Hoppa till huvudinnehållet
ShieldID

Aktivitetslogg

Varje titt. Varje klick. Registrerat.

Aktivitetsloggen är ett register där man bara kan lägga till poster, över allt som sker kring en verifiering: vem som loggade in, vem som öppnade en länk, vad motorn beslutade och vem som exporterade vad. Poster kan läggas till, aldrig ändras eller raderas. Inte av dig, inte av oss.

Prova exempelregistretAPI-referens

Registret som beskrivs här är den styrningslogg som redan i dag driver Trust Ledger och som rullas ut till ShieldID API-konton. Allt som ännu inte registreras för identitetsverifieringar är markerat Kommer snart på den här sidan.

Därför spelar det roll

En verifiering utan register är bara en åsikt.

Att använda en identitetstjänst medför en egen risk: någon måste kunna svara för vem som såg den sökandes ID och vad som gjordes med det. Loggen är sättet att svara.

För dig

Bevisa vad som hände, i ordning och med utfallet. När ett beslut ifrågasätts månader senare är loggen beviset, och den överlever ID-bilderna.

För din complianceansvarige

Besvara en integritetsbegäran eller en revision med en filtrerad export i stället för en veckas mejlande. Varje export är i sig en post.

För dina sökande

Varje visning och nedladdning av ett lagrat dokument lämnar en post, så att "vem har sett min akt?" får ett svar som företaget kan ge. Händelser per bild för ID-foton och en självbetjäningsvy för sökande kommer snart.

Vad som registreras

Hela händelsevokabulären.

Varje post använder något av dessa namn, så ett filter betyder alltid samma sak. Namnen visas som de står i registret.

Inloggning och åtkomst

Varje väg in i kontot och varje titt bakom kulisserna.

LOGIN_2FA_CHALLENGED
En inloggning når tvåfaktorssteget.
LOGIN_SUCCESS
En inloggning slutförs.
FORENSIC_DETAIL_ACCESSED
Någon öppnar nätverks- och enhetsbeviset bakom en post. Det kräver en skriftlig motivering, och själva begäran registreras också.

Verifieringsbegäranden

Den sökandes väg, från länk till samtycke.

SIGN_LINK_OPENED
Den sökande öppnar sin verifieringslänk.
EULA_ACCEPTED
Den sökande godkänner villkoren innan hen går vidare.
TASK_CREATED / TASK_SENT
En verifieringsbegäran skapas och skickas, av en person eller av en API-nyckel.
TASK_VIEWED / TASK_VOIDED
En förfrågan hämtas eller avbryts via API.

Register och exporter

Allt som lämnar kontot lämnar ett spår.

DOCUMENT_VIEWED
Ett lagrat dokument öppnas i portalen.
DOCUMENT_DOWNLOADED
Ett dokument laddas ned, i portalen eller via API:et.
DOCUMENT_EMAILED
Ett dokument skickas via e-post till en mottagare.
AUDIT_EXPORTED
Ett granskningsspår hämtas via API:et. Att läsa registret registreras också.

Konto och API

Inställningar och inloggningsuppgifter, med aktören angiven.

SETTING_CHANGED
En kontoinställning ändras via API:et.
SESSION_CREATED / SESSION_REVOKED
En API-session öppnas eller återkallas.
ACCOUNT_MAILING_ADDRESS_UPDATED / BILLING_ADDRESS_UPDATED
Kontouppgifter ändras.

Begärans tidslinje (per begäran, vid sidan av loggen)

Varje begäran har också sin egen tidslinje. Den är ett arbetsregister, inte den loggbok där man bara kan lägga till poster, så vi benämner den separat.

BIOMETRIC_VERIFIED / BIOMETRIC_FAILED
Verifieringsmotorn rapporterar att identitetskontrollen godkändes eller misslyckades, med den kontroll som föll.
RETENTION_PURGE / RETENTION_PURGE_FAILED
Gallringen raderar en begärans lagrade dokument när dess period löper ut, eller lyckades inte göra det.
GDPR_ERASURE
Personuppgifter maskeras efter en begäran om radering.

På väg

Kommer snart

De händelser som sluter cirkeln specifikt för identitetsverifiering. Vi listar dem så att ni kan hålla oss till dem.

