Przejdź do treści głównej
ShieldID

Dziennik aktywności

Każde spojrzenie. Każde kliknięcie. W rejestrze.

Rejestr aktywności to zapis wyłącznie do dopisywania, obejmujący wszystko, co dzieje się wokół weryfikacji: kto się zalogował, kto otworzył łącze, co zdecydował silnik, kto co wyeksportował. Wpisy można dodawać, ale nigdy edytować ani usuwać. Ani Państwo, ani my.

Wypróbuj przykładowy rejestrDokumentacja API

Opisany tu rejestr to zapis nadzorczy, na którym już dziś działa Trust Ledger i który jest wdrażany dla kont API ShieldID. Wszystko, co nie jest jeszcze rejestrowane dla weryfikacji tożsamości, jest oznaczone Wkrótce na tej stronie.

Dlaczego to ważne

Weryfikacja bez zapisu to tylko opinia.

Korzystanie z usługi weryfikacji tożsamości niesie własne ryzyko: ktoś musi odpowiedzieć na pytanie, kto widział dokument tożsamości wnioskodawcy i co z nim zrobiono. Rejestr jest sposobem, w jaki Państwo na nie odpowiadają.

Dla Państwa

Proszę udowodnić, co się wydarzyło, po kolei i z wynikiem. Gdy decyzja zostanie zakwestionowana po wielu miesiącach, rejestr jest dowodem i przetrwa dłużej niż obrazy dokumentów.

Dla osoby odpowiedzialnej za zgodność w Państwa firmie

Na wniosek dotyczący prywatności lub na audyt mogą Państwo odpowiedzieć filtrowanym eksportem zamiast tygodnia korespondencji e-mail. Każdy eksport sam jest wpisem.

Dla Państwa wnioskodawców

Każde wyświetlenie i pobranie przechowywanego dokumentu pozostawia wpis, dzięki czemu pytanie „kto widział moje dane?” ma odpowiedź, której firma może udzielić. Zdarzenia dla poszczególnych obrazów dokumentów tożsamości oraz samoobsługowy widok dla wnioskodawców pojawią się wkrótce.

Co rejestruje

Pełne słownictwo zdarzeń.

Każdy wpis używa jednej z tych nazw, dzięki czemu filtr zawsze oznacza to samo. Nazwy są pokazane tak, jak występują w rejestrze.

Logowanie i dostęp

Każda droga na konto i każde zajrzenie za kulisy.

LOGIN_2FA_CHALLENGED
Logowanie dociera do kroku uwierzytelniania dwuskładnikowego.
LOGIN_SUCCESS
Logowanie zostaje ukończone.
FORENSIC_DETAIL_ACCESSED
Ktoś otwiera dowody dotyczące sieci i urządzenia stojące za wpisem. Wymaga to pisemnego uzasadnienia, a samo żądanie jest również rejestrowane.

Żądania weryfikacji

Ścieżka wnioskodawcy, od łącza do zgody.

SIGN_LINK_OPENED
Wnioskodawca otwiera swoje łącze weryfikacyjne.
EULA_ACCEPTED
Wnioskodawca akceptuje warunki przed kontynuowaniem.
TASK_CREATED / TASK_SENT
Żądanie weryfikacji zostaje utworzone i wysłane, przez osobę lub klucz API.
TASK_VIEWED / TASK_VOIDED
Żądanie jest pobierane lub anulowane przez API.

Zapisy i eksporty

Wszystko, co opuszcza konto, zostawia ślad.

DOCUMENT_VIEWED
Przechowywany dokument zostaje otwarty w portalu.
DOCUMENT_DOWNLOADED
Dokument zostaje pobrany, w portalu lub przez API.
DOCUMENT_EMAILED
Dokument zostaje wysłany e-mailem do odbiorcy.
AUDIT_EXPORTED
Ślad audytu zostaje pobrany przez API. Odczyt zapisu jest sam rejestrowany.

Konto i API

Ustawienia i dane uwierzytelniające, wraz z przypisanym aktorem.

