用淺白語言解釋術語。

所有詞彙

活體（活體偵測）

一項檢查,用以確認驗證期間有真人即場在場,而非相片、螢幕重播或面具。ShieldID 使用主動式引導挑戰(眨眼、轉頭、返回正中),於至少十幀畫面中追蹤 478 個面部特徵點。活體偵測產品頁面

主動式與被動式活體偵測

被動式活體偵測會分析單一影像或短片段，而唔需要對方做任何動作。主動式活體偵測就會要求對方即時完成指引式挑戰，靜態相片或預先錄製嘅影片更難以偽冒。ShieldID 嘅活體偵測屬於主動式。主動式活體偵測點運作

呈現攻擊

企圖以並非真人親身配合的方式欺騙生物特徵檢查，例如使用列印相片、重播影片、面具或深度偽造。防欺騙、活體偵測及面具偵測各自針對不同類型的呈現攻擊。主動式活體偵測點運作

深偽

以合成或篡改方式產生的人臉、影片或圖像，目的是冒充真人。ShieldID 會對每張自拍進行深度偽造偵測，並將其作為獨立檢查項目分開報告。活體偵測產品頁面

MRZ（機器可讀區）

護照相片頁底部的兩行或三行字元，以標準化並設有校驗碼的格式記錄持有人資料，可由機器讀取，並與印刷內容互相核對。資料擷取（OCR）產品頁面

PDF417

印喺大部分北美駕駛執照同身分證背面嘅堆疊式條碼格式,可以喺細小、可掃描嘅空間內儲存姓名、出生日期、證件號碼等結構化文字資料。讀取 PDF417 條碼

AAMVA

美國汽車管理人員協會(American Association of Motor Vehicle Administrators),其標準定義北美駕駛執照或身分證上 PDF417 條碼內嘅資料排列方式,令不同發證機構嘅條碼都能一致地讀取。讀取 PDF417 條碼

IIN（發卡機構識別碼）

嵌入符合 AAMVA 標準條碼內的一組簡短數字代碼，用來識別發出該證件的發證機關（省、州或地區），令證件讀取器可套用該機構的準確欄位格式。讀取 PDF417 條碼

OCR（光學字元辨識）

從圖像中讀取印刷文字（就 ShieldID 而言，即政府身份證件的正面），並轉換成結構化資料，以便與條碼及 MRZ 作比對。資料擷取（OCR）產品頁面

人臉比對

將即時自拍與政府身份證件上印刷的相片作比對，確認兩者為同一人。系統採用專為手機相片而設的人臉辨識模型，並按固定判定標準報告結果。人臉比對產品頁面

誤配率

人臉比對系統將兩個不同的人錯誤判定為相符的頻率，並以指明的樣本數量計算。我們只會在以真實、已取得同意的流量實際量度後才公布這個數字；沒有相關背景資料、單單一個準確率百分比，我們不會公布。人臉比對產品頁面

判定線

人臉比對分數用嚟對照嘅固定門檻，以得出通過或不通過嘅結果，而唔係顯示原始百分比，因為百分比好容易被誤會為機率。人臉比對產品頁面

逐欄位判定

就每個欄位或檢查項目（姓名、出生日期、證件比對、活體偵測、人臉比對）分別呈報通過、不通過或略過，而唔係一個綜合分數。陌生嘅證件會逐個欄位讀取，而唔會直接拒絕。身份證件驗證產品頁面

PIPEDA

聯邦嘅《個人資料保護及電子文件法》（Personal Information Protection and Electronic Documents Act），規管加拿大私營機構如何收集、使用同披露個人資料。ShieldID 嘅設計目標係配合 PIPEDA；冇任何供應商可以聲稱獲得其「認證」，因為根本冇呢種認證。PIPEDA 對身份驗證意味住咩