ID_IMAGE_VIEWED / ID_IMAGE_DOWNLOADED
Varje gång en ID-bild eller selfie öppnas eller laddas ned, och av vem.
DECISION_RECORDED
Det godkännande eller avslag som ditt team registrerar för en verifiering, med motivering.
API_KEY_CREATED / API_KEY_REVOKED
Nyckelns livscykelhändelser som loggposter. I dag lagras de tillsammans med nyckeln, inte som poster.
VERIFICATION_VERIFIED / VERIFICATION_FAILED
Verifieringsutfall som loggposter, där man bara kan lägga till, för ShieldID API-konton. I dag skrivs de till begärans tidslinje.
IMAGE_PURGED
Ett kvitto för varje automatisk rensning av ID-bilder.
Applicant view
En självbetjäningssida där den verifierade personen ser vem som har tagit del av sin verifiering.
CSV export
En filtrerad export för revisorer, i ett kalkylblad. JSON-export finns i dag.

Anatomin hos en post

Fjorton fält, varje gång. Sedan bevisen, på begäran.

En post anger vem, vad, på vad, med vilket resultat, både i klartext och i maskinläsbar form. Nätverks- och enhetsbevisen finns bredvid, bakom en loggad begäran.

Posten

Aktörstyp
Person, undertecknare, system, administratör eller API-nyckel. En API-nyckels åtgärder bär nyckelns eget id, så att ett skript och en person aldrig förväxlas.
Aktörsetikett
Namnet eller e-postadressen som de var vid tillfället, inte en live-uppslagning som ändras när personer slutar.
Åtgärd
Händelsenamnet, ur den fasta vokabulären ovan.
Kategori och allvarlighetsgrad
Auth, dokument, signering, uppgift, konto, säkerhet eller system; info till kritisk.
Mål
Vad åtgärden gällde: en verifiering, ett dokument, en person eller en inställning.
Sammanfattning
En mänsklig mening, skriven i stunden.
Utfall
Lyckades, misslyckades eller nekades. En avvisad åtgärd registreras lika tydligt som en lyckad.
Metadata
Strukturerad detalj: API-nyckelns etikett, miljö (sandbox eller produktion), begärans-id och mer.
Tidsstämpel
Servertid, i ordning, aldrig redigerbar.

Underlaget, bakom en loggad begäran

IP-adress och omfång
Offentlig, carrier-grade NAT, privat, loopback eller okänd, så att en granskare vet hur mycket den går att lita på.
Nätverksoperatör
Omvänd DNS, registrant, ASN och om adressen tillhör en hostingleverantör.
Plats
Land, region, stad och postnummer, med noggrannhetsradie och om uppgifterna var inaktuella.
Enhet
En kort lista med signaler som tidszon, skärmstorlek, plattform och språk, reducerad till ett stabilt SHA-256-fingeravtryck. Ingen rå webbläsardump.
Rapporterad adress
Vad webbläsaren själv rapporterade, markerat som overifierat.

Bevis berikas efter att svaret har skickats, aldrig på den sökandes kritiska väg, och markeras som oberikat tills det har kommit in.

Manipulationsspårbarhet

Vi kallar det inte en blockkedja, eftersom det inte är någon. Det är en tabell som databasen vägrar låta någon redigera.

Enkla ord om vad som skyddar loggen, så att din revisor kan kontrollera våra påståenden mot vårt beteende.

  • Endast tillägg, upprätthållet av databasen

    En trigger på styrningstabellen utlöser ett fel vid varje uppdatering eller borttagning. Applikationskod, administratörer och vi själva omfattas av den.

  • Ett snävt, loggfört undantag

    När ett konto raderas kopplas dess poster loss från kontot i stället för att raderas, och bara om alla andra kolumner är identiska byte för byte. Ingenting trunkeras.

  • Skrivningar går via en skyddad funktion

    Poster skrivs av en databasfunktion med definierade behörigheter, efter en verklig incident där säkerhet på radnivå i tysthet svalde skrivningar. Rättelsen är anledningen till att funktionen finns.

  • Att läsa bevisen är en händelse

    Nätverks- och enhetsdetaljer kan inte läsas utan en skriftlig motivering på minst tolv tecken, som registreras under läsarens namn som FORENSIC_DETAIL_ACCESSED.

  • Rensning av bilder påverkar inte registret

    ID-bilder rensas efter en kort tid. Loggposter är ett separat register utan koppling till bilderna, så att radera en bild tar aldrig bort posten som beskriver vad som hände med den.

Sök och filtrera

Sök i den som i en databas, för det är en.

