Każda firma, która spotyka się z klientami na odległość, ma ten sam problem. Wniosek najemcy. Nowy kredytobiorca. Rejestrujący się sprzedawca. Muszą Państwo wiedzieć, kim są.
A Państwo możecie nigdy ich nie spotkać. Proszą więc Państwo o zdjęcie dokumentu. Oto ono. Prawo jazdy jest prawdziwe. Tyle że nie jej. Proszą więc Państwo o selfie na żywo. Oto ono. To nagranie wideo odtwarzane przed kamerą.
A ten w ogóle nigdy nie był człowiekiem. Wygenerowana twarz, stworzona, by przejść kontrolę zdjęcia. A sam dokument można edytować: podmienione zdjęcie, zmieniona data urodzenia, kod kreskowy, który już nie mówi tego, co nadruk.
Większość kontroli nie potrafi tego stwierdzić. Dlatego firmy robią jedno z dwojga. Ufają zbyt łatwo. Albo przechowują kopię każdego dowodu tożsamości i każdej twarzy, jakie kiedykolwiek otrzymały, co samo w sobie jest ryzykiem.
Ufać zbyt łatwo albo przechowywać zbyt wiele. Czy Avery naprawdę jest Avery? Ktoś po drugiej stronie tego linku musi to wiedzieć. Avery otwiera go na własnym telefonie. Na dole: zweryfikowano przez ShieldID.
Bez konta, bez aplikacji do zainstalowania. Przód prawa jazdy, potem tył. Teraz twarz Avery i krótkie, prowadzone zadanie: powoli obrócić głowę w lewo i z powrotem. Gotowe. Avery została zweryfikowana, a ekran informuje, że zdjęcia dokumentu są domyślnie usuwane po siedmiu dniach.
Proste dla Avery. Trudniejsze dla firmy, która może nigdy nie spotkać Avery. Na tym polega luka. ShieldID ją zamyka. Prywatność przede wszystkim, stworzone w Kanadzie. Weryfikacja tożsamości, która pokazuje, jak doszła do wyniku.
Większość dostawców daje Państwu jedną ocenę i przechowuje obrazy latami. ShieldID daje dwanaście werdyktów, każdy wraz z dowodami, i domyślnie usuwa obrazy po siedmiu dniach.
Większość przechowuje dane Państwa wnioskodawców poza Kanadą. ShieldID przetwarza i przechowuje dane z dokumentów tożsamości w Kanadzie. Większość ma cenniki obliczone na miliony kontroli rocznie. ShieldID jest dopasowany do zespołów, którym potrzeba kilkudziesięciu miesięcznie.
Co więc się właśnie stało? Sześć etapów. Jeden rekord. Jeden produkt wykonujący pracę wielu. Przechwycenie: link lub kod QR, obie strony dokumentu i twarz. ShieldID wyodrębnia to, co mówi prawo jazdy Avery, z przodu i z tyłu,
w tym kod kreskowy, a następnie porównuje wszystko, pole po polu. Źródła, które się nie zgadzają, są oznaczane, nigdy uśredniane. Następnie sprawdzenie na żywo, że prawdziwa osoba jest obecna właśnie teraz,
a nie zdjęcie, ekran czy maska. Branża nazywa to liveness. Samo obrócenie głowy nie wystarcza: głowa musi wrócić na środek, czego płaskie zdjęcie nie potrafi. Następnie dopasowanie twarzy: czy to ta sama osoba, co na dokumencie?
Jedna twarz, jeden portret, nigdy przeszukiwanie innych twarzy. Zaliczone lub niezaliczone, względem progu decyzji ustalanego przez firmę. Trzy kolejne kontrole dotyczą selfie: wykrywają wydrukowane zdjęcie lub ekran, twarz syntetyczną oraz maskę.
Dokument otrzymuje sygnał manipulacji, doradczy i jeszcze nieskalibrowany. Każdy sygnał jest raportowany osobno i żaden plan ani ustawienie nie pozwala go wyłączyć. Gdy kontrole się nie powiodą, wiersze to pokazują.
