Ana içeriğe geç
ShieldID

E-signature

Kimse imzalamadan önce e-imza kimlik doğrulaması

Bir imza, arkasındaki kimlik kadar güvenilirdir. ShieldID'nin imzacı kimlik doğrulama API'si, belgenizi tamamlayan kişinin kendi resmi kimliğini elinde bulunduran gerçek bir kişi olduğunu doğrular. Kontrol, imzanın kendisiyle birlikte kayda işlenir.

Sorun

"Bağlantıya tıkladılar", "imzaladılar" anlamına gelmez

Çoğu e-imza platformu, birinin e-postayı açıp bir isim yazdığını doğrular. Bu, bir kişinin kimliğinin belirlenmesi değil, bir gelen kutusunun doğrulanmasıdır.

E-posta bağlantısı bir kişiyi değil, bir gelen kutusunu kanıtlar

E-postayı açabilen herkes (ortak bir gelen kutusu, iletilmiş bir mesaj, ele geçirilmiş bir hesap) bağlantıya tıklayıp imza kutusuna bir isim yazabilir.

Yüksek değerli belgeler bir onay kutusundan fazlasını gerektirir

Bir kira sözleşmesi, kredi sözleşmesi, uzlaşma belgesi veya vekaletname gerçek sonuçlar doğurur. Doğrulanmamış bir tarafın yazdığı "Kabul ediyorum", bu kadar önemli bir şey için zayıf bir temeldir.

Daha sonra ihtilaf çıktığında, genellikle gösterecek hiçbir şey yoktur

Bir imzacı daha sonra kendi adına başkasının imzaladığını iddia ederse, çoğu e-imza denetim izi bir IP adresi ve bir zaman damgası gösterir; canlı bir yüzle karşılaştırılmış bir resmi kimlik göstermez.

Uygulamalı bir örnek

İki imza için hazır bir ticari kira sözleşmesi

Kurgusaldır, akışın yapısını göstermek içindir. Gerçek bir kiracı, kiraya veren veya kira sözleşmesi söz konusu değildir.

  1. Belge gönderilir

    Bir mülk yöneticisi, e-imza platformu üzerinden imza için bir ticari kira sözleşmesi gönderir. İmza ekranı görünmeden önce platform, kiracıyı o belgeye özel bir ShieldID doğrulama oturumuna yönlendirir.
  2. İmzacının telefonunda yakalama

    Kiracı, sürücü belgesinin ön ve arka yüzünü fotoğraflar ve kısa, yönlendirmeli bir canlılık testini tamamlar. Barkod ve basılı alanlar çapraz kontrol edilir; canlı yüz, belgedeki portreyle eşleştirilir.
  3. Dolandırıcılık sinyalleri her oturumda çalışır

    Sahtecilik önleme, deepfake, maske ve belge tahrifatı kontrolleri otomatik olarak çalışır; e-imza platformunun daha yüksek değerli bir belge için etkinleştirmeyi hatırlaması gereken bir ayar değildir.
  4. Doğrulanmış olarak belgeye dönüş

    ShieldID, kiracıyı sonuç eklenmiş olarak platformun dönüş URL'sine geri yönlendirir ve aynı sonucu imzalı webhook ile iletir. Platform imza adımının ilerlemesine ancak bu noktada izin verir.
  5. İki kayıt, yan yana

    E-imza platformunun kendi denetim izi imza olayını gösterir. ShieldID'nin Activity Ledger'ı ise ondan önceki kimlik kontrolünü gösterir: kimin doğrulandığını, motorun ne bildirdiğini ve ne zaman olduğunu. Bu, veritabanı tarafından zorunlu kılınan, yalnızca eklemeye izin veren bir kayıttır.

Bir imzadan önce en önemli olan

Yalnızca gelen kutusunu değil, kişiyi doğrulayın

Aşağıdaki her kontrol, belge ne olursa olsun her doğrulamada çalışır.

Belge doğrulama

ABD ehliyetleri ve eyalet kimlikleri, ön ve arka yüzü okunarak ve barkod, basılı sayfayla sağlama toplamı üzerinden karşılaştırılarak okunur; buna ek olarak pasaportlar makine tarafından okunabilir bölgeden okunur. Kapsam 50 eyaleti, Columbia Bölgesi'ni, beş ABD bölgesini ve ABD Dışişleri Bakanlığı diplomatik kimliklerini, toplamda 57 düzenleyici yargı bölgesini içerir.

Yüz eşleştirme ve canlılık

478 yüz işaret noktası üzerinden izlenen yönlendirmeli bir canlılık testi, bir fotoğrafın, kaydın veya maskenin değil, gerçek bir kişinin hazır bulunduğunu kanıtlar ve canlı yüz belgedeki portreyle eşleştirilir.

