Terimler sözlüğü, sade bir dille.

Tüm terimler

Canlılık (canlılık algılama)

Bir doğrulama sırasında fotoğraf, ekran yansıtması veya maske değil, gerçek ve canlı bir kişinin bulunduğunu doğrulayan kontrol. ShieldID, en az on kare boyunca 478 yüz işaret noktası üzerinden izlenen etkin ve yönlendirmeli bir görev (göz kırpma, dönme, merkeze dönme) kullanır.Canlılık Algılama ürün sayfası

Aktif ve pasif canlılık

Pasif canlılık, kişiden hiçbir şey yapmasını istemeden tek bir görüntüyü veya kısa bir klibi analiz eder. Aktif canlılık ise kişiden gerçek zamanlı olarak yönlendirmeli bir görevi tamamlamasını ister; bu, statik bir fotoğraf veya önceden kaydedilmiş bir video için taklit edilmesi daha zor bir yöntemdir. ShieldID'in canlılık kontrolü aktiftir.Aktif canlılık nasıl çalışır?

Sunum saldırısı

Canlı ve iş birliği yapan bir kişi yerine başka bir şey sunarak biyometrik bir kontrolü kandırma girişimi: basılı bir fotoğraf, video tekrarı, maske veya deepfake. Anti-spoof, canlılık ve maske tespiti, farklı türdeki sunum saldırılarına karşı ayrı ayrı koruma sağlar.Aktif canlılık nasıl çalışır?

Deepfake

Gerçek bir kişinin kimliğine bürünmek için sentetik olarak üretilmiş veya manipüle edilmiş bir yüz, video ya da görsel. ShieldID, deepfake tespitini her selfie üzerinde ayrı olarak raporlanan bağımsız bir kontrol olarak çalıştırır.Canlılık Algılama ürün sayfası

MRZ (makine tarafından okunabilir bölge)

Pasaportun fotoğraf sayfasının altında yer alan, hamilin bilgilerini standartlaştırılmış ve sağlama toplamlı bir biçimde kodlayan iki veya üç satırlık karakter dizisi. Makine tarafından okunabilir ve basılı sayfayla çapraz kontrol edilebilir.Veri Çıkarma (OCR) ürün sayfası

PDF417

Çoğu Kuzey Amerika ehliyetinin ve kimlik kartının arka yüzünde basılı olan, ad, doğum tarihi ve belge numarası gibi yapılandırılmış metin verilerini küçük ve taranabilir bir alanda tutabilen yığılmış barkod biçimi.PDF417 barkodunu okumak

AAMVA

Amerikan Motorlu Taşıt Yöneticileri Birliği (American Association of Motor Vehicle Administrators); standardı, bir Kuzey Amerika ehliyetindeki veya kimlik kartındaki PDF417 barkodunun içinde verilerin nasıl düzenleneceğini tanımlar, böylece farklı veren kurumların barkodları tutarlı biçimde okunabilir.PDF417 barkodunu okumak

IIN (düzenleyici kurum tanımlama numarası)

AAMVA uyumlu bir barkodun içine gömülü, kartı hangi ruhsatlandırma otoritesinin (eyalet, bölge veya territory) düzenlediğini belirten kısa bir sayısal kod. Belge okuyucunun o düzenleyici kurumun alan yerleşimini tam olarak uygulamasını sağlar.PDF417 barkodunu okumak

OCR (optik karakter tanıma)

Basılı metni bir görselden okuyup, ShieldID söz konusu olduğunda bir resmi kimliğin ön yüzünden, barkod ve MRZ ile karşılaştırılabilecek yapılandırılmış verilere dönüştürme işlemi.Veri Çıkarma (OCR) ürün sayfası

Yüz eşleştirme

Canlı bir selfie'yi resmi kimlik üzerindeki basılı fotoğrafla karşılaştırarak aynı kişi olduklarını doğrulama. Bu işlem, telefon fotoğrafları için geliştirilmiş bir yüz tanıma modeliyle yapılır ve sabit bir karar eşiğine göre raporlanır.Yüz Eşleştirme ürün sayfası