Law 25

魁北克嘅省級私隱法例，喺 PIPEDA 之上另設自己、一般更嚴格嘅要求，尤其特別關注人臉比對同活體偵測等生物特徵資料。PIPEDA 對身份驗證意味住咩

FINTRAC

加拿大金融交易及報告分析中心(Financial Transactions and Reports Analysis Centre of Canada),係聯邦機構,負責訂立要求特定業務識別客戶身分嘅反洗錢規則。某項特定驗證方法是否符合 FINTRAC 嘅要求,屬合規問題,並非供應商可以認證。律師事務所身份驗證

KYC（認識你的客戶）

喺同客戶或申請人開展業務之前，先核實對方身份嘅一般做法。ShieldID 嘅證件、人臉比對同活體偵測檢查，係 KYC 流程嘅核心組成部分。金融科技及借貸身份驗證

KYB（認識你的企業）

核實企業實體及其實益擁有人嘅做法，有別於核實個人。ShieldID 目前驗證嘅係個人；企業實體驗證屬於相關但獨立嘅範疇。

CIP（客戶身份識別程序）

受監管企業（例如律師事務所）用嚟識別客戶嘅書面程序，通常用於滿足 FINTRAC 或律師公會所提及嘅責任。ShieldID 嘅檢查只係 CIP 嘅其中一項輸入；程序本身由你嘅機構訂定。律師事務所身份驗證

資料駐留

資料實際處理同儲存嘅地點。ShieldID 運行於我哋喺加拿大掌控、自行管理嘅基礎設施上，而唔係公有雲服務供應商。資料駐留

保留期限

資料喺刪除之前保存幾耐。ShieldID 對身份證件影像嘅預設保留期限係七日；驗證紀錄本身會另外保存。按帳戶設定保留期限嘅功能即將推出。保留與刪除

清除

身份證件影像一旦保留計時器屆滿就自動刪除。ShieldID 每小時執行一次此清除程序，預設保留期限係七日。保留與刪除

Append-only

只可以新增條目、永遠唔可以編輯或刪除嘅紀錄——由資料庫本身強制執行，而唔只係靠政策。活動帳本（Activity Ledger）係 Trust Ledger 嘅共用紀錄，ShieldID 整合會寫入其中，並且係只可新增嘅。佢同雜湊鏈或區塊鏈並不相同，我哋亦唔會將佢形容為其中任何一種。活動帳本產品頁面

稽核軌跡

記錄咩人喺幾時做過啲乜嘢、可供事後審閱嘅紀錄。活動帳本係 Trust Ledger 可搜尋、只可新增嘅稽核軌跡，涵蓋登入、API 金鑰活動，以及（針對 Crown Stack 整合）驗證結果，並可按操作者、動作、目標同日期篩選。獨立 ShieldID API 帳戶嘅同等紀錄即將推出。活動帳本產品頁面

Webhook

驗證結果準備好之後，ShieldID 發送到你伺服器嘅 HTTP 回呼，等你唔使不斷輪詢查詢結果。ShieldID 嘅 webhook 設有簽署，並最多重試三次。API 參考

HMAC

一種加密簽章，用嚟證明 webhook 確實來自 ShieldID，而且喺傳輸過程中冇被偽造或篡改。ShieldID 以 HMAC-SHA256 簽署 webhook。API 參考

Sandbox

一個測試環境，使用 sandbox API 金鑰，運行同正式環境一樣嘅 API 同申請人流程。喺合資格方案下，sandbox session 永遠唔會收費。Sandbox

API 金鑰

你嘅伺服器用嚟驗證向 ShieldID API 所發請求嘅憑證。金鑰按環境區分（sandbox 或正式環境），以 SHA-256 雜湊值儲存，只會以明文保留前綴。API 參考

託管流程

由 ShieldID 為你託管嘅驗證頁面，可套用你嘅品牌同設定返回 URL，等你向申請人發送連結即可，無需自行開發拍攝介面。SDKs

White-label

以你自己嘅公司名稱、顏色同標誌取代 ShieldID,為託管驗證流程設定品牌,適用於合資格方案。SDKs