De woordenlijst, in begrijpelijke taal.

Alle termen

Liveness (livenessdetectie)

Een controle die bevestigt dat tijdens een verificatie een echte, levende persoon aanwezig is, en niet een foto, een schermweergave of een masker. ShieldID gebruikt een actieve, begeleide uitdaging (knipperen, draaien, terugkeren naar het midden) die over minimaal tien frames wordt gevolgd op 478 gezichtspunten.Productpagina Livenessdetectie

Actieve versus passieve liveness

Passieve liveness analyseert één afbeelding of een korte clip zonder dat de persoon iets hoeft te doen. Actieve liveness vraagt hem of haar een begeleide opdracht in realtime uit te voeren, wat voor een statische foto of vooraf opgenomen video moeilijker na te maken is. De livenesscontrole van ShieldID is actief.Hoe actieve liveness werkt

Presentatieaanval

Een poging om een biometrische controle te misleiden door iets anders te tonen dan een levende, meewerkende persoon, zoals een afgedrukte foto, een herhaalde video, een masker of een deepfake. Anti-spoofing, liveness- en maskerdetectie beschermen elk tegen een ander soort presentatieaanval.Hoe actieve liveness werkt

Deepfake

Een synthetisch gegenereerd of gemanipuleerd gezicht, een dito video of afbeelding, gemaakt om zich voor te doen als een echte persoon. ShieldID voert deepfakedetectie bij elke selfie uit als een aparte, afzonderlijk gerapporteerde controle.Productpagina Livenessdetectie

MRZ (machineleesbare zone)

De twee of drie regels tekens onderaan de fotopagina van een paspoort, die de gegevens van de houder coderen in een gestandaardiseerd formaat met controlesom, dat door machines kan worden gelezen en vergeleken met de gedrukte pagina.Productpagina Data Extraction (OCR)

PDF417

Het gestapelde barcodeformaat dat op de achterzijde van de meeste Noord-Amerikaanse rijbewijzen en identiteitskaarten is gedrukt en dat gestructureerde tekstgegevens zoals naam, geboortedatum en documentnummer in een kleine, scanbare ruimte kan bevatten.Een PDF417-barcode uitlezen

AAMVA

De American Association of Motor Vehicle Administrators, wier standaard bepaalt hoe gegevens zijn ingedeeld in een PDF417-barcode op een Noord-Amerikaans rijbewijs of een Noord-Amerikaanse identiteitskaart, zodat barcodes van verschillende uitgevers consistent kunnen worden gelezen.Een PDF417-barcode uitlezen

IIN (issuer identification number)

Een korte numerieke code in een AAMVA-conforme barcode die aangeeft welke vergunningsinstantie (provincie, staat of territorium) de kaart heeft uitgegeven, zodat een documentlezer de exacte veldindeling van die uitgever kan toepassen.Een PDF417-barcode uitlezen

OCR (optische tekenherkenning)

Gedrukte tekst uit een afbeelding lezen, in het geval van ShieldID de voorzijde van een overheids-ID, en omzetten in gestructureerde gegevens die kunnen worden vergeleken met de barcode en de MRZ.Productpagina Data Extraction (OCR)

Gezichtsvergelijking

Een live selfie vergelijken met de foto die op een overheids-ID is afgedrukt om te bevestigen dat het om dezelfde persoon gaat, met behulp van een gezichtsherkenningsmodel dat is gebouwd voor telefoonfoto's en dat rapporteert tegenover een vaste beslissingsgrens.Productpagina Face Match

False match rate (percentage valse overeenkomsten)

Hoe vaak een gezichtsvergelijkingssysteem twee verschillende personen ten onrechte als een overeenkomst aanmerkt, gemeten op een vermelde steekproefgrootte. Wij publiceren dit pas wanneer het daadwerkelijk is gemeten op echt verkeer met toestemming. Een kaal nauwkeurigheidspercentage zonder deze context zullen wij niet publiceren.Productpagina Face Match

Beslissingsgrens

De vaste drempel waartegen een score voor gezichtsvergelijking wordt gerapporteerd om tot een geslaagd of mislukt resultaat te komen, in plaats van een ruw percentage te tonen dat gemakkelijk als kans wordt misverstaan.Productpagina Face Match

Oordeel per veld

Een geslaagd, mislukt of overgeslagen resultaat dat afzonderlijk wordt gerapporteerd voor elk veld of elke controle — naam, geboortedatum, documentovereenkomst, liveness, gezichtsvergelijking — in plaats van één gebundelde score. Onbekende documenten worden veld voor veld uitgelezen in plaats van zonder meer geweigerd.Productpagina Verificatie van identiteitsdocumenten

PIPEDA

De federale Personal Information Protection and Electronic Documents Act, die regelt hoe organisaties in de private sector in Canada persoonsgegevens verzamelen, gebruiken en openbaar maken. ShieldID is ontworpen om aan te sluiten bij PIPEDA; geen enkele leverancier kan beweren hiervoor “gecertificeerd” te zijn, aangezien een dergelijke certificering niet bestaat.Wat PIPEDA betekent voor identiteitsverificatie

Law 25

De provinciale privacywet van Quebec, die eigen, doorgaans strengere eisen stelt bovenop PIPEDA, met specifieke aandacht voor biometrische gegevens zoals gezichtsvergelijking en liveness.Wat PIPEDA betekent voor identiteitsverificatie

FINTRAC

Het Financial Transactions and Reports Analysis Centre of Canada, het federale agentschap achter de regels tegen witwassen die bepaalde bedrijven verplichten hun klanten te identificeren. Of een specifieke verificatiemethode aan de eisen van FINTRAC voldoet, is een compliancevraag en niet iets wat een leverancier kan certificeren.Identiteitsverificatie voor advocatenkantoren

KYC (Know Your Customer)

De algemene praktijk om vast te stellen wie een klant of aanvrager is voordat er zaken met hem of haar worden gedaan. De controles van ShieldID op documenten, gezichtsvergelijking en liveness zijn de kernbouwstenen van een KYC-proces.Identiteitsverificatie voor fintech en kredietverlening

KYB (Know Your Business)

De praktijk om een bedrijfsentiteit en de uiteindelijk belanghebbenden te verifiëren, in tegenstelling tot het verifiëren van een individu. ShieldID verifieert momenteel individuen; verificatie van bedrijfsentiteiten is een verwante maar aparte discipline.