Yanlış eşleşme oranı

Bir yüz eşleştirme sisteminin iki farklı kişiyi yanlışlıkla eşleşme olarak raporlama sıklığı; belirtilen bir örneklem büyüklüğü üzerinden ölçülür. Bunu yalnızca gerçek ve onaylı trafik üzerinde gerçekten ölçüldükten sonra yayımlarız. Bu bağlam olmadan yalnızca bir doğruluk yüzdesi vermeyiz.Yüz Eşleştirme ürün sayfası

Karar çizgisi

Bir yüz eşleştirme puanının geçti veya kaldı sonucu üretmek için karşılaştırıldığı sabit eşik değeridir; olasılık olarak yanlış anlaşılması kolay olan ham bir yüzde göstermek yerine bu eşik kullanılır.Yüz Eşleştirme ürün sayfası

Alan başına karar

Ad, doğum tarihi, belge eşleşmesi, canlılık, yüz eşleştirme gibi her alan veya kontrol için tek bir toplu puan yerine ayrı ayrı bildirilen geçti, kaldı veya atlandı sonucudur. Alışılmadık belgeler doğrudan reddedilmek yerine alan alan okunur.Kimlik Belgesi Doğrulama ürün sayfası

PIPEDA

Kanada'daki özel sektör kuruluşlarının kişisel bilgileri nasıl topladığını, kullandığını ve ifşa ettiğini düzenleyen federal Personal Information Protection and Electronic Documents Act. ShieldID, PIPEDA ile uyumlu olacak şekilde tasarlanmıştır; böyle bir sertifika bulunmadığından hiçbir sağlayıcı bu kapsamda “sertifikalı” olduğunu iddia edemez.PIPEDA, kimlik doğrulama için ne anlama geliyor?

Law 25

PIPEDA'nın üzerine kendine özgü ve genellikle daha sıkı gereklilikler getiren, yüz eşleştirme ve canlılık gibi biyometrik verilere özel önem veren Quebec'in eyalet gizlilik mevzuatı.PIPEDA, kimlik doğrulama için ne anlama geliyor?

FINTRAC

Kanada Mali İşlemler ve Raporlar Analiz Merkezi; belirli işletmelerin müşterilerini tanımlamasını zorunlu kılan kara para aklamayı önleme kurallarının arkasındaki federal kurumdur. Belirli bir doğrulama yönteminin FINTRAC'ın gereksinimlerini karşılayıp karşılamadığı bir uyum sorusudur; bir sağlayıcının onaylayabileceği bir şey değildir.Hukuk büroları için kimlik doğrulama

KYC (Müşterini Tanı)

Bir müşteriyle veya başvuru sahibiyle iş yapmadan önce onun kim olduğunu doğrulama uygulamasıdır. ShieldID'in belge, yüz eşleştirme ve canlılık kontrolleri, bir KYC sürecinin temel yapı taşlarıdır.Fintech ve kredi sektörü için kimlik doğrulama

KYB (İşletmeni Tanı)

Bireyleri doğrulamaktan farklı olarak, bir ticari kuruluşu ve fiili hak sahiplerini doğrulama uygulamasıdır. ShieldID bugün bireyleri doğrular; ticari kuruluş doğrulaması ilgili ancak ayrı bir disiplindir.

CIP (Müşteri Kimlik Tespit Programı)

ABD'deki bir finansal kuruluşun USA PATRIOT Yasası ve ilgili FinCEN kuralları uyarınca yürütmek zorunda olduğu, hesap açmadan önce müşterinin gerçek kimliğini bildiğine dair makul bir kanaat oluşturmak için kullanılan kimlik doğrulama programıdır. ShieldID'nin belge, yüz eşleştirme ve canlılık kontrolleri bir CIP'in girdilerinden biridir; programın kendisi kuruluşunuz tarafından tanımlanır ve yürütülür.Fintech ve kredi sektörü için kimlik doğrulama

Veri ikametgâhı

Verilerin fiziksel olarak işlendiği ve saklandığı yer. ABD'li müşteriler için bu, herkese açık bir bulut sağlayıcısında ve ABD'de değil, ShieldID'nin Kanada'daki kendi sunucularıdır.Veri ikametgâhı

Saklama

Verilerin silinmeden önce ne kadar süre tutulduğudur. ShieldID'in kimlik görüntüleri için varsayılan saklama süresi yedi gündür; doğrulama kaydının kendisi ayrı olarak tutulur. Hesap bazında saklama ayarları yakında sunulacaktır.Saklama ve silme

