Słownictwo, prostym językiem.

Wszystkie hasła

Liveness (wykrywanie żywotności)

Kontrola potwierdzająca, że podczas weryfikacji obecna jest prawdziwa, żywa osoba, a nie zdjęcie, odtworzenie na ekranie czy maska. ShieldID stosuje aktywne, prowadzone zadanie (mrugnięcie, obrót, powrót na środek) śledzone na 478 punktach charakterystycznych twarzy w co najmniej dziesięciu klatkach.Strona produktu: wykrywanie liveness

Aktywna a pasywna weryfikacja żywotności

Pasywne liveness analizuje pojedynczy obraz lub krótki klip, nie prosząc osoby o żadne działanie. Aktywne liveness prosi ją o wykonanie w czasie rzeczywistym prowadzonego zadania, które trudniej sfałszować statycznym zdjęciem lub wcześniej nagranym filmem. Kontrola liveness w ShieldID jest aktywna.Jak działa aktywne liveness

Atak prezentacyjny

Próba oszukania weryfikacji biometrycznej poprzez okazanie czegoś innego niż żywa, współpracująca osoba — wydrukowanego zdjęcia, powtórnie odtwarzanego nagrania wideo, maski lub deepfake'a. Wykrywanie spoofingu, żywotności (liveness) i masek chroni przed różnymi rodzajami ataków prezentacyjnych.Jak działa aktywne liveness

Deepfake

Syntetycznie wygenerowana lub zmanipulowana twarz, nagranie wideo albo obraz, stworzone w celu podszycia się pod prawdziwą osobę. ShieldID uruchamia wykrywanie deepfake'ów jako odrębną, osobno raportowaną kontrolę dla każdego selfie.Strona produktu: wykrywanie liveness

MRZ (strefa odczytu maszynowego)

Dwa lub trzy wiersze znaków u dołu strony ze zdjęciem w paszporcie, w których dane posiadacza są zakodowane w znormalizowanym formacie z sumą kontrolną. Można je odczytać maszynowo i porównać z danymi wydrukowanymi na stronie.Strona produktu Data Extraction (OCR)

PDF417

Piętrowy format kodu kreskowego drukowany na odwrocie większości północnoamerykańskich praw jazdy i dowodów tożsamości, zdolny pomieścić ustrukturyzowane dane tekstowe, takie jak imię i nazwisko, data urodzenia i numer dokumentu, na małej, skanowalnej powierzchni.Odczytywanie kodu kreskowego PDF417

AAMVA

American Association of Motor Vehicle Administrators, którego standard określa, jak dane są rozmieszczone w kodzie kreskowym PDF417 na północnoamerykańskim prawie jazdy lub dowodzie tożsamości, tak aby kody kreskowe różnych wystawców można było odczytywać spójnie.Odczytywanie kodu kreskowego PDF417

IIN (numer identyfikacyjny wystawcy)

Krótki kod numeryczny zapisany w kodzie kreskowym zgodnym z AAMVA, który wskazuje, który organ wydający prawa jazdy (prowincja, stan lub terytorium) wystawił dokument, dzięki czemu czytnik dokumentów może zastosować dokładny układ pól danego wystawcy.Odczytywanie kodu kreskowego PDF417

OCR (optyczne rozpoznawanie znaków)

Odczytywanie drukowanego tekstu z obrazu — w przypadku ShieldID z przodu dokumentu tożsamości wydanego przez organ państwowy — i przekształcanie go w dane ustrukturyzowane, które można porównać z kodem kreskowym i MRZ.Strona produktu Data Extraction (OCR)

Dopasowanie twarzy

Porównanie wykonanego na żywo selfie ze zdjęciem wydrukowanym na dokumencie tożsamości wydanym przez organ państwowy, aby potwierdzić, że to ta sama osoba. Wykorzystuje się model rozpoznawania twarzy zaprojektowany dla zdjęć z telefonów, a wynik jest raportowany względem ustalonego progu decyzyjnego.Strona produktu: dopasowanie twarzy

