七分鐘
從頭到尾看一次完整驗證。
Avery 在自己的手機上開啟連結:證件正反面、真人臉部、一次簡短的引導轉頭。接著企業就能看到 ShieldID 的發現——十二項判定,各附證據——並做出決定。沒有簡報,也沒有跳過任何步驟。
按下播放,觀看驗證從連結到紀錄的完整過程。
閱讀逐字稿 · 或按 CC 開啟字幕
每一家透過遠距與客戶接觸的企業,都有同樣的問題。租屋申請。新借款人。註冊的賣方。您需要知道對方是誰。
而且您可能永遠不會見到對方。所以您要求對方提供證件照片。這裡就有一張。駕照是真的,只是不是她的。於是您要求即時自拍。這裡也有一張。那是一段影片,播放給鏡頭看。
而這一個根本從來就不是真人。一張生成的臉孔,專為通過相片檢查而打造。證件本身也可能被編輯:照片被換掉、出生日期被更改、條碼的內容與印刷內容不再一致。
大多數檢查無法分辨。所以企業只能二選一:要嘛太輕易信任,要嘛保留每一張收到過的證件與每一張臉,而這本身就是一種風險。
太輕易信任,或儲存太多資料。Avery 真的是 Avery 嗎?這個連結另一端的人需要知道答案。Avery 在自己的手機上開啟連結。畫面底部寫著:由 ShieldID 驗證。
不需要帳號,也不用安裝應用程式。先拍證件正面,再拍背面。接著是 Avery 的臉部,以及一個簡短的引導式挑戰:緩慢向左轉,再轉回來。完成。Avery 已通過驗證,畫面上也說明證件照片預設會在七天後刪除。
對 Avery 來說很簡單,但對可能從未見過 Avery 的企業來說就困難得多。這就是落差所在,而 ShieldID 填補了這個落差。隱私優先,加拿大打造。會展示驗證依據的身分驗證。
多數供應商只給您一個分數,並將影像保存數年。ShieldID 給您十二項判定,每項都附有證據,且預設在七天後刪除影像。
多數供應商將您申請人的資料存放在加拿大以外。ShieldID 在加拿大處理並儲存證件資料。多數產品的定價是針對每年數百萬次檢查,而 ShieldID 的規模則是為每月只需幾十次檢查的團隊而設計。
那麼剛才發生了什麼事?六個階段,一份紀錄,一個產品完成了多個產品的工作。擷取:一個連結或 QR 碼、證件的兩面,以及臉部。ShieldID 會擷取 Avery 駕照正反兩面上的內容,
包含條碼在內,然後逐欄位比對所有內容。來源之間不一致時會被標記,絕不取平均。接著進行即時檢查,確認真人此刻就在現場,
而不是照片、螢幕或面具。業界稱之為活體偵測。光是轉頭還不夠:頭部必須回到正中央,這是一張平面照片做不到的。接著是臉部比對:這個人和證件上的是同一個人嗎?
一張臉,一張證件肖像,絕不會在其他臉孔中搜尋。依公司設定的判定門檻,結果只有通過或未通過。另外三項檢查針對自拍:是否為列印相片或螢幕畫面、合成臉孔,以及面具。
證件會取得一項竄改訊號,僅供參考,尚未校準。每項訊號都單獨回報,任何方案或設定都無法將其關閉。檢查未通過時,各列會如實顯示。
此處,供參考的竄改訊號被標記,且臉孔與姓名不相符。由您做出決定。最後是紀錄:十二項逐欄位判定,寫入企業帳戶,並透過已簽章的 webhook 傳送。
影像會依計時器清除,結果則會保留。而 Avery 又回到了原點。現在來看看底層。證件擷取會在手機上對證件取景並裁切。
連結、QR code 或訊息即可啟動工作階段。裁切與欄位模型會找出證件及每個印刷欄位。證件讀取引擎則讀取印刷面。
條碼讀取會解碼駕照背面。機器可讀區讀取會檢查護照的檢查碼。跨來源檢查則會將每個來源與其他所有來源互相比對。
活體偵測會請真人眨眼、轉頭與點頭。臉部比對會將自拍與證件肖像進行比較。防偽造、深偽與面具偵測會從三個面向檢查自拍。
證件竄改訊號會回報供審查:僅供參考,尚未校準。觀察名單篩查為加購項目,會檢查公開的制裁名單。安全影像儲存會加密影像,並預設在七天後清除。
密鑰與加密機制保護個人資料,並為每個 webhook 簽章。模型推論執行環境負責執行偵測與比對模型。登入與 API 金鑰控管對服務的存取。
主機代管與 TLS 讓服務留在加拿大,且每個連線都經過加密。英文與法文的 API 文件,向開發者說明如何呼叫。ShieldID 由七十三個元件組成,並串接至正式運作的服務。
這些元件來自四十八個外部專案、供應商與資料服務。歸納起來,共有十八種能力,否則企業必須分別自行採購。
身分驗證需要來自許多不同來源的眾多元件。而 ShieldID 將它們整合為單一產品與單一整合,隱私優先,並託管於加拿大。
連結的另一端是:您。從證件讀取的每個欄位都附有來源,每項檢查也都有判定。ShieldID 回報它所發現的內容,由您做出決定。
決策所需的一切,不多也不少。Avery 的證件照片(包括自拍)預設會在七天後自動刪除。檢查紀錄則會保留。
託管於加拿大:加拿大的資料,託管在加拿大。設計上力求符合 PIPEDA 與各省的隱私法律。專為大型供應商忽略的企業而打造。Avery 可能是租客、客戶、共管公寓業主、借款人、賣方或簽署人。
而且 ShieldID 已經在 Crown Stack 自家產品中運作:RentKey、Crown Ledger 與 Trust Ledger。對於開發團隊:只需一個 REST API。建立工作階段。傳送連結或 QR code。
接收已簽章的 webhook,並讀取結果。sandbox 工作階段一律不計費。一個下午即可上線。可在 sandbox 免費開始,或預約示範。Avery 的部分很簡單。
決定權在您。ShieldID 展示它的驗證依據。shieldid.ca。立即預約二十分鐘的示範。