SETTING_CHANGED
Ustawienie konta zostaje zmienione przez API.
SESSION_CREATED / SESSION_REVOKED
Sesja API zostaje otwarta lub unieważniona.
ACCOUNT_MAILING_ADDRESS_UPDATED / BILLING_ADDRESS_UPDATED
Zmieniają się dane konta.

Oś czasu żądania (dla każdego żądania, obok rejestru)

Każde żądanie ma też własną oś czasu. Jest to zapis roboczy, a nie rejestr tylko do dopisywania, dlatego nazywamy ją osobno.

BIOMETRIC_VERIFIED / BIOMETRIC_FAILED
Silnik weryfikacji zgłasza, że kontrola tożsamości zakończyła się powodzeniem lub niepowodzeniem, wraz ze wskazaniem kontroli, która się nie powiodła.
RETENTION_PURGE / RETENTION_PURGE_FAILED
Mechanizm retencji usuwa przechowywane dokumenty żądania po upływie okresu przechowywania lub nie jest w stanie tego zrobić.
GDPR_ERASURE
Informacje osobiste są redagowane na podstawie żądania realizacji prawa do usunięcia danych.

W przygotowaniu

Wkrótce

Zdarzenia, które domykają pętlę właśnie w przypadku weryfikacji tożsamości. Wymieniamy je, aby mogli Państwo nas z nich rozliczać.

ID_IMAGE_VIEWED / ID_IMAGE_DOWNLOADED
Każde otwarcie lub pobranie obrazu dokumentu tożsamości albo selfie, wraz z informacją, przez kogo.
DECISION_RECORDED
Akceptacja lub odrzucenie zapisane przez Państwa zespół przy weryfikacji, wraz z uzasadnieniem.
API_KEY_CREATED / API_KEY_REVOKED
Zdarzenia cyklu życia kluczy jako wpisy rejestru. Obecnie są przechowywane razem z kluczem, a nie jako wpisy.
VERIFICATION_VERIFIED / VERIFICATION_FAILED
Wyniki weryfikacji jako wpisy rejestru tylko do dopisywania dla kont API ShieldID. Obecnie są zapisywane na osi czasu żądania.
IMAGE_PURGED
Potwierdzenie każdego automatycznego usunięcia obrazu dokumentu tożsamości.
Applicant view
Samoobsługowa strona, na której zweryfikowana osoba widzi, kto miał dostęp do jej weryfikacji.
CSV export
Filtrowany eksport dla audytorów, w arkuszu kalkulacyjnym. Eksport JSON istnieje już dziś.

Anatomia wpisu

Czternaście pól, za każdym razem. A potem dowody, na żądanie.

Wpis mówi, kto, co, na czym, z jakim wynikiem, zwykłymi słowami i w formie czytelnej maszynowo. Dowody dotyczące sieci i urządzenia znajdują się obok, za rejestrowanym żądaniem.

Wpis

Typ aktora
Osoba, sygnatariusz, system, administrator lub klucz API. Działania klucza API noszą jego własny identyfikator, więc skrypt i człowiek nigdy się nie mylą.
Etykieta aktora
Nazwa lub adres e-mail z chwili zdarzenia, a nie bieżące wyszukiwanie, które zmienia się, gdy ludzie odchodzą.
Działanie
Nazwa zdarzenia, z powyższego stałego słownika.
Kategoria i poziom ważności
Uwierzytelnianie, dokument, podpisywanie, zadanie, konto, bezpieczeństwo lub system; od informacyjnej do krytycznej.
Cel
Czego dotyczyła podjęta czynność: weryfikacji, dokumentu, osoby, ustawienia.
Podsumowanie
Jedno zdanie napisane zwykłym językiem, w momencie zdarzenia.
Wynik
Sukces, niepowodzenie lub odmowa. Odrzucona czynność jest rejestrowana równie wyraźnie jak udana.
Metadane
Szczegóły strukturalne: etykieta klucza API, środowisko (sandbox lub produkcyjne), identyfikator żądania i inne.
Znacznik czasu
Czas serwera, w kolejności, nigdy do edycji.