Wskaźnik fałszywych dopasowań

Jak często system porównywania twarzy błędnie uznaje dwie różne osoby za tę samą. Wartość jest mierzona na podanej wielkości próby. Publikujemy ją dopiero wtedy, gdy zostanie rzeczywiście zmierzona na prawdziwym ruchu, na który wyrażono zgodę — samego procentu trafności bez takiego kontekstu nie publikujemy.Strona produktu: dopasowanie twarzy

Linia decyzyjna

Stały próg, względem którego raportowany jest wynik dopasowania twarzy, aby uzyskać wynik pozytywny lub negatywny, zamiast pokazywania surowego procentu, który łatwo pomylić z prawdopodobieństwem.Strona produktu: dopasowanie twarzy

Werdykt dla pola

Wynik pozytywny, negatywny lub pominięcie raportowane osobno dla każdego pola lub kontroli — imienia i nazwiska, daty urodzenia, zgodności dokumentu, liveness, dopasowania twarzy — zamiast jednej zbiorczej oceny. Nieznane dokumenty są odczytywane pole po polu, a nie odrzucane od razu.Strona produktu: weryfikacja dokumentów tożsamości

PIPEDA

Federalna ustawa Personal Information Protection and Electronic Documents Act, która reguluje sposób, w jaki organizacje sektora prywatnego w Kanadzie gromadzą, wykorzystują i ujawniają dane osobowe. ShieldID zaprojektowano tak, aby był zgodny z PIPEDA; żaden dostawca nie może twierdzić, że jest „certyfikowany” w jej zakresie, ponieważ taki certyfikat nie istnieje.Co PIPEDA oznacza dla weryfikacji tożsamości

Law 25

Prowincjonalne prawo Quebecu dotyczące ochrony prywatności, które ustanawia własne, zazwyczaj bardziej rygorystyczne wymogi obok PIPEDA, w tym szczególną uwagę poświęconą danym biometrycznym, takim jak dopasowanie twarzy i liveness.Co PIPEDA oznacza dla weryfikacji tożsamości

FINTRAC

Financial Transactions and Reports Analysis Centre of Canada, federalna agencja stojąca za przepisami o przeciwdziałaniu praniu pieniędzy, które wymagają od określonych podmiotów identyfikacji klientów. To, czy dana metoda weryfikacji spełnia wymogi FINTRAC, jest kwestią zgodności, a nie czymś, co dostawca może poświadczyć.Weryfikacja tożsamości dla kancelarii prawnych

KYC (Know Your Customer)

Ogólna praktyka ustalania, kim jest klient lub wnioskodawca, przed nawiązaniem z nim współpracy. Kontrole dokumentu, dopasowania twarzy i liveness w ShieldID są podstawowymi elementami procesu KYC.Weryfikacja tożsamości dla fintechów i kredytodawców

KYB (Know Your Business)

Praktyka weryfikowania podmiotu gospodarczego i jego beneficjentów rzeczywistych, w odróżnieniu od weryfikacji osoby fizycznej. ShieldID weryfikuje obecnie osoby fizyczne; weryfikacja podmiotów gospodarczych to pokrewna, ale odrębna dziedzina.

CIP (Customer Identification Program, czyli program identyfikacji klientów)

Program weryfikacji tożsamości, który amerykańska instytucja finansowa jest zobowiązana prowadzić na podstawie USA PATRIOT Act i powiązanych przepisów FinCEN, służący uzyskaniu uzasadnionego przekonania, że zna prawdziwą tożsamość klienta przed otwarciem rachunku. Kontrole dokumentu, dopasowania twarzy i liveness w ShieldID są jednym z elementów CIP; sam program jest definiowany i prowadzony przez Państwa organizację.Weryfikacja tożsamości dla fintechów i kredytodawców

Rezydencja danych

Miejsce, w którym dane są fizycznie przetwarzane i przechowywane. W przypadku klientów z USA są to własne serwery ShieldID w Kanadzie, a nie publiczny dostawca chmury i nie USA.Rezydencja danych

Retencja

Czas, przez jaki dane są przechowywane, zanim zostaną usunięte. Domyślna retencja obrazów dokumentów w ShieldID wynosi siedem dni; sam rekord weryfikacji jest przechowywany osobno. Ustawienia retencji dla poszczególnych kont będą dostępne wkrótce.Retencja i usuwanie

