativo — e la sua trasformazione in dati strutturati che possono essere confrontati con il codice a barre e con la MRZ.Pagina del prodotto Data Extraction (OCR)

Confronto del volto

Il confronto tra un selfie dal vivo e la foto stampata su un documento d'identità governativo per confermare che si tratti della stessa persona, utilizzando un modello di riconoscimento facciale progettato per le foto scattate con il telefono e riportato rispetto a una soglia decisionale fissa.Pagina del prodotto Face Match

Tasso di falsi positivi (false match rate)

La frequenza con cui un sistema di confronto facciale segnala erroneamente come corrispondenti due persone diverse, misurata su una dimensione del campione dichiarata. Lo pubblichiamo solo quando è stato effettivamente misurato su traffico reale e con consenso — una semplice percentuale di accuratezza priva di questo contesto non è qualcosa che pubblicheremo.Pagina del prodotto Face Match

Soglia decisionale

La soglia fissa rispetto alla quale viene riportato il punteggio di face match per produrre un esito positivo o negativo, anziché mostrare una percentuale grezza che si presta facilmente a essere letta come una probabilità.Pagina del prodotto Face Match

Verdetto per campo

Un esito positivo, negativo o di salto (skip) riportato separatamente per ciascun campo o controllo (nome, data di nascita, corrispondenza del documento, liveness, face match), invece di un unico punteggio aggregato. I documenti non familiari vengono letti campo per campo anziché essere rifiutati categoricamente.Pagina del prodotto Verifica dei documenti d'identità

PIPEDA

La legge federale Personal Information Protection and Electronic Documents Act, che disciplina il modo in cui le organizzazioni del settore privato in Canada raccolgono, utilizzano e comunicano le informazioni personali. ShieldID è progettato per essere in linea con la PIPEDA; nessun fornitore può dichiararsi «certificato» ai sensi della stessa, poiché tale certificazione non esiste.Che cosa significa PIPEDA per la verifica dell'identità

Law 25

La legge provinciale del Québec sulla privacy, che stabilisce requisiti propri, in genere più severi, che si aggiungono alla PIPEDA, con particolare attenzione ai dati biometrici come il face match e la liveness.Che cosa significa PIPEDA per la verifica dell'identità

FINTRAC

Il Financial Transactions and Reports Analysis Centre of Canada, l'agenzia federale alla base delle norme antiriciclaggio che obbligano determinate imprese a identificare i propri clienti. Stabilire se uno specifico metodo di verifica soddisfi i requisiti di FINTRAC è una questione di conformità, non qualcosa che un fornitore possa certificare.Verifica dell'identità per studi legali

KYC (Know Your Customer)

La prassi generale di verificare l'identità di un cliente o di un richiedente prima di avviare un rapporto d'affari con lui. I controlli di ShieldID su documento, face match e liveness sono gli elementi fondamentali di un processo KYC.Verifica dell'identità per fintech e prestiti

KYB (Know Your Business)

La prassi di verificare un'entità giuridica e i suoi titolari effettivi, a differenza della verifica di una persona fisica. Oggi ShieldID verifica persone fisiche; la verifica delle entità giuridiche è una disciplina correlata ma distinta.

CIP (Customer Identification Program)

Il programma di verifica dell'identità che un istituto finanziario statunitense è tenuto a mantenere ai sensi dell'USA PATRIOT Act e delle relative norme FinCEN, utilizzato per formarsi una ragionevole convinzione di conoscere la vera identità di un cliente prima di aprire un conto. I controlli di ShieldID su documento, corrispondenza del volto e liveness sono uno degli elementi di un CIP; il programma stesso è definito e gestito dalla Sua organizzazione.Verifica dell'identità per fintech e prestiti

Residenza dei dati

Il luogo in cui i dati vengono fisicamente elaborati e conservati. Per i clienti statunitensi, si tratta dei server di proprietà di ShieldID in Canada, non di un provider di cloud pubblico e non negli Stati Uniti.Residenza dei dati

