用白話解釋這些詞彙。

所有詞彙

活體（活體偵測）

一種確認驗證過程中有真實、即時的人在場的檢查，而不是照片、螢幕重播或面具。ShieldID 採用主動式引導挑戰（眨眼、轉頭、回到正中央），並以 478 個臉部特徵點在至少十個影格中進行追蹤。活體偵測產品頁面

主動式與被動式活體偵測

被動式活體偵測分析單張影像或短片段，無需要求對方做任何動作。主動式活體偵測則要求對方即時完成引導式挑戰，靜態照片或預先錄製的影片更難以偽造。ShieldID 的活體檢測屬於主動式。主動式活體偵測如何運作

呈現攻擊

以真人、願意配合者以外的東西來欺騙生物辨識驗證的行為，例如列印的照片、影片重播、面具或深偽（deepfake）。防偽冒、活體偵測與面具偵測，各自防禦不同類型的呈現攻擊。主動式活體偵測如何運作

深偽

以合成或竄改方式產生的人臉、影片或影像，目的是冒充真實人物。ShieldID 會對每張自拍照執行深偽偵測，並將其作為獨立的檢查項目單獨回報。活體偵測產品頁面

MRZ（機器可讀區）

護照照片頁底部的兩行或三行字元，以標準化且含檢查碼的格式編碼持有人資料，可由機器讀取，並與印刷內容交叉比對。資料擷取 (OCR) 產品頁面

PDF417

印在大多數北美駕照和身分證件背面的堆疊式條碼格式，能在小而可掃描的空間中存放姓名、出生日期和證件號碼等結構化文字資料。解讀 PDF417 條碼

AAMVA

美國機動車輛管理人員協會，其標準定義了資料在北美駕照或身分證件上的 PDF417 條碼內如何排列，使不同發證機構的條碼都能被一致地讀取。解讀 PDF417 條碼

IIN（發卡機構識別碼）

內嵌於符合 AAMVA 規範之條碼中的一段簡短數字代碼，用來識別是哪個發證機關（省、州或地區）核發該證件，讓證件讀取器能套用該發證機關確切的欄位配置。解讀 PDF417 條碼

OCR（光學字元辨識）

從影像中讀取印刷文字（就 ShieldID 而言，是政府核發身分證件的正面），並將其轉換為結構化資料，以便與條碼及 MRZ 進行比對。資料擷取 (OCR) 產品頁面

人臉比對

將即時自拍照與政府身分證件上印製的照片進行比對，以確認是否為同一人；採用專為手機照片打造的人臉辨識模型，並依固定的判定門檻回報結果。人臉比對產品頁面

誤判率

人臉比對系統將兩個不同的人錯誤判定為同一人的頻率，並以所載明的樣本數衡量。我們只會在以真實且經同意的流量實際測得後才會公布此數據；缺乏上述背景說明、單獨列出的準確率百分比，我們不會公布。人臉比對產品頁面

判定線

人臉比對分數用來對照並產生通過或未通過結果的固定門檻，而不是顯示容易被誤認為機率的原始百分比。人臉比對產品頁面

逐欄位判定

針對每個欄位或檢查項目——姓名、出生日期、證件比對、活體偵測、人臉比對——分別回報通過、未通過或略過，而非一個綜合分數。陌生的證件會逐欄位讀取，而不是直接拒絕。身分證件驗證產品頁面

PIPEDA

聯邦《個人資訊保護及電子文件法》(Personal Information Protection and Electronic Documents Act)，規範加拿大民間機構如何蒐集、使用與揭露個人資訊。ShieldID 的設計旨在符合 PIPEDA；由於並無此類認證，沒有任何供應商可以宣稱通過其「認證」。PIPEDA 對身分驗證的意義

Law 25

魁北克省的隱私法規，在 PIPEDA 之外另有自己的要求，通常更為嚴格，並特別關注人臉比對與活體偵測等生物特徵資料。PIPEDA 對身分驗證的意義

FINTRAC

加拿大金融交易及報告分析中心，是制定反洗錢規則的聯邦機構，這些規則要求特定企業必須辨識其客戶身分。某種特定的驗證方法是否符合 FINTRAC 的要求，屬於合規問題，不是供應商能夠認證的事項。適用於律師事務所的身分驗證

KYC（認識你的客戶）

在與客戶或申請人往來之前，先確認其身分的一般作法。ShieldID 的證件、人臉比對與活體偵測檢查，是 KYC 流程的核心組成要素。適用於金融科技與借貸的身分驗證

KYB（認識你的企業）

驗證企業實體及其實質受益人的作法，有別於驗證個人。ShieldID 目前驗證的是個人；企業實體驗證屬於相關但獨立的領域。

CIP（客戶身分識別程序）

受監管的企業（例如律師事務所）用來識別其客戶的書面化流程，通常是為了滿足 FINTRAC 或律師公會所提及的義務。ShieldID 的檢查是 CIP 的其中一項輸入；流程本身由您的組織定義。適用於律師事務所的身分驗證

資料落地

資料實際處理與儲存的地點。ShieldID 運行於我們在加拿大自行掌控的自建基礎設施，而非公有雲供應商。資料落地

保留期限

資料在刪除前保存的時間。ShieldID 對證件影像的預設保留期限為七天；驗證紀錄本身則另行保存。各帳戶的保留設定即將推出。保留與刪除

清除

證件影像在保留計時器到期後的自動刪除。ShieldID 以每小時一次的間隔執行這項清掃，預設為七天。保留與刪除

Append-only

只能新增條目、不能編輯或刪除的紀錄——由資料庫本身強制執行，而不僅是靠政策規範。活動帳本 (Activity Ledger)——ShieldID 整合所寫入的 Trust Ledger 共用紀錄——即為僅可新增。這與雜湊鏈或區塊鏈不同，我們也不會以這兩者來描述它。活動帳本產品頁面

稽核軌跡

記錄誰在何時做了什麼、可供事後檢視的紀錄。活動帳本 (Activity Ledger) 是 Trust Ledger 可搜尋、僅可新增的稽核軌跡，涵蓋登入、API 金鑰活動，以及（針對 Crown Stack 整合）驗證結果，並可依操作者、動作、目標與日期篩選。獨立 ShieldID API 帳戶的對應條目即將推出。活動帳本產品頁面

Webhook

驗證結果就緒時，ShieldID 傳送至您伺服器的 HTTP 回呼，讓您不必持續輪詢結果。ShieldID 的 webhook 皆經簽章，並最多重試三次。API 參考文件

HMAC

用來證明 webhook 確實來自 ShieldID、且在傳輸過程中未被偽造或竄改的加密簽章。ShieldID 以 HMAC-SHA256 為 webhook 簽章。API 參考文件

Sandbox

使用 sandbox API 金鑰、採用與正式環境相同 API 及申請人流程的測試環境。在符合條件的方案中，sandbox 工作階段不會計費。Sandbox

API 金鑰

您的伺服器用來驗證對 ShieldID API 請求的憑證。金鑰依環境（sandbox 或正式環境）區分，並以 SHA-256 雜湊值儲存，僅以明文保留前綴。API 參考文件

託管流程

由 ShieldID 為您託管的驗證頁面，可套用您的品牌並設定返回 URL，讓您只需傳送連結給申請人，而不必自行建置擷取介面。SDKs

White-label

以您自己的公司名稱、色彩和標誌取代 ShieldID 的品牌，來呈現託管式驗證流程，適用於符合資格的方案。SDKs