跳至主要內容
ShieldID

以隱私為先的美國企業身分驗證

會展示過程的 身分驗證。

ShieldID 會檢查駕照或護照、即時臉部影像,以及是否有真人在場,並呈現每項判定背後的佐證。

ShieldID verificationREADING DOCUMENT

第 1 階段,共 6 階段 · 文件

完整讀取每個邊緣,而非隨手拍照. 正反面皆在申請人的手機上讀取,並檢查條碼與 MRZ。

Reading the government photo ID.

七分鐘

從頭到尾看一次完整驗證。

Avery 在自己的手機上開啟連結:證件正反面、真人臉部、一次簡短的引導轉頭。接著企業就能看到 ShieldID 的發現——十二項判定,各附證據——並做出決定。沒有簡報,也沒有跳過任何步驟。

觀看影片

一次驗證,從頭到尾

按下播放,觀看驗證從連結到紀錄的完整過程。

閱讀逐字稿 · 或按 CC 開啟字幕

每一家透過遠距與客戶接觸的企業,都有同樣的問題。租屋申請。新借款人。註冊的賣方。您需要知道對方是誰。

而且您可能永遠不會見到對方。所以您要求對方提供證件照片。這裡就有一張。駕照是真的,只是不是她的。於是您要求即時自拍。這裡也有一張。那是一段影片,播放給鏡頭看。

而這一個根本從來就不是真人。一張生成的臉孔,專為通過相片檢查而打造。證件本身也可能被編輯:照片被換掉、出生日期被更改、條碼的內容與印刷內容不再一致。

大多數檢查無法分辨。所以企業只能二選一:要嘛太輕易信任,要嘛保留每一張收到過的證件與每一張臉,而這本身就是一種風險。

太輕易信任,或儲存太多資料。Avery 真的是 Avery 嗎?這個連結另一端的人需要知道答案。Avery 在自己的手機上開啟連結。畫面底部寫著:由 ShieldID 驗證。

不需要帳號,也不用安裝應用程式。先拍證件正面,再拍背面。接著是 Avery 的臉部,以及一個簡短的引導式挑戰:緩慢向左轉,再轉回來。完成。Avery 已通過驗證,畫面上也說明證件照片預設會在七天後刪除。

對 Avery 來說很簡單,但對可能從未見過 Avery 的企業來說就困難得多。這就是落差所在,而 ShieldID 填補了這個落差。隱私優先,加拿大打造。會展示驗證依據的身分驗證。

多數供應商只給您一個分數,並將影像保存數年。ShieldID 給您十二項判定,每項都附有證據,且預設在七天後刪除影像。

多數供應商將您申請人的資料存放在加拿大以外。ShieldID 在加拿大處理並儲存證件資料。多數產品的定價是針對每年數百萬次檢查,而 ShieldID 的規模則是為每月只需幾十次檢查的團隊而設計。

那麼剛才發生了什麼事?六個階段,一份紀錄,一個產品完成了多個產品的工作。擷取:一個連結或 QR 碼、證件的兩面,以及臉部。ShieldID 會擷取 Avery 駕照正反兩面上的內容,

包含條碼在內,然後逐欄位比對所有內容。來源之間不一致時會被標記,絕不取平均。接著進行即時檢查,確認真人此刻就在現場,

而不是照片、螢幕或面具。業界稱之為活體偵測。光是轉頭還不夠:頭部必須回到正中央,這是一張平面照片做不到的。接著是臉部比對:這個人和證件上的是同一個人嗎?

一張臉,一張證件肖像,絕不會在其他臉孔中搜尋。依公司設定的判定門檻,結果只有通過或未通過。另外三項檢查針對自拍:是否為列印相片或螢幕畫面、合成臉孔,以及面具。

證件會取得一項竄改訊號,僅供參考,尚未校準。每項訊號都單獨回報,任何方案或設定都無法將其關閉。檢查未通過時,各列會如實顯示。

此處,供參考的竄改訊號被標記,且臉孔與姓名不相符。由您做出決定。最後是紀錄:十二項逐欄位判定,寫入企業帳戶,並透過已簽章的 webhook 傳送。

影像會依計時器清除,結果則會保留。而 Avery 又回到了原點。現在來看看底層。證件擷取會在手機上對證件取景並裁切。

連結、QR code 或訊息即可啟動工作階段。裁切與欄位模型會找出證件及每個印刷欄位。證件讀取引擎則讀取印刷面。

條碼讀取會解碼駕照背面。機器可讀區讀取會檢查護照的檢查碼。跨來源檢查則會將每個來源與其他所有來源互相比對。

活體偵測會請真人眨眼、轉頭與點頭。臉部比對會將自拍與證件肖像進行比較。防偽造、深偽與面具偵測會從三個面向檢查自拍。

證件竄改訊號會回報供審查:僅供參考,尚未校準。觀察名單篩查為加購項目,會檢查公開的制裁名單。安全影像儲存會加密影像,並預設在七天後清除。

密鑰與加密機制保護個人資料,並為每個 webhook 簽章。模型推論執行環境負責執行偵測與比對模型。登入與 API 金鑰控管對服務的存取。

主機代管與 TLS 讓服務留在加拿大,且每個連線都經過加密。英文與法文的 API 文件,向開發者說明如何呼叫。ShieldID 由七十三個元件組成,並串接至正式運作的服務。