Silme

Saklama zamanlayıcısı dolduğunda kimlik görüntülerinin otomatik olarak silinmesidir. ShieldID bu taramayı saatlik aralıklarla çalıştırır; varsayılan süre yedi gündür.Saklama ve silme

Append-only

Yalnızca kayıt eklenebilen, hiçbir zaman düzenlenemeyen veya silinemeyen bir kayıttır; bu yalnızca politikayla değil, doğrudan veritabanının kendisi tarafından zorunlu kılınır. ShieldID entegrasyonlarının yazdığı, Trust Ledger'ın paylaşımlı kaydı olan Activity Ledger yalnızca eklemeye izin verir. Bir karma zinciri veya blokzinciri ile aynı şey değildir ve biz de onu bunlardan biri olarak tanımlamıyoruz.Activity Ledger ürün sayfası

Denetim izi

Kimin, ne zaman, ne yaptığına dair sonradan incelenebilen bir kayıttır. Activity Ledger, Trust Ledger'ın aranabilir, yalnızca eklemeye izin veren denetim izidir; oturum açmaları, API anahtarı etkinliklerini ve (Crown Stack entegrasyonları için) doğrulama sonuçlarını kapsar ve kişiye, eyleme, hedefe ve tarihe göre filtrelenebilir. Bağımsız bir ShieldID API hesabı için eşdeğer kayıtlar yakında sunulacaktır.Activity Ledger ürün sayfası

Webhook

Bir doğrulama sonucu hazır olduğunda ShieldID'in sunucunuza gönderdiği bir HTTP geri çağrısıdır; böylece sonucu sürekli sorgulamanız gerekmez. ShieldID'in webhook'ları imzalıdır ve en fazla üç kez yeniden denenir.API referansı

HMAC

Bir webhook'un gerçekten ShieldID'den geldiğini, sahte olmadığını ve iletim sırasında değiştirilmediğini kanıtlamak için kullanılan kriptografik bir imzadır. ShieldID, webhook'ları HMAC-SHA256 ile imzalar.API referansı

Sandbox

Sandbox API anahtarlarıyla üretimle aynı API'yi ve başvuru sahibi akışını çalıştıran bir test ortamıdır. Sandbox oturumları, uygun planlarda hiçbir zaman faturalandırılmaz.Sandbox

API anahtarı

Sunucunuzun ShieldID API'sine yapılan istekleri doğrulamak için kullandığı kimlik bilgisidir. Anahtarlar ortam bazındadır (sandbox veya üretim) ve SHA-256 özetleri olarak saklanır; yalnızca bir ön ek açık halde tutulur.API referansı

Barındırılan akış

ShieldID'in sizin için barındırdığı, markanızı ve bir dönüş URL'sini içeren bir doğrulama sayfasıdır; böylece kendi çekim arayüzünüzü geliştirmek yerine başvuru sahibine bir bağlantı gönderebilirsiniz.SDKs

White-label

Barındırılan doğrulama akışını ShieldID'nin yerine kendi şirket adınız, renkleriniz ve logonuzla markalama; uygun planlarda sunulur.SDKs

BIPA (Illinois Biyometrik Bilgi Gizliliği Yasası)

Illinois'nin, yüz taraması dahil biyometrik tanımlayıcıların toplanmasını, kullanılmasını, saklanmasını ve imha edilmesini düzenleyen eyalet yasasıdır. Yakalama öncesinde bilgilendirilmiş yazılı onay gerektirir ve kendi saklama ile imha kurallarını belirler. ShieldID'nin onay adımı, otomatik görsel silme uygulaması ve satış yapmama, model eğitimi yapmama politikası bu yasayla ilgilidir; ancak BIPA uyumu kuruluşunuzun kendi yükümlülüğüdür, bizim sertifikalandırdığımız bir şey değildir.Uyumluluk

CCPA/CPRA (Kaliforniya gizlilik yasası)

Kaliforniya Tüketici Gizliliği Yasası'nın, Kaliforniya Gizlilik Hakları Yasası ile değiştirilmiş ve genişletilmiş halidir. Kaliforniya sakinlerine, kişisel bilgilerine erişim, silme, düzeltme ve kişisel bilgilerin satışından vazgeçme hakkı dahil olmak üzere haklar tanır. ShieldID kişisel bilgileri satmaz.Gizlilik politikası