Dolandırıcılık sinyalleri

Sahtecilik önleme, deepfake, maske ve belge tahrifatı kontrolleri her oturumda çalışır ve ayrı ayrı raporlanır; böylece bir imza ihtilafında elinizde yalnızca geçti/kaldı sonucundan fazlası bulunur.

Activity Ledger

Bir imzanın arkasındaki kimlik kontrolü, e-imza platformunuzun kendi denetim iziyle birlikte gösterebileceğiniz, yalnızca eklemeye izin veren bir kayda işlenir.

İmzalı webhook'lar ve bir dönüş URL'si

Sonuç, platformunuza hem imzalı bir geri çağrı hem de bir yönlendirme ile iletilir; böylece imza adımı yalnızca kimlik kontrolü gerçekten tamamlandığında ilerler.

İzleme listesi taraması

OFAC dahil başlıca listelere karşı yaptırım ve izleme listesi taraması, bunu gerektiren imza iş akışları (hukuk, gayrimenkul, finans) için hesap düzeyinde bir ek hizmet olarak sunulur.
Add-on

İhtilaflar ve denetimler için

Bir imzaya itiraz edildiğinde, kimlik kontrolü de kayıtlardadır

Bir imzacı daha sonra bir belgeye itiraz eder. Bir dava avukatı, gerçekte kimin imzaladığına dair kanıt ister. Bir düzenleyici, müşteri kimlik tespit dosyanızı inceler. Bu konuşma, imzanın arkasındaki kimlik kontrolünden başlar.

Yalnızca eklemeli, veritabanı tarafından zorunlu kılınır

Girdiler eklenebilir. Düzenlenemez veya silinemez; ne siz ne de ShieldID bunu yapabilir. Bu, veritabanının kendisinin bir özelliğidir.

İmza olayından ayrı olarak kimlik kontrolü

ShieldID'nin defteri, imzadan önce çalışan doğrulamayı (kimin kontrol edildiğini, motorun ne bildirdiğini ve ne zaman olduğunu) kendi girdisi olarak kaydeder; bu girdi, e-imza platformunuzun tıklamaya ilişkin kendi kaydından ayrıdır.

Kişiye, eyleme, sonuca ve tarihe göre aranabilir

İki ayrı sistemden elle bir zaman çizelgesi oluşturmak yerine, bir ihtilafın veya dosya incelemesinin ihtiyaç duyduğu girdileri tam olarak çekin.

Defter bugün doğrulanmış ve başarısız doğrulama sonuçlarını, oturum açmaları ile API anahtarı etkinliğini ve denetim dışa aktarımlarını kaydeder. Kimlik görüntüleri için görüntüleme ve indirme başına olaylar, özel bir karar olayı, silme makbuzları ve ekibiniz için self servis CSV dışa aktarımı yakında geliyor.

Entegrasyon seçenekleri

İmzadan önce tek bir doğrulama adımı

Barındırılan doğrulama sayfası

İmzacıyı, imza ekranından hemen önce markanızla özelleştirilmiş bir ShieldID sayfasına yönlendirin; kontrol tamamlandığında platformunuza geri dönerler.

İmzalı webhook'lar

HMAC-SHA256 ile imzalanmış bir geri çağrı, sonucu sunucu tarafında doğrular ve otomatik olarak yeniden denenir; böylece platformunuz bir imzayı asla yalnızca bir yönlendirmeye bağlamaz.

Tek bir REST API

Belirli bir belgeye veya zarfa bağlı bir oturum oluşturun, durumu okuyun, tam sonucu alın. Birkaç uç nokta tüm akışı kapsar.

Sandbox, asla faturalandırılmaz

Doğrulama sonrası imza akışını, gerçek bir belgeye dokunmadan önce, üretimin döndürdüğü aynı alanlar ve olaylarla sandbox oturumları üzerinde test edin.

Zaten üretimde

Trust Ledger'ın arkasında çalışan budur

ShieldID'nin imzacı kimlik doğrulaması, Crown Stack Systems'ın kendi e-imza ürünü Trust Ledger'a güç verir. Bu sayfada anlatılan belge kontrolleri, yüz eşleştirme, canlılık ve Activity Ledger bugün yalnızca bir plan olarak değil, gerçek imza akışlarında çalışmaktadır.

Gizlilik notları

İmzacının kimliği, imzaladığı belge kadar özenle ele alınır

İmzalanmaya değer bir belgenin arkasındaki kimliği de aynı özenle korumaya değer.