Varje filter valideras på serversidan och avgränsas till ditt konto. Filterlistorna visar bara värden som faktiskt förekommer, så du söker aldrig efter ingenting.

Aktör
En person, eller en API-nyckel via dess id. Isolera allt som en integration har gjort.
Mål
En verifiering, ett dokument eller en person. Allt som har hänt med den sökandes akt.
Åtgärd
Valfritt händelsenamn ur vokabulären.
Kategori, allvarlighetsgrad, utfall
Endast säkerhetshändelser, endast misslyckanden, endast nekade åtgärder.
Datumintervall
Från och till, på sekunden.
Fritext
I sammanfattningar, aktörsetiketter, målobjektsetiketter och åtgärder. Medvetet aldrig i rå metadata.

Exporten sker i dag som JSON: hela spåret för en verifiering via API:et, begränsat till femhundra rader, där varje hämtning registreras som AUDIT_EXPORTED. CSV-export för kunder kommer snart.

Prova själv

En exempellogg, fiktiv och sökbar.

Filtrera, expandera en rad, öppna underlaget. Namnen och händelserna nedan är påhittade för demon; fältuppsättningen och beteendet är på riktigt.

Activity Ledger

Exempeldata

18 poster visas.

  • 2026-09-16 · 13:41:22

    LOGIN_2FA_CHALLENGED

    Wren Halloway · Inloggning i portalen

    Success

  • 2026-09-16 · 13:41:58

    LOGIN_SUCCESS

    Wren Halloway · Inloggning i portalen

    Success

  • 2026-09-16 · 14:02:10

    SESSION_CREATED

    Onboarding-widget (produktion) · API-session 4a81

    Success

  • 2026-09-16 · 14:02:11

    TASK_CREATED

    Onboarding-widget (produktion) · Verifiering av Ottoline Marchetti-Fife

    Success

  • 2026-09-16 · 14:19:47

    SIGN_LINK_OPENED

    Ottoline Marchetti-Fife · Verifieringslänk 7c19

    Success

  • 2026-09-16 · 14:20:12

    EULA_ACCEPTED

    Ottoline Marchetti-Fife · Samtycke till verifiering

    Success

  • 2026-09-16 · 14:22:35

    BIOMETRIC_VERIFIED

    Verifieringsmotor · Verifiering av Ottoline Marchetti-Fife

    Success

  • 2026-09-16 · 14:22:39

    TASK_VIEWED

    Onboarding-widget (produktion) · Verifiering av Ottoline Marchetti-Fife

    Success

  • 2026-09-16 · 15:07:03

    DOCUMENT_VIEWED

    Desmond Quillfeather · Resultat för Ottoline Marchetti-Fife

    Success

  • 2026-09-16 · 15:08:44

    DOCUMENT_DOWNLOADED

    Desmond Quillfeather · Resultat för Ottoline Marchetti-Fife

    Success

  • 2026-09-15 · 11:52:18

    SIGN_LINK_OPENED

    Barnaby Thistlewood · Verifieringslänk 3e77

    Success

  • 2026-09-15 · 11:55:02

    BIOMETRIC_FAILED

    Verifieringsmotor · Verifiering för Barnaby Thistlewood

    Failure

  • 2026-09-15 · 16:30:55

    FORENSIC_DETAIL_ACCESSED

    Perpetua Nakashima · Händelse evt-0012

    Success

  • 2026-09-15 · 09:14:31

    SESSION_CREATED

    Ines Valcourt-Brie · API-nyckel: Billing sync (sandbox)

    Success

  • 2026-09-14 · 17:45:09

    SESSION_REVOKED

    Ines Valcourt-Brie · API-nyckel: Legacy import (production)

    Success

  • 2026-09-14 · 10:22:47

    SETTING_CHANGED

    Clementine Ashgrove · Lagringstid

    Success

  • 2026-09-14 · 10:31:12

    AUDIT_EXPORTED

    Clementine Ashgrove · Export av aktivitetsregistret, 1 augusti till 14 september

    Success

  • 2026-09-14 · 03:00:04

    RETENTION_PURGE

    Rensning enligt lagringstid · 41 verifieringar som passerat sin lagringstid

    Success

Frågor

Raka svar om registret.

Se det med dina egna data

Kör en verifiering i sandbox. Läs sedan vad den skrev.

Det snabbaste sättet att förstå loggen är att skapa en post i den. Sandbox-sessioner debiteras aldrig.

Börja gratis i sandboxBoka en demo