這些元件來自四十八個外部專案、供應商與資料服務。歸納起來,共有十八種能力,否則企業必須分別自行採購。

身分驗證需要來自許多不同來源的眾多元件。而 ShieldID 將它們整合為單一產品與單一整合,隱私優先,並託管於加拿大。

連結的另一端是:您。從證件讀取的每個欄位都附有來源,每項檢查也都有判定。ShieldID 回報它所發現的內容,由您做出決定。

決策所需的一切,不多也不少。Avery 的證件照片(包括自拍)預設會在七天後自動刪除。檢查紀錄則會保留。

託管於加拿大:加拿大的資料,託管在加拿大。設計上力求符合 PIPEDA 與各省的隱私法律。專為大型供應商忽略的企業而打造。Avery 可能是租客、客戶、共管公寓業主、借款人、賣方或簽署人。

而且 ShieldID 已經在 Crown Stack 自家產品中運作:RentKey、Crown Ledger 與 Trust Ledger。對於開發團隊:只需一個 REST API。建立工作階段。傳送連結或 QR code。

接收已簽章的 webhook,並讀取結果。sandbox 工作階段一律不計費。一個下午即可上線。可在 sandbox 免費開始,或預約示範。Avery 的部分很簡單。

決定權在您。ShieldID 展示它的驗證依據。shieldid.ca。立即預約二十分鐘的示範。

雙方各看到什麼

由對方的手機負責拍攝,您的螢幕收到證據。

申請人在自己的手機上,以您的品牌完成驗證。您可以取得每個被讀取的欄位、其來源,以及每項檢查的判定結果。

使用範例資料的示意圖。左側為申請人的手機,顯示託管式驗證流程正要求拍攝證件背面,條碼已讀取。右側為 ShieldID 入口網站顯示範例申請人的結果:從加州駕照讀取的欄位及其來源,以及十二項檢查,其中十項通過,竄改偵測為參考性提示,制裁篩查為未啟用的附加功能,銀行驗證則未被要求。

運作方式

六個階段,一份紀錄。

捲動瀏覽一次驗證。手機顯示申請人在每個階段看到的畫面;文字說明 ShieldID 在幕後所做的事。

  1. 擷取

    申請人開啟連結或掃描 QR code,拍攝政府核發證件的正反面,然後拍攝自己的臉。

  2. 擷取欄位

    印刷面、PDF417 條碼與護照 MRZ 都會被讀取並進行檢查碼驗證,再逐欄位比對。來源不一致時會標記,絕不取平均。

  3. 活體偵測

    手機上的簡短引導挑戰,以 478 個臉部特徵點追蹤至少十個影格,證明在場的是真人,而非照片或螢幕。

  4. 人臉比對

    即時臉部會由專為手機照片打造的模型與證件肖像比對,並對照固定的判定門檻回報,而非只給一個分數。

  5. 風險訊號

    每次驗證都會執行防偽冒、深偽、面具與證件竄改檢查,並分別回報。您看到的是判定與證據,然後由您做出決定。

  6. 記錄

    十二項逐欄位判定會寫入您的帳戶,並透過簽章 webhook 送達。影像會依計時器清除;結果保留。每次驗證的帳本條目即將提供給 ShieldID 帳戶。

您將獲得

決策所需的一切,不多不少。

一個平台,涵蓋讀取證件、比對臉部、證明活體與保存紀錄,並附有 API 與入口網站供您營運。

身分證件驗證

支援美國全部 50 州、華盛頓特區及各領地的駕照與州身分證、加拿大身分證件與護照,正反面皆可讀取。PDF417 條碼與護照 MRZ 會經過解碼、校驗碼檢查,並與證件上的印刷欄位比對。遇到不熟悉的證件,也會逐一欄位讀取,絕不在門口就拒絕。
  • 駕照
  • 州身分證
  • 護照
  • 50 州與華盛頓特區
  • 美國領地
  • 加拿大各省

資料擷取

Name, date of birth, document number, expiry and address as structured fields, each with its own verdict and its source: print, barcode or MRZ.

人臉比對

The live capture is compared with the document portrait by a modern face-recognition model built for phone photos, and reported against a fixed decision line.

活體偵測

A short guided challenge, tracked on 478 facial landmarks over at least ten frames, with separate checks built to catch photos, replayed video and masks.