Kanada'daki kendi sunucularımızda barındırılır
Kimlik görselleri, çıkarılan alanlar ve sonuçlar; herkese açık bir bulut sağlayıcısında ve ABD'deki bir veri merkezinde değil, ShieldID'nin Kanada'daki kendi sunucularında işlenir ve saklanır.
Kısa bir süre sonra silinir
Kimlik görüntüleri varsayılan olarak yedi günde, yapılandırılabilir şekilde otomatik olarak silinir; doğrulama kaydı görüntülerden daha uzun süre saklanır.
Şifreli
Doğum tarihi şifrelenmiş olarak saklanır ve kimlik görüntüleri bekleme halindeyken şifrelenir.
Varsayılan olarak gizlilik odaklı geliştirildi
En az veri toplama, kısa bir saklama süresi ve aranabilir bir erişim kaydı; "imzalayanı doğruladık" ifadesini şartlarınızdaki bir satırdan daha fazlası yapan kontroller.

Manuel yönteme karşı

Tıkla-imzala adımından önce kimlik kontrolünün kattığı değer

Bir kategori karşılaştırmasıdır; belirli bir sağlayıcı hakkında iddia değildir.

ShieldID'nin, tipik bir kurumsal kimlik doğrulama platformuyla ve yalnızca e-posta bağlantısına dayanan bir e-imza akışıyla karşılaştırması.
YetenekShieldIDTipik kurumsal kimlik doğrulamaManuel kontroller
Yalnızca bir gelen kutusunu değil, gerçek bir kişiyi doğrularEvetGenellikleHayır
Statik fotoğraf veya onay kutusu değil, canlılık testiEvetGenellikleHayır
Resmi kimlik okunur ve çapraz kontrol edilirEvetGenellikleHayır
Kimlik kontrolü aranabilir bir kayda işlenirEvetMüşteriye sunulmazYalnızca IP adresi ve zaman damgası
Belirli bir belgeye veya zarfa bağlanırEvetGenelliklen/a
Hiçbir zaman faturalandırılmayan sandboxEvetBazenn/a

İtirazlar

Bir platform ekibinin bu adımı eklemeden önce sorduğu sorular

"E-imza aracımız zaten kimliği doğrulamıyor mu?"

Çoğu, bir e-posta bağlantısına, SMS koduna veya yazılmış bir ada dayanır — bu, birinin bir gelen kutusunu ya da telefon numarasını kontrol ettiğinin kanıtıdır, kim olduğunun değil. ShieldID, gerçek bir resmi kimlik ve canlı yüz kontrolü ekler.

"Ek bir adım imzalamayı yavaşlatmaz mı?"

Bu, imzalayanın kendi telefonunda, imza ekranından önce bir kez yer alan tek bir barındırılan adımdır. Geri dönen bir imzalayan için ne sıklıkla tekrarlanacağı, ShieldID'nin her belgeye dayattığı bir şey değil, platformunuzun belirlediği bir politikadır.

"Kimlik destekli imza yasal olarak zorunlu mu?"

Bu; yargı bölgenize, belge türüne ve hukuk danışmanınızın tavsiyesine bağlıdır — hukuki tavsiye vermiyoruz. ShieldID'nin eklediği, imzanın diğer ucunda kimin olduğuna dair daha güçlü kanıttır; bu da zorunlu olsun olmasın faydalıdır.

"Bunu yalnızca daha yüksek değerli belgelerimiz için kullanabilir miyiz?"

Evet — ShieldID'yi ihtiyaç duyan belgeler için çağırın, duymayanlar için atlayın. Bu, belirli bir imza akışına eklediğiniz bir adımdır; tüm platformunuz için ya hep ya hiç şeklinde bir anahtar değildir.

Neler görürsünüz

Kimin imzaladığını bilin ve nasıl bildiğinizi gösterin.

İmzacılar, imzalamadan önce kim olduklarını kanıtlar. Sonuç zarfla birlikte durur: kimlikten okunan her alan ve her kontrol ayrı ayrı.

Örnek verilerle çizim: başvuranın telefonunda barındırılan doğrulama akışı ve ShieldID portalında Marcus Whitfield için sonuç; New York sürücü belgesi, İmzacı, kira yenileme, kimlikten okunan alanlar ve on iki kontrol.

Sorular

E-imza platformları için net yanıtlar.

Başlayın

Bir sonraki imzanızdan önce bir kimlik kontrolü ekleyin

Bir sandbox oturumu oluşturun, kendi telefonunuzda bir doğrulama çalıştırın ve tek bir gerçek imzacı bile dokunmadan önce oluşturduğu kaydı görün.

Sandbox oturumları asla faturalandırılmaz.