Ordlistan, på vanlig svenska.

Alla termer

Liveness (liveness-detektering)

En kontroll som bekräftar att en verklig, levande person är närvarande under en verifiering, inte ett foto, en skärminspelning eller en mask. ShieldID använder en aktiv, guidad utmaning (blinka, vrid, återgå till mitten) som spåras över 478 ansiktspunkter under minst tio bildrutor.Produktsida för liveness-detektering

Aktiv respektive passiv liveness

Passiv liveness analyserar en enskild bild eller ett kort klipp utan att be personen göra något. Aktiv liveness ber personen utföra en guidad uppgift i realtid, vilket är svårare att förfalska med ett stillbild eller en förinspelad video. ShieldIDs livenesskontroll är aktiv.Så fungerar aktiv liveness

Presentationsattack

Ett försök att lura en biometrisk kontroll genom att visa något annat än en levande, samarbetsvillig person – ett utskrivet foto, en videouppspelning, en mask eller en deepfake. Anti-spoof-, liveness- och maskdetektering skyddar var och en mot en olika typ av presentationsattack.Så fungerar aktiv liveness

Deepfake

Ett syntetiskt genererat eller manipulerat ansikte, en video eller en bild som skapats för att imitera en verklig person. ShieldID kör deepfake-detektering som en egen, separat rapporterad kontroll på varje selfie.Produktsida för liveness-detektering

MRZ (maskinläsbar zon)

De två eller tre rader med tecken längst ned på passets fotosida som kodar innehavarens uppgifter i ett standardiserat format med kontrollsummor, som kan läsas maskinellt och stämmas av mot den tryckta sidan.Produktsida för Data Extraction (OCR)

PDF417

Det staplade streckkodsformat som är tryckt på baksidan av de flesta nordamerikanska körkort och ID-kort, och som kan rymma strukturerade textdata som namn, födelsedatum och dokumentnummer på en liten, skanningsbar yta.Att läsa en PDF417-streckkod

AAMVA

American Association of Motor Vehicle Administrators, vars standard anger hur data läggs upp i en PDF417-streckkod på ett nordamerikanskt körkort eller ID-kort, så att olika utfärdares streckkoder kan läsas på ett enhetligt sätt.Att läsa en PDF417-streckkod

IIN (utfärdarens identifieringsnummer)

En kort numerisk kod i en AAMVA-kompatibel streckkod som anger vilken licensmyndighet (provins, delstat eller territorium) som utfärdade kortet, så att en dokumentläsare kan tillämpa just den utfärdarens exakta fältlayout.Att läsa en PDF417-streckkod

OCR (optisk teckenigenkänning)

Att läsa tryckt text från en bild – i ShieldIDs fall framsidan av ett myndighetsutfärdat ID – och omvandla den till strukturerad data som kan jämföras med streckkoden och MRZ.Produktsida för Data Extraction (OCR)

Ansiktsmatchning

Att jämföra en live-selfie med fotot som är tryckt på ett myndighetsutfärdat ID för att bekräfta att det är samma person, med hjälp av en ansiktsigenkänningsmodell byggd för telefonfoton och rapporterad mot en fast beslutsgräns.Produktsida för ansiktsmatchning

Andel falska matchningar

Hur ofta ett ansiktsmatchningssystem felaktigt rapporterar att två olika personer är en match, mätt på ett angivet urval. Vi publicerar detta först när det verkligen har uppmätts på verklig trafik med samtycke – en ren träffsäkerhetsprocent utan det sammanhanget publicerar vi inte.Produktsida för ansiktsmatchning

Beslutsgräns

Den fasta tröskel som ett resultat av ansiktsmatchning redovisas mot för att ge utfallet godkänt eller underkänt, i stället för att visa en rå procentsats som lätt misstolkas som en sannolikhet.Produktsida för ansiktsmatchning

Utlåtande per fält

Ett godkänt, underkänt eller överhoppat resultat som redovisas separat för varje fält eller kontroll – namn, födelsedatum, dokumentmatchning, liveness, ansiktsmatchning – i stället för ett samlat betyg. Okända handlingar läses fält för fält i stället för att avvisas direkt.Produktsida för verifiering av ID-handlingar

PIPEDA

Den federala lagen Personal Information Protection and Electronic Documents Act, som reglerar hur organisationer i den privata sektorn i Kanada samlar in, använder och lämnar ut personuppgifter. ShieldID är utformat för att följa PIPEDA; ingen leverantör kan hävda att den är ”certifierad” enligt lagen, eftersom någon sådan certifiering inte finns.Vad PIPEDA innebär för ID-verifiering

Law 25

Quebecs provinsiella integritetslag, som ställer egna, generellt strängare krav utöver PIPEDA, bland annat särskild uppmärksamhet på biometriska data som ansiktsmatchning och liveness.Vad PIPEDA innebär för ID-verifiering

FINTRAC

Canadas Financial Transactions and Reports Analysis Centre, den federala myndigheten bakom reglerna mot penningtvätt som kräver att vissa verksamheter identifierar sina kunder. Huruvida en specifik verifieringsmetod uppfyller FINTRAC:s krav är en compliance-fråga, inte något en leverantör kan intyga.Identitetsverifiering för advokatbyråer

KYC (Know Your Customer)

Den allmänna praxisen att verifiera vem en kund eller sökande är innan man gör affärer med dem. ShieldIDs kontroller av dokument, ansiktsmatchning och liveness är de centrala byggstenarna i en KYC-process.Identitetsverifiering för fintech och utlåning

KYB (Know Your Business)

Praxisen att verifiera en juridisk person och dess verkliga huvudmän, till skillnad från att verifiera en individ. ShieldID verifierar individer idag; verifiering av juridiska personer är en närliggande men separat disciplin.

