七分鐘
觀看一次完整驗證,由頭到尾。
Avery 喺自己部手機開啟連結:證件正面同背面、真人面容、一個簡短嘅引導轉頭動作。然後企業可以睇到 ShieldID 嘅發現,十二項判定各附證據,再由企業作決定。冇投影片,亦冇跳過任何步驟。
按播放睇一次驗證嘅過程,由連結到記錄。
閱讀逐字稿 · 或按 CC 開啟字幕
每個隔空接觸客戶嘅企業都面對同一個問題。一份租客申請。一位新借款人。一位註冊嘅賣家。你需要知道佢哋係邊個。
而你可能永遠見唔到對方。所以你要求提供身分證件嘅相片。呢度有一張。駕駛執照係真嘅,只不過唔係佢嘅。所以你要求提供即時自拍。呢度有一張。係一段影片,播俾鏡頭睇。
而呢個根本從來唔係真人。一張生成出嚟、專門用嚟通過相片檢查嘅面孔。而且文件本身都可以被編輯:相片被換走、出生日期被更改、條碼同印刷內容已經唔一致。
大部分檢查都分辨唔到。所以企業只會做兩件事其中之一:太輕易信任,或者將收過嘅每一張身份證明文件同每一張面孔都存起,而呢樣本身就係一種風險。
要麼太輕易信任,要麼儲存太多。Avery 真係 Avery 嗎?呢條連結另一端嘅人需要知道。Avery 喺自己部手機開啟連結。底部顯示:由 ShieldID 驗證。
無需註冊帳戶,無需安裝應用程式。先影駕駛執照正面,再影背面。跟住係 Avery 嘅面部,以及一個簡短嘅引導式挑戰:慢慢向左轉頭,再轉返正。完成。Avery 已通過驗證,畫面亦顯示身分證件相片預設會於七日後刪除。
對 Avery 嚟講好簡單。對可能從未見過 Avery 嘅企業就困難啲。呢個就係缺口。ShieldID 填補呢個缺口。私隱優先,加拿大打造。會展示過程嘅身份驗證。
大部分供應商只俾你一個分數,並且將圖像保留多年。ShieldID 俾你十二項判定,每項都附上證據,而且預設七日後刪除圖像。
大部分供應商將申請人資料存放喺加拿大境外。ShieldID 喺加拿大處理同儲存身份證明資料。大部分供應商嘅定價針對每年數百萬次檢查。ShieldID 就為每月只需幾十次檢查嘅團隊而設。
咁究竟發生咗咩事?六個階段。一份紀錄。一個產品,做到多個產品先做到嘅工作。擷取:一個連結或 QR 碼、身分證件嘅兩面,以及面部。ShieldID 擷取 Avery 駕駛執照上嘅資料,正面同背面,
包括條碼,然後逐個欄位作比對。來源之間有出入就會標記出嚟,絕不取平均值。跟住係即時檢查,確認真人此刻喺現場,
唔係相片、螢幕或面具。業界稱之為活體偵測(liveness)。淨係轉頭並不足夠:頭部必須返回正中,而平面相片做唔到呢點。跟住係人臉比對:佢同證件上嘅係同一個人嗎?
一張面孔、一張肖像,絕不會喺其他面孔當中搜尋。按公司設定嘅判定標準,結果只有通過或失敗。另有三項檢查針對自拍:列印相片或螢幕、合成面孔同面具。
文件會得到一個篡改訊號,屬參考性質,尚未校準。每個訊號都獨立呈報,任何方案或設定都唔可以將其關閉。檢查失敗時,各列會如實顯示。
喺呢個例子,參考性質嘅篡改訊號被標記,而且面孔同姓名唔吻合。由你作出決定。最後係記錄:十二項逐欄位判定,寫入企業帳戶,並透過已簽署 webhook 送出。
圖像會按計時自動清除,結果則會保留。Avery 又返到起點。而家睇下底層。文件擷取會喺手機上為證件取景同裁剪。
一條連結、一個 QR code 或一則訊息就可以啟動 session。裁剪同欄位模型會找出文件同每個印刷欄位。文件閱讀引擎會讀取印刷嗰一面。
條碼讀取會解碼駕駛執照嘅背面。機器可讀區讀取會核對護照嘅校驗位。跨來源核對則會將每個來源同其他所有來源互相比較。
活體偵測會要求真人眨眼、轉頭同點頭。人臉比對會將自拍同文件肖像比較。防偽冒、深偽同面具偵測會從三方面檢查自拍。
文件篡改訊號會呈報供審閱:屬參考性質,尚未校準。監察名單篩查係加購項目,會檢查公開嘅制裁名單。安全圖像儲存會加密圖像,並預設於七日後清除。
密鑰同加密保護個人資料,並為每個 webhook 簽署。模型推論執行環境負責運行偵測同比對模型。登入同 API 金鑰控制服務嘅存取權限。
託管同 TLS 令服務留喺加拿大,並確保每個連線都經過加密。英文同法文嘅 API 文件向開發人員說明如何呼叫。ShieldID 由七十三個組件組成,全部接入運行中嘅服務。
呢啲組件來自四十八個外部項目、供應商同數據服務。歸納起嚟,即係十八類能力,否則企業需要逐項自行尋找。
身份驗證需要來自眾多不同來源嘅大量組件。而 ShieldID 將佢哋整合成一個產品、一次整合,私隱優先,並託管於加拿大。
連結嘅另一端:就係你。從證件讀取嘅每個欄位連同來源,以及每項檢查嘅判定。ShieldID 如實報告所發現嘅內容。由你作出決定。
提供決策所需嘅一切,不多不少。Avery 嘅證件相片,包括自拍,預設七日後自動刪除。檢查記錄則會保留。
託管於加拿大:加拿大嘅數據,託管於加拿大。設計上符合 PIPEDA 同省級私隱法例。為大型供應商忽略嘅企業而建。Avery 可以係租客、客戶、單位業主、借款人、賣家或簽署人。
而且 ShieldID 已經喺 Crown Stack 自家產品內運行:RentKey、Crown Ledger 同 Trust Ledger。對於開發團隊:一個 REST API。建立 session。發送連結或者 QR code。
接收已簽署 webhook,然後讀取結果。Sandbox session 永不收費。一個下午就可以上線。喺 sandbox 免費開始,或者預約示範。Avery 嘅部分好簡單。
決定權喺你手上。ShieldID 展示過程。shieldid.ca。即日預約你嘅二十分鐘示範。