詐欺訊號

Anti-spoof, deepfake and 3D-mask detection on every selfie, document tamper scoring, and watchlist screening for accounts that add it. Each reported on its own.

Webhook 與託管流程

HMAC-signed webhooks with retries, a hosted verification page with your branding and a return URL, and a QR hand-off from desktop to phone.

儀表板

Sessions, results, API keys, usage and billing in one portal, in English or French.

活動帳本

An append-only record of who did what and when, enforced by the database. Search it, filter it, export it for an audit. Coming to ShieldID API accounts.
即將推出查看帳本

活動帳本

每一次查看,每一次點擊,都有紀錄。

條目只能新增,無法編輯或刪除,連我們也不行。當有人問起誰看過申請人的證件時,您可以用紀錄來回答。選取條目即可查看其內容。

驗證對象 Ottoline Marchetti-Fife

範例資料

2026 年 9 月 16 日

紀錄詳情

已檢視結果

時間
2026-09-16 15:07:03 EDT
操作者
Desmond Quillfeather, 帳號使用者
事件
已在入口網站中開啟一筆驗證結果。
關於
Ottoline Marchetti-Fife 的結果
結果
Success
請求
req_b2d0e51f7a

此紀錄無法編輯或刪除。其背後的網路與裝置詳細資料需填寫書面理由才能查看,而查看本身也會寫入一筆紀錄。

上方範例為虛構。目前帳本會記錄 Trust Ledger 帳戶的登入、文件檢視與下載、API 金鑰活動及匯出。ShieldID API 帳戶的帳本條目、影像檢視事件、決定事件與清除收據即將推出。

適用對象

專為大型廠商忽略的企業而打造。

專業的身分驗證,價格與規模都為每月只需用個幾十次、而非幾百萬次的團隊而設計。

開發人員

一個下午就能上線。

一個 REST API。建立工作階段,將連結或 QR code 傳送給申請人,結果出爐時即可收到已簽署的 webhook。沙盒(sandbox)工作階段一律不計費。

  • 每個環境各有獨立的 API 金鑰,以 SHA-256 雜湊值儲存,只有前綴以明文保留
  • Webhook 以 HMAC-SHA256 簽署,並重試三次
  • 符合資格的方案可使用帶有您品牌的託管驗證頁面,以及返回網址
  • 結果以逐項檢查的判定呈現,絕不是一個不透明的分數
bash
# Create a verification session (sandbox keys are never billed)
curl -X POST https://api.shieldid.ca/v1/sessions \
  -H "X-Api-Key: vk_sand_your_key" \
  -H "Content-Type: application/json" \
  -d '{
    "return_url": "https://yourapp.example/verified",
    "webhook_url": "https://yourapp.example/hooks/shieldid"
  }'

# → { "session_id": "…", "verification_url": "https://…/v/…", "environment": "sandbox" }

比較一覽

大廠商做得到的,我們都做到。然後我們更進一步。

以類別區分,不點名。企業欄位描述的是我們在 2026 年 9 月查閱三十個廠商網站所得的結果;實際情況會因廠商而異。

ShieldID 與典型的企業級身分驗證平台及人工檢查證件的比較。
功能ShieldID典型企業級 IDV人工檢查
讀取美國與加拿大證件正反面,條碼與 MRZ 交叉比對是通常憑肉眼目視
臉部比對,搭配主動式活體挑戰是通常否
每次驗證都進行防偽造、深偽與面具檢查是常為分級制否
逐欄位判定,而非單一分數是很少n/a
可搜尋、僅能追加的活動帳本API 帳戶即將推出不提供給客戶一個檔案櫃
在供應商自有伺服器上運行,而非公有雲是很少說明n/a
證件影像依短時間計時器自動清除是很少說明實務上從不清除
永不計費的 sandbox是有時n/a
公開定價,以美元計價即將推出29 家中有 18 家未公布人員工時
每月最低消費承諾無此規劃常見,$49 至 $500n/a

真實數字,取自程式碼。

設定值皆讀取自程式碼。在實際測量並確認屬實之前,不提供準確率百分比與客戶數量。

57可辨識的美國發證轄區50 州、華盛頓特區、5 個屬地及美國國務院核發的證件
72發證轄區總數57 個美國、13 個加拿大、2 個墨西哥
478追蹤的臉部特徵點在活體偵測挑戰期間
10+每次活體偵測的影格數強制最低標準
7 days預設影像保留期限之後自動清除
12每次驗證的判定結果數各自獨立回報

常見問題

直接給你答案。

買家在放心將申請人的身分證件交給我們之前,會提出的問題。

開始使用

今天就從 sandbox 開始,準備好再上線正式環境。

不需要業務電話就能看到產品。建立一個 sandbox 工作階段,用您自己的手機進行驗證,並逐項判定閱讀結果。

Sandbox 工作階段不計費;sandbox 金鑰於符合資格的方案中核發。公開價格即將公布。