E-signature
Kimse imzalamadan önce e-imza kimlik doğrulaması
Bir imza, arkasındaki kimlik kadar güvenilirdir. ShieldID'nin imzacı kimlik doğrulama API'si, belgenizi tamamlayan kişinin kendi resmi kimliğini elinde bulunduran gerçek bir kişi olduğunu doğrular. Kontrol, imzanın kendisiyle birlikte kayda işlenir.
Sorun
"Bağlantıya tıkladılar", "imzaladılar" anlamına gelmez
Çoğu e-imza platformu, birinin e-postayı açıp bir isim yazdığını doğrular. Bu, bir kişinin kimliğinin belirlenmesi değil, bir gelen kutusunun doğrulanmasıdır.
E-posta bağlantısı bir kişiyi değil, bir gelen kutusunu kanıtlar
E-postayı açabilen herkes (ortak bir gelen kutusu, iletilmiş bir mesaj, ele geçirilmiş bir hesap) bağlantıya tıklayıp imza kutusuna bir isim yazabilir.
Yüksek değerli belgeler bir onay kutusundan fazlasını gerektirir
Bir kira sözleşmesi, kredi sözleşmesi, uzlaşma belgesi veya vekaletname gerçek sonuçlar doğurur. Doğrulanmamış bir tarafın yazdığı "Kabul ediyorum", bu kadar önemli bir şey için zayıf bir temeldir.
Daha sonra ihtilaf çıktığında, genellikle gösterecek hiçbir şey yoktur
Bir imzacı daha sonra kendi adına başkasının imzaladığını iddia ederse, çoğu e-imza denetim izi bir IP adresi ve bir zaman damgası gösterir; canlı bir yüzle karşılaştırılmış bir resmi kimlik göstermez.
Uygulamalı bir örnek
İki imza için hazır bir ticari kira sözleşmesi
Kurgusaldır, akışın yapısını göstermek içindir. Gerçek bir kiracı, kiraya veren veya kira sözleşmesi söz konusu değildir.
Belge gönderilir
Bir mülk yöneticisi, e-imza platformu üzerinden imza için bir ticari kira sözleşmesi gönderir. İmza ekranı görünmeden önce platform, kiracıyı o belgeye özel bir ShieldID doğrulama oturumuna yönlendirir.İmzacının telefonunda yakalama
Kiracı, sürücü belgesinin ön ve arka yüzünü fotoğraflar ve kısa, yönlendirmeli bir canlılık testini tamamlar. Barkod ve basılı alanlar çapraz kontrol edilir; canlı yüz, belgedeki portreyle eşleştirilir.Dolandırıcılık sinyalleri her oturumda çalışır
Sahtecilik önleme, deepfake, maske ve belge tahrifatı kontrolleri otomatik olarak çalışır; e-imza platformunun daha yüksek değerli bir belge için etkinleştirmeyi hatırlaması gereken bir ayar değildir.Doğrulanmış olarak belgeye dönüş
ShieldID, kiracıyı sonuç eklenmiş olarak platformun dönüş URL'sine geri yönlendirir ve aynı sonucu imzalı webhook ile iletir. Platform imza adımının ilerlemesine ancak bu noktada izin verir.İki kayıt, yan yana
E-imza platformunun kendi denetim izi imza olayını gösterir. ShieldID'nin Activity Ledger'ı ise ondan önceki kimlik kontrolünü gösterir: kimin doğrulandığını, motorun ne bildirdiğini ve ne zaman olduğunu. Bu, veritabanı tarafından zorunlu kılınan, yalnızca eklemeye izin veren bir kayıttır.
Bir imzadan önce en önemli olan
Yalnızca gelen kutusunu değil, kişiyi doğrulayın
Aşağıdaki her kontrol, belge ne olursa olsun her doğrulamada çalışır.
Yüz eşleştirme ve canlılık
Dolandırıcılık sinyalleri
Activity Ledger
İmzalı webhook'lar ve bir dönüş URL'si
İzleme listesi taraması
İhtilaflar ve denetimler için
Bir imzaya itiraz edildiğinde, kimlik kontrolü de kayıtlardadır
Bir imzacı daha sonra bir belgeye itiraz eder. Bir dava avukatı, gerçekte kimin imzaladığına dair kanıt ister. Bir düzenleyici, müşteri kimlik tespit dosyanızı inceler. Bu konuşma, imzanın arkasındaki kimlik kontrolünden başlar.
Yalnızca eklemeli, veritabanı tarafından zorunlu kılınır
Girdiler eklenebilir. Düzenlenemez veya silinemez; ne siz ne de ShieldID bunu yapabilir. Bu, veritabanının kendisinin bir özelliğidir.
İmza olayından ayrı olarak kimlik kontrolü
ShieldID'nin defteri, imzadan önce çalışan doğrulamayı (kimin kontrol edildiğini, motorun ne bildirdiğini ve ne zaman olduğunu) kendi girdisi olarak kaydeder; bu girdi, e-imza platformunuzun tıklamaya ilişkin kendi kaydından ayrıdır.
Kişiye, eyleme, sonuca ve tarihe göre aranabilir
İki ayrı sistemden elle bir zaman çizelgesi oluşturmak yerine, bir ihtilafın veya dosya incelemesinin ihtiyaç duyduğu girdileri tam olarak çekin.