CIP (Customer Identification Program)

Het identiteitsverificatieprogramma dat een Amerikaanse financiële instelling op grond van de USA PATRIOT Act en bijbehorende FinCEN-regels moet hanteren om redelijkerwijs te kunnen aannemen dat zij de ware identiteit van een klant kent voordat een rekening wordt geopend. De document-, gezichtsvergelijkings- en liveness-controles van ShieldID vormen één input voor een CIP; het programma zelf wordt door uw organisatie vastgesteld en uitgevoerd.Identiteitsverificatie voor fintech en kredietverlening

Dataresidentie

Waar gegevens fysiek worden verwerkt en opgeslagen. Voor Amerikaanse klanten is dat op de eigen servers van ShieldID in Canada, niet bij een publieke cloudprovider en niet in de VS.Dataresidentie

Bewaartermijn

Hoe lang gegevens worden bewaard voordat ze worden verwijderd. De standaard bewaartermijn van ShieldID voor identiteitsafbeeldingen is zeven dagen; het verificatierecord zelf wordt apart bewaard. Bewaarinstellingen per account komen binnenkort.Bewaring en verwijdering

Verwijdering (purge)

De automatische verwijdering van identiteitsafbeeldingen zodra hun bewaartimer is verlopen. ShieldID voert deze opschoning elk uur uit, standaard na zeven dagen.Bewaring en verwijdering

Append-only

Een register waaraan alleen vermeldingen kunnen worden toegevoegd en dat nooit kan worden bewerkt of verwijderd — afgedwongen door de database zelf, niet slechts door beleid. Het Activity Ledger — het gedeelde register van Trust Ledger waarin ShieldID-integraties schrijven — is append-only. Niet hetzelfde als een hashketen of een blockchain, en wij omschrijven het ook niet als zodanig.Productpagina Activity Ledger

Audittrail

Een register van wie wat wanneer heeft gedaan, dat achteraf kan worden beoordeeld. Het Activity Ledger is de doorzoekbare, append-only audittrail van Trust Ledger, die aanmeldingen, activiteit met API-sleutels en — voor Crown Stack-integraties — verificatieresultaten omvat, te filteren op actor, actie, doel en datum. Vergelijkbare vermeldingen voor een zelfstandig ShieldID API-account komen binnenkort.Productpagina Activity Ledger

Webhook

Een HTTP-callback die ShieldID naar uw server stuurt wanneer een verificatieresultaat gereed is, zodat u niet voortdurend hoeft te pollen. De webhooks van ShieldID zijn ondertekend en worden maximaal drie keer opnieuw geprobeerd.API-referentie

HMAC

Een cryptografische handtekening waarmee wordt aangetoond dat een webhook daadwerkelijk van ShieldID afkomstig is en onderweg niet is vervalst of gewijzigd. ShieldID ondertekent webhooks met HMAC-SHA256.API-referentie

Sandbox

Een testomgeving die dezelfde API en aanvragersflow gebruikt als productie, met sandbox-API-sleutels. Sandbox-sessies worden nooit in rekening gebracht, bij in aanmerking komende abonnementen.Sandbox

API-sleutel

Een referentie waarmee uw server verzoeken aan de ShieldID API authenticeert. Sleutels gelden per omgeving (sandbox of productie) en worden opgeslagen als SHA-256-hashes, waarbij alleen een prefix leesbaar blijft.API-referentie

Gehoste flow

Een verificatiepagina die ShieldID voor u host, met uw huisstijl en een retour-URL, zodat u een aanvrager een link kunt sturen in plaats van zelf een opname-interface te bouwen.SDKs

White-label

Het voorzien van de gehoste verificatiestroom van uw eigen bedrijfsnaam, kleuren en logo in plaats van die van ShieldID, beschikbaar bij daarvoor in aanmerking komende abonnementen.SDKs

BIPA (Illinois Biometric Information Privacy Act)

De wet van de staat Illinois die het verzamelen, gebruiken, bewaren en vernietigen van biometrische identificatiekenmerken regelt, waaronder een gezichtsscan. Zij vereist geïnformeerde schriftelijke toestemming vóór de opname en stelt eigen regels voor bewaring en vernietiging. De toestemmingsstap van ShieldID, de automatische verwijdering van afbeeldingen en het beleid van geen verkoop en geen modeltraining zijn hierop van invloed, maar naleving van de BIPA is een eigen verplichting van uw organisatie en niet iets wat wij certificeren.Compliance

CCPA/CPRA (Californische privacywet)

De Consumer Privacy Act van Californië, zoals gewijzigd en uitgebreid door de California Privacy Rights Act. Deze geeft inwoners van Californië rechten over hun persoonsgegevens, waaronder inzage, verwijdering, correctie en het recht om bezwaar te maken tegen de verkoop van persoonsgegevens. ShieldID verkoopt geen persoonsgegevens.Privacybeleid