Conservazione

Per quanto tempo i dati vengono conservati prima di essere eliminati. La conservazione predefinita di ShieldID per le immagini dei documenti è di sette giorni; il record di verifica in sé viene conservato separatamente. Le impostazioni di conservazione per singolo account sono in arrivo a breve.Conservazione ed eliminazione

Eliminazione (purge)

L'eliminazione automatica delle immagini dei documenti alla scadenza del relativo timer di conservazione. ShieldID esegue questa pulizia a intervalli orari, con un timer di sette giorni per impostazione predefinita.Conservazione ed eliminazione

Append-only

Un registro in cui è possibile soltanto aggiungere voci, mai modificarle o eliminarle, garantito dal database stesso e non soltanto da una policy. L'Activity Ledger, il registro condiviso di Trust Ledger su cui scrivono le integrazioni di ShieldID, è di sola aggiunta (append-only). Non equivale a una catena di hash né a una blockchain, e non lo descriviamo come tale.Pagina del prodotto Activity Ledger

Audit trail

Un registro di chi ha fatto cosa e quando, consultabile a posteriori. L'Activity Ledger è l'audit trail ricercabile e di sola aggiunta (append-only) di Trust Ledger: comprende accessi, attività delle chiavi API e, per le integrazioni Crown Stack, gli esiti delle verifiche, ed è filtrabile per attore, azione, destinazione e data. Le voci equivalenti per un account API ShieldID autonomo sono in arrivo a breve.Pagina del prodotto Activity Ledger

Webhook

Una callback HTTP che ShieldID invia al Suo server quando il risultato di una verifica è pronto, così non deve interrogare continuamente il sistema. I webhook di ShieldID sono firmati e vengono ritentati fino a tre volte.Riferimento API

HMAC

Una firma crittografica utilizzata per dimostrare che un webhook proviene davvero da ShieldID e non è stato contraffatto o alterato durante il transito. ShieldID firma i webhook con HMAC-SHA256.Riferimento API

Sandbox

Un ambiente di test che utilizza la stessa API e lo stesso flusso per il richiedente della produzione, con chiavi API sandbox. Le sessioni sandbox non vengono mai fatturate, sui piani idonei.Sandbox

Chiave API

Una credenziale che il Suo server utilizza per autenticare le richieste all'API di ShieldID. Le chiavi sono specifiche per ambiente (sandbox o produzione) e archiviate come hash SHA-256, con solo un prefisso conservato in chiaro.Riferimento API

Flusso ospitato

Una pagina di verifica che ShieldID ospita per Suo conto, con il Suo marchio e un URL di ritorno, in modo da poter inviare un link al richiedente anziché creare una propria interfaccia di acquisizione.SDKs

White-label

Personalizzazione del flusso di verifica ospitato con il nome aziendale, i colori e il logo della Sua azienda al posto di quelli di ShieldID, disponibile nei piani idonei.SDKs

BIPA (Illinois Biometric Information Privacy Act)

La legge dello stato dell'Illinois che regola la raccolta, l'uso, la conservazione e la distruzione degli identificatori biometrici, compresa la scansione del volto. Richiede il consenso scritto informato prima dell'acquisizione e stabilisce regole proprie di conservazione e distruzione. Il passaggio di consenso di ShieldID, l'eliminazione automatica delle immagini e la politica di non vendita e di non addestramento di modelli sono pertinenti a tale legge, ma la conformità al BIPA è un obbligo della Sua organizzazione, non qualcosa che certifichiamo noi.Conformità

CCPA/CPRA (legge della California sulla privacy)

Il California Consumer Privacy Act, come modificato e ampliato dal California Privacy Rights Act. Attribuisce ai residenti della California diritti sulle proprie informazioni personali, tra cui accesso, cancellazione, rettifica e il diritto di opporsi alla vendita di informazioni personali. ShieldID non vende informazioni personali.Informativa sulla privacy