CIP (Customer Identification Program)

Det program för identitetsverifiering som ett amerikanskt finansinstitut måste upprätthålla enligt USA PATRIOT Act och tillhörande FinCEN-regler, och som används för att kunna anse sig veta kundens verkliga identitet innan ett konto öppnas. ShieldIDs dokumentkontroll, ansiktsmatchning och liveness-kontroller utgör en del av underlaget i ett CIP; själva programmet definieras och drivs av din organisation.Identitetsverifiering för fintech och utlåning

Dataresidens

Var data fysiskt behandlas och lagras. För kunder i USA sker det på ShieldIDs egna servrar i Kanada, inte hos en offentlig molnleverantör och inte i USA.Dataresidens

Lagringstid

Hur länge data sparas innan den raderas. ShieldIDs standardlagringstid för ID-bilder är sju dagar; själva verifieringsposten sparas separat. Inställningar för lagringstid per konto kommer snart.Lagringstid och radering

Rensning

Automatisk radering av ID-bilder när deras lagringstimer har gått ut. ShieldID kör denna rensning varje timme, med sju dagar som standard.Lagringstid och radering

Append-only

En post där enbart nya poster kan läggas till, aldrig ändras eller raderas – vilket upprätthålls av själva databasen och inte bara av policy. Activity Ledger – Trust Ledgers gemensamma register som ShieldID-integrationer skriver till – kan bara utökas. Det är inte detsamma som en hashkedja eller en blockkedja, och vi beskriver det inte som något av dem.Produktsida för Activity Ledger

Revisionsspår

En post över vem som gjorde vad och när, som kan granskas i efterhand. Activity Ledger är Trust Ledgers sökbara revisionsspår som bara kan utökas och som omfattar inloggningar, aktivitet med API-nycklar och – för Crown Stack-integrationer – verifieringsutfall, med filtrering på aktör, åtgärd, mål och datum. Motsvarande poster för ett fristående ShieldID API-konto kommer snart.Produktsida för Activity Ledger

Webhook

Ett HTTP-callback som ShieldID skickar till din server när ett verifieringsresultat är klart, så att du slipper fråga om det hela tiden. ShieldIDs webhooks är signerade och skickas om upp till tre gånger.API-referens

HMAC

En kryptografisk signatur som används för att bevisa att en webhook verkligen kommer från ShieldID och inte har förfalskats eller ändrats under överföringen. ShieldID signerar webhooks med HMAC-SHA256.API-referens

Sandbox

En testmiljö som använder samma API och samma flöde för den sökande som produktion, med sandbox-API-nycklar. Sandbox-sessioner faktureras aldrig, på kvalificerande planer.Sandbox

API-nyckel

En autentiseringsuppgift som din server använder för att autentisera anrop till ShieldID API. Nycklarna gäller per miljö (sandbox eller produktion) och lagras som SHA-256-hashar, med endast ett prefix sparat i klartext.API-referens

Värdbaserat flöde

En verifieringssida som ShieldID driftar åt dig, med din varumärkesprofil och en retur-URL, så att du kan skicka en länk till den sökande i stället för att bygga ett eget gränssnitt för bildtagning.SDKs

White-label

Att förse det hostade verifieringsflödet med ditt eget företagsnamn, dina egna färger och din egen logotyp i stället för ShieldID:s, tillgängligt i kvalificerade abonnemang.SDKs

BIPA (Illinois Biometric Information Privacy Act)

Illinois delstatslag som reglerar insamling, användning, lagring och förstörelse av biometriska identifierare, inklusive ansiktsskanning. Den kräver informerat skriftligt samtycke före insamling och har egna regler för lagring och förstörelse. ShieldIDs samtyckessteg, automatiska radering av bilder och policy om ingen försäljning och ingen modellträning är relevanta i sammanhanget, men efterlevnad av BIPA är din organisations eget ansvar, inte något vi certifierar.Regelefterlevnad

CCPA/CPRA (Kaliforniens integritetslag)

Kaliforniens Consumer Privacy Act, i den lydelse som ändrats och utvidgats genom California Privacy Rights Act. Den ger invånare i Kalifornien rättigheter över sina personuppgifter, inklusive tillgång, radering, rättelse och rätten att välja bort försäljning av personuppgifter. ShieldID säljer inte personuppgifter.Integritetspolicy