Dowody, udostępniane po zarejestrowanym żądaniu

Adres IP i zakres
Publiczny, NAT klasy operatorskiej, prywatny, loopback lub nieznany, aby recenzent wiedział, na ile mu ufać.
Operator sieci
Odwrotny DNS, rejestrujący, ASN oraz informacja, czy adres należy do dostawcy hostingu.
Lokalizacja
Kraj, region, miasto i kod pocztowy, wraz z promieniem dokładności i informacją, czy dane były nieaktualne.
Urządzenie
Krótka lista sygnałów, takich jak strefa czasowa, rozmiar ekranu, platforma i języki, sprowadzona do stabilnego odcisku SHA-256. Bez surowego zrzutu danych przeglądarki.
Zgłoszony adres
To, co zgłosiła sama przeglądarka, oznaczone jako niezweryfikowane.

Dowody są wzbogacane po wysłaniu odpowiedzi, nigdy na ścieżce krytycznej wnioskodawcy, i do czasu ich nadejścia są oznaczone jako niewzbogacone.

Wykrywalność manipulacji

Nie nazywamy tego blockchainem, bo nim nie jest. To tabela, której baza danych nie pozwala nikomu edytować.

Prosto o tym, co chroni rejestr, aby Państwa audytor mógł zestawić nasze deklaracje z naszym działaniem.

  • Tylko do dopisywania, egzekwowane przez bazę danych

    Wyzwalacz na tabeli nadzoru zgłasza błąd przy każdej próbie aktualizacji lub usunięcia. Podlegają mu kod aplikacji, administratorzy i my sami.

  • Jeden wąski, rejestrowany wyjątek

    Po usunięciu konta jego wpisy są odłączane od konta, a nie kasowane, i to tylko wtedy, gdy wszystkie pozostałe kolumny są identyczne co do bajta. Nic nie jest obcinane.

  • Zapisy przechodzą przez chronioną funkcję

    Wpisy zapisuje funkcja bazy danych o zdefiniowanych uprawnieniach, wprowadzona po rzeczywistym incydencie, w którym zabezpieczenia na poziomie wierszy po cichu pochłaniały zapisy. Poprawka jest powodem istnienia tej funkcji.

  • Odczyt dowodów jest zdarzeniem

    Szczegóły sieci i urządzenia nie mogą zostać odczytane bez pisemnego uzasadnienia liczącego co najmniej dwanaście znaków, zapisanego pod nazwiskiem odczytującego jako FORENSIC_DETAIL_ACCESSED.

  • Usuwanie obrazów nie narusza zapisu

    Obrazy dokumentów tożsamości są usuwane po krótkim czasie. Wpisy rejestru stanowią odrębny zapis, niepowiązany z obrazami, więc usunięcie obrazu nigdy nie usuwa wpisu opisującego, co się z nim stało.

Wyszukiwanie i filtrowanie

Proszę przeszukiwać go jak bazę danych, bo nią jest.

Każdy filtr jest walidowany po stronie serwera i ograniczony do Państwa konta. Listy filtrów pokazują tylko wartości, które faktycznie występują, więc nigdy nie szukają Państwo niczego, czego nie ma.

Wykonawca
Osoba lub klucz API według jego identyfikatora. Proszę wyodrębnić wszystko, co zrobiła jedna integracja.
Cel
Weryfikacja, dokument lub osoba. Wszystko, co działo się z dokumentacją tego wnioskodawcy.
Działanie
Dowolna nazwa zdarzenia ze słownika.
Kategoria, ważność, wynik
Tylko zdarzenia bezpieczeństwa, tylko niepowodzenia, tylko odrzucone działania.
Zakres dat
Od i do, co do sekundy.
Tekst swobodny
W podsumowaniach, etykietach aktorów, etykietach obiektów i działaniach. Celowo nigdy w surowych metadanych.