Tutaj doradczy sygnał manipulacji jest oznaczony, a twarz i nazwisko nie pasują. Decyzja należy do Państwa. Na koniec zapis: dwanaście werdyktów dla poszczególnych pól, zapisanych na koncie firmy i dostarczonych podpisanym webhookiem.
Obrazy są usuwane według licznika czasu. Wynik pozostaje. A Avery wraca do punktu wyjścia. Teraz spójrzmy pod spód. Przechwycenie dokumentu kadruje i przycina dowód na telefonie.
Link, kod QR lub wiadomość rozpoczyna sesję. Modele przycinania i pól odnajdują dokument oraz każde drukowane pole. Silnik odczytu dokumentów odczytuje stronę z nadrukiem.
Odczyt kodu kreskowego dekoduje tył prawa jazdy. Odczyt strefy do odczytu maszynowego sprawdza cyfry kontrolne paszportu. Kontrola krzyżowa źródeł porównuje każde źródło z każdym innym.
Test żywotności (liveness) prosi prawdziwą osobę o mrugnięcie, obrót głowy i skinienie. Dopasowanie twarzy porównuje selfie z portretem z dokumentu. Wykrywanie anti-spoof, deepfake i masek sprawdza selfie na trzy sposoby.
Sygnał manipulacji dokumentem jest raportowany do przeglądu: doradczy, jeszcze nieskalibrowany. Screening list obserwacyjnych, dodatek, sprawdza publiczne listy sankcyjne. Bezpieczne przechowywanie obrazów szyfruje je i domyślnie usuwa po siedmiu dniach.
Sekrety i szyfrowanie chronią dane osobowe i podpisują każdy webhook. Środowisko wnioskowania modeli uruchamia modele wykrywania i dopasowania. Logowanie i klucze API kontrolują dostęp do usługi.
Hosting i TLS utrzymują usługę w Kanadzie, a każde połączenie jest szyfrowane. Dokumentacja API, po angielsku i francusku, pokazuje programistom, jak z niej korzystać. ShieldID składa się z siedemdziesięciu trzech komponentów połączonych w działającą usługę.
Pochodzą z czterdziestu ośmiu zewnętrznych projektów, dostawców i usług danych. Po zgrupowaniu to osiemnaście rodzajów możliwości, które firma musiałaby w przeciwnym razie pozyskiwać osobno.
Weryfikacja tożsamości wymaga wielu komponentów z wielu różnych źródeł. A ShieldID dostarcza je jako jeden produkt i jedną integrację, z prywatnością na pierwszym miejscu i hostowane w Kanadzie.
Po drugiej stronie linku: Państwo. Każde pole odczytane z dokumentu, wraz ze źródłem, oraz werdykt dla każdej kontroli. ShieldID raportuje to, co znalazł. Decyzja należy do Państwa.
Wszystko, czego potrzebuje decyzja. Nic ponad to. Zdjęcia dokumentu Avery, w tym selfie, są domyślnie usuwane automatycznie po siedmiu dniach. Zapis kontroli pozostaje.
Hostowane w Kanadzie: kanadyjskie dane, hostowane w Kanadzie. Zaprojektowane z myślą o zgodności z PIPEDA i prowincjonalnymi przepisami o ochronie prywatności. Stworzone dla firm, które więksi dostawcy pomijają. Avery może być najemcą, klientem, właścicielem lokalu w kondominium, kredytobiorcą, sprzedającym lub osobą podpisującą dokument.
A ShieldID już działa w produktach samego Crown Stack: RentKey, Crown Ledger i Trust Ledger. Dla zespołu, który go wdraża: jedno API REST. Proszę utworzyć sesję. Wysłać link albo kod QR.
Proszę odebrać podpisany webhook i odczytać wynik. Sesje w sandboxie nigdy nie są rozliczane. Uruchomienie produkcyjne w jedno popołudnie. Proszę zacząć za darmo w sandboxie albo umówić demo. Rola Avery była prosta.
Decyzja należy do Państwa. ShieldID pokazuje, jak doszedł do wyniku. shieldid.ca. Proszę zarezerwować dwudziestominutowe demo już dziś.