Usuwanie automatyczne (purge)

Automatyczne usuwanie obrazów dokumentów po upływie ich czasu retencji. ShieldID wykonuje to czyszczenie co godzinę; domyślny czas retencji to siedem dni.Retencja i usuwanie

Append-only

Rejestr, do którego można wyłącznie dodawać wpisy, bez możliwości ich edycji ani usuwania — egzekwowane przez samą bazę danych, a nie tylko przez politykę. Activity Ledger — wspólny rejestr Trust Ledger, do którego zapisują integracje ShieldID — jest typu append-only. To nie to samo co łańcuch skrótów ani blockchain i nie opisujemy go jako żadnego z nich.Strona produktu: Activity Ledger

Ścieżka audytu

Zapis tego, kto, co i kiedy zrobił, który można przeanalizować po fakcie. Activity Ledger to przeszukiwalna ścieżka audytu Trust Ledger typu append-only, obejmująca logowania, aktywność kluczy API oraz — w przypadku integracji Crown Stack — wyniki weryfikacji, z możliwością filtrowania według wykonawcy, działania, obiektu i daty. Równoważne wpisy dla samodzielnego konta API ShieldID będą dostępne wkrótce.Strona produktu: Activity Ledger

Webhook

Wywołanie zwrotne HTTP, które ShieldID wysyła na Państwa serwer, gdy wynik weryfikacji jest gotowy, aby nie musieli Państwo stale go odpytywać. Webhooki ShieldID są podpisywane i ponawiane do trzech razy.Dokumentacja API

HMAC

Podpis kryptograficzny służący do udowodnienia, że webhook rzeczywiście pochodzi z ShieldID i nie został sfałszowany ani zmieniony w trakcie przesyłania. ShieldID podpisuje webhooki za pomocą HMAC-SHA256.Dokumentacja API

Sandbox

Środowisko testowe, które korzysta z tego samego API i procesu wnioskodawcy co produkcja, z użyciem kluczy API sandbox. Sesje sandbox nigdy nie są rozliczane, w kwalifikujących się planach.Sandbox

Klucz API

Poświadczenie, którego Państwa serwer używa do uwierzytelniania żądań do API ShieldID. Klucze są przypisane do środowiska (sandbox lub produkcja) i przechowywane jako skróty SHA-256, a jawnie zachowywany jest tylko prefiks.Dokumentacja API

Hostowany proces

Strona weryfikacji hostowana przez ShieldID, z Państwa brandingiem i adresem powrotnym, dzięki czemu mogą Państwo wysłać wnioskodawcy link zamiast budować własny interfejs przechwytywania.SDKs

White-label

Oznakowanie hostowanego procesu weryfikacji własną nazwą firmy, kolorami i logo zamiast ShieldID, dostępne w kwalifikujących się planach.SDKs

BIPA (Illinois Biometric Information Privacy Act)

Stanowe prawo Illinois regulujące gromadzenie, wykorzystywanie, przechowywanie i niszczenie identyfikatorów biometrycznych, w tym skanu twarzy. Wymaga świadomej pisemnej zgody przed pobraniem danych i ustanawia własne zasady przechowywania i niszczenia. Krok zgody w ShieldID, automatyczne usuwanie obrazów oraz polityka braku sprzedaży danych i braku trenowania modeli mają dla niego znaczenie, ale zgodność z BIPA jest obowiązkiem Państwa organizacji, a nie czymś, co certyfikujemy.Zgodność

CCPA/CPRA (kalifornijskie prawo o prywatności)

Kalifornijska ustawa o prywatności konsumentów (Consumer Privacy Act), zmieniona i rozszerzona przez California Privacy Rights Act. Daje mieszkańcom Kalifornii prawa dotyczące ich danych osobowych, w tym prawo dostępu, usunięcia, sprostowania oraz sprzeciwu wobec sprzedaży danych osobowych. ShieldID nie sprzedaje danych osobowych.Polityka prywatności