Eksport jest dziś dostępny w formacie JSON: pełny ślad weryfikacji przez API, ograniczony do pięciuset wierszy, a każde pobranie jest rejestrowane jako AUDIT_EXPORTED. Eksport CSV dla klientów już wkrótce.

Wypróbuj

Przykładowy rejestr, fikcyjny i z możliwością wyszukiwania.

Proszę filtrować, rozwijać wiersz, otwierać dowody. Nazwiska i zdarzenia poniżej są zmyślone na potrzeby demonstracji; zestaw pól i zachowanie są prawdziwe.

Activity Ledger

Dane przykładowe

Wyświetlono 18 wpisów.

  • 2026-09-16 · 13:41:22

    LOGIN_2FA_CHALLENGED

    Wren Halloway · Logowanie do portalu

    Success

  • 2026-09-16 · 13:41:58

    LOGIN_SUCCESS

    Wren Halloway · Logowanie do portalu

    Success

  • 2026-09-16 · 14:02:10

    SESSION_CREATED

    Widżet onboardingu (produkcja) · Sesja API 4a81

    Success

  • 2026-09-16 · 14:02:11

    TASK_CREATED

    Widżet onboardingu (produkcja) · Weryfikacja dla Ottoline Marchetti-Fife

    Success

  • 2026-09-16 · 14:19:47

    SIGN_LINK_OPENED

    Ottoline Marchetti-Fife · Link weryfikacyjny 7c19

    Success

  • 2026-09-16 · 14:20:12

    EULA_ACCEPTED

    Ottoline Marchetti-Fife · Zgoda na weryfikację

    Success

  • 2026-09-16 · 14:22:35

    BIOMETRIC_VERIFIED

    Silnik weryfikacji · Weryfikacja dla Ottoline Marchetti-Fife

    Success

  • 2026-09-16 · 14:22:39

    TASK_VIEWED

    Widżet onboardingu (produkcja) · Weryfikacja dla Ottoline Marchetti-Fife

    Success

  • 2026-09-16 · 15:07:03

    DOCUMENT_VIEWED

    Desmond Quillfeather · Wynik dla Ottoline Marchetti-Fife

    Success

  • 2026-09-16 · 15:08:44

    DOCUMENT_DOWNLOADED

    Desmond Quillfeather · Wynik dla Ottoline Marchetti-Fife

    Success

  • 2026-09-15 · 11:52:18

    SIGN_LINK_OPENED

    Barnaby Thistlewood · Link weryfikacyjny 3e77

    Success

  • 2026-09-15 · 11:55:02

    BIOMETRIC_FAILED

    Silnik weryfikacji · Weryfikacja dla Barnaby Thistlewood

    Failure

  • 2026-09-15 · 16:30:55

    FORENSIC_DETAIL_ACCESSED

    Perpetua Nakashima · Zdarzenie evt-0012

    Success

  • 2026-09-15 · 09:14:31

    SESSION_CREATED

    Ines Valcourt-Brie · Klucz API: Billing sync (sandbox)

    Success

  • 2026-09-14 · 17:45:09

    SESSION_REVOKED

    Ines Valcourt-Brie · Klucz API: Legacy import (production)

    Success

  • 2026-09-14 · 10:22:47

    SETTING_CHANGED

    Clementine Ashgrove · Okres przechowywania

    Success

  • 2026-09-14 · 10:31:12

    AUDIT_EXPORTED

    Clementine Ashgrove · Eksport Rejestru aktywności, od 1 sierpnia do 14 września

    Success

  • 2026-09-14 · 03:00:04

    RETENTION_PURGE

    Czyszczenie po okresie przechowywania · 41 weryfikacji po upływie okresu przechowywania

    Success

Pytania

Rzeczowe odpowiedzi o rejestrze.

Proszę zobaczyć to na własnych danych

Proszę przeprowadzić jedną weryfikację w sandboxie. A następnie przeczytać, co zapisała.

Najszybszym sposobem zrozumienia rejestru jest utworzenie w nim wpisu. Sesje w sandboxie nigdy nie są rozliczane.

Zacznij za darmo w sandboksieUmów demonstrację