Defter bugün doğrulanmış ve başarısız doğrulama sonuçlarını, oturum açmaları ile API anahtarı etkinliğini ve denetim dışa aktarımlarını kaydeder. Kimlik görüntüleri için görüntüleme ve indirme başına olaylar, özel bir karar olayı, silme makbuzları ve ekibiniz için self servis CSV dışa aktarımı yakında geliyor.
Entegrasyon seçenekleri
İmzadan önce tek bir doğrulama adımı
Barındırılan doğrulama sayfası
İmzalı webhook'lar
Tek bir REST API
Sandbox, asla faturalandırılmaz
Zaten üretimde
Trust Ledger'ın arkasında çalışan budur
ShieldID'nin imzacı kimlik doğrulaması, Crown Stack Systems'ın kendi e-imza ürünü Trust Ledger'a güç verir. Bu sayfada anlatılan belge kontrolleri, yüz eşleştirme, canlılık ve Activity Ledger bugün yalnızca bir plan olarak değil, gerçek imza akışlarında çalışmaktadır.
Gizlilik notları
İmzacının kimliği, imzaladığı belge kadar özenle ele alınır
İmzalanmaya değer bir belgenin arkasındaki kimliği de aynı özenle korumaya değer.
- Kanada'daki kendi sunucularımızda barındırılır
- Kimlik görselleri, çıkarılan alanlar ve sonuçlar; herkese açık bir bulut sağlayıcısında ve ABD'deki bir veri merkezinde değil, ShieldID'nin Kanada'daki kendi sunucularında işlenir ve saklanır.
- Kısa bir süre sonra silinir
- Kimlik görüntüleri varsayılan olarak yedi günde, yapılandırılabilir şekilde otomatik olarak silinir; doğrulama kaydı görüntülerden daha uzun süre saklanır.
- Şifreli
- Doğum tarihi şifrelenmiş olarak saklanır ve kimlik görüntüleri bekleme halindeyken şifrelenir.
- Varsayılan olarak gizlilik odaklı geliştirildi
- En az veri toplama, kısa bir saklama süresi ve aranabilir bir erişim kaydı; "imzalayanı doğruladık" ifadesini şartlarınızdaki bir satırdan daha fazlası yapan kontroller.
Manuel yönteme karşı
Tıkla-imzala adımından önce kimlik kontrolünün kattığı değer
Bir kategori karşılaştırmasıdır; belirli bir sağlayıcı hakkında iddia değildir.
| Yetenek | ShieldID | Tipik kurumsal kimlik doğrulama | Manuel kontroller |
|---|---|---|---|
| Yalnızca bir gelen kutusunu değil, gerçek bir kişiyi doğrular | Evet | Genellikle | Hayır |
| Statik fotoğraf veya onay kutusu değil, canlılık testi | Evet | Genellikle | Hayır |
| Resmi kimlik okunur ve çapraz kontrol edilir | Evet | Genellikle | Hayır |
| Kimlik kontrolü aranabilir bir kayda işlenir | Evet | Müşteriye sunulmaz | Yalnızca IP adresi ve zaman damgası |
| Belirli bir belgeye veya zarfa bağlanır | Evet | Genellikle | n/a |
| Hiçbir zaman faturalandırılmayan sandbox | Evet | Bazen | n/a |
İtirazlar
Bir platform ekibinin bu adımı eklemeden önce sorduğu sorular
"E-imza aracımız zaten kimliği doğrulamıyor mu?"
Çoğu, bir e-posta bağlantısına, SMS koduna veya yazılmış bir ada dayanır — bu, birinin bir gelen kutusunu ya da telefon numarasını kontrol ettiğinin kanıtıdır, kim olduğunun değil. ShieldID, gerçek bir resmi kimlik ve canlı yüz kontrolü ekler.
"Ek bir adım imzalamayı yavaşlatmaz mı?"
Bu, imzalayanın kendi telefonunda, imza ekranından önce bir kez yer alan tek bir barındırılan adımdır. Geri dönen bir imzalayan için ne sıklıkla tekrarlanacağı, ShieldID'nin her belgeye dayattığı bir şey değil, platformunuzun belirlediği bir politikadır.
"Kimlik destekli imza yasal olarak zorunlu mu?"
Bu; yargı bölgenize, belge türüne ve hukuk danışmanınızın tavsiyesine bağlıdır — hukuki tavsiye vermiyoruz. ShieldID'nin eklediği, imzanın diğer ucunda kimin olduğuna dair daha güçlü kanıttır; bu da zorunlu olsun olmasın faydalıdır.
"Bunu yalnızca daha yüksek değerli belgelerimiz için kullanabilir miyiz?"
Evet — ShieldID'yi ihtiyaç duyan belgeler için çağırın, duymayanlar için atlayın. Bu, belirli bir imza akışına eklediğiniz bir adımdır; tüm platformunuz için ya hep ya hiç şeklinde bir anahtar değildir.
Neler görürsünüz
Kimin imzaladığını bilin ve nasıl bildiğinizi gösterin.
İmzacılar, imzalamadan önce kim olduklarını kanıtlar. Sonuç zarfla birlikte durur: kimlikten okunan her alan ve her kontrol ayrı ayrı.
Sorular
E-imza platformları için net yanıtlar.
Başlayın
Bir sonraki imzanızdan önce bir kimlik kontrolü ekleyin
Bir sandbox oturumu oluşturun, kendi telefonunuzda bir doğrulama çalıştırın ve tek bir gerçek imzacı bile dokunmadan önce oluşturduğu kaydı görün.
Sandbox oturumları asla faturalandırılmaz.