跳到主要内容
ShieldID

市场平台与零工平台

为规模化而生的市场卖家身份验证

面向双边平台的“了解您的卖家”:托管的验证流程,供卖家和零工工作者在自己的手机上完成;若从桌面端开始,可通过二维码交接;结果一出即发送签名 Webhook。Sandbox 会话从不计费,且流程提供英语和法语版本。

问题所在

信任必须随您的供给侧一同扩展

市场平台或零工平台的供给侧增长很快,每一位新卖家或司机在被验证之前都是陌生人。

注册时,是您最没有话语权的时刻

在入驻环节遇到阻碍的卖家会转投竞争对手的应用。验证步骤必须快速、以移动端优先,且不需要笔记本电脑、网络摄像头或预约通话。

虚假和盗用的商品列表会削弱买家的信任

一个冒用他人身份销售的不良行为者,或一个被转租给非验证本人的司机账户,给您造成的损失远超其所涉及的那笔交易。

支持工单无法规模化

让客服人员目测卖家通过电子邮件发来的证件照片,一旦每周注册量超过几百就难以为继,而且不会留下任何日后可供搜索的记录。

一个实例

一位转售商在周五晚上通过桌面电脑注册

纯属虚构,仅用于展示流程的形态。不涉及任何真实的卖家、平台或交易。

  1. 卖家注册

    Marcus 在某市场平台的桌面网站上创建卖家账户,并填写店铺信息。平台调用 ShieldID 创建会话,并在屏幕上向他显示一个二维码,无需笔记本电脑的网络摄像头。
  2. 通过二维码交接到手机

    Marcus 用手机扫描二维码。同一个会话在他手机的浏览器中打开,已带有该平台的品牌标识;桌面页面则等待并显示一张简单的三步说明卡片。
  3. 使用他自己手机的摄像头进行拍摄

    他拍摄驾驶执照的正反面,并完成一次简短的引导式活体检测——眨眼、转头、回到正中。系统会将条形码与证件上印刷的人脸交叉核对,并将实时人脸与证件肖像比对。
  4. 欺诈信号自动检测

    防伪造、深度伪造、面具和证件篡改检测会在此会话上运行,与其他所有会话一样。这里没有任何需要平台记得去开启的设置。
  5. 结果与记录

    手机一完成,桌面页面立即更新;签名 Webhook 通知市场平台的后端结果已出,Marcus 的卖家账户随即激活。该验证记录会写入活动台账,证件图像则按默认七天的定时器自动清除。

规模化时最重要的是什么

为每周都在增长的供给侧而构建

对市场平台而言,重要的能力与一次性合规检查不同:速度、移动端优先的拍摄,以及高并发下的可靠性。

带二维码交接的托管流程

您的卖家可以从任何地方开始,无论是桌面端、平板还是应用内,然后在自己手机的摄像头上完成拍摄。无需安装应用,无需网络摄像头,全程采用您的品牌。

规模化的签名 Webhook

每个结果都通过经 HMAC-SHA256 签名的回调发送,如果您的端点短暂无法访问,会自动重试,因此营销推广后突然涌入的大量注册不会让您陷入轮询结果的窘境。

文件验证

加拿大和美国的驾驶执照、护照、永久居民卡和省级带照片身份证件,正反面均会读取。陌生证件会被逐字段读取而不是被拒绝,当您的供给方并非全是加拿大人时,这一点尤为重要。

人脸比对与活体检测

账户持有人会在引导式活体挑战下,与其出示的证件进行比对,因此商品列表或司机档案不会在首次验证之后被悄悄转交给他人。

活动台账

一份只能追加的记录,说明谁验证了、何时验证、结果如何,当买家或乘客询问卖家或司机是否真的经过核查时,您可以出示这份记录。

watchlist 筛查

针对主要名单的制裁与观察名单筛查,可作为账户级附加服务提供,适用于其品类或地域有此需要的市场平台。
Add-on

用于争议与审计

“这位卖家真的验证过吗?”有了答案

买家对一笔购买提出争议。某位司机的账户因可疑活动被标记。支付合作伙伴要求提供您“了解您的卖家”控制措施的证据。活动台账是您首先要查看的地方。

仅追加,由数据库强制执行

条目可以新增,但不能编辑或删除,您的运营团队不行,ShieldID 也不行。这是数据库的特性,而不是任何人都能关闭的设置。

每次验证一条记录,可供搜索

按操作人、操作、结果或日期筛选,快速回应具体的争议,而无需翻查三个团队之前留下的电子表格导出文件。

平台信任审查的证据

当支付处理机构或保险公司询问您在卖家上架之前如何对其进行筛查时,您交出的是台账这份实物凭证,而不是一份从未与实际情况核对过的政策文件。

目前,账本记录已通过和未通过的核验结果、登录、API 密钥活动以及审计导出。针对证件图像的逐次查看与下载事件、专门的决策事件、清除回执,以及供您团队使用的自助 CSV 导出即将推出。

集成方式

融入入驻流程,且不拖慢速度

托管验证页面

在您的入驻流程中原本会要求上传证件的环节,将卖家或司机重定向到带有品牌标识的 ShieldID 页面,并通过您的返回 URL 取回结果。

二维码交接

桌面端注册流程会显示二维码;申请人扫码后在手机摄像头上完成拍摄,您无需自行在网页应用中构建摄像头访问功能。

一套 REST API,按应用分配密钥

创建会话、读取结果,或监听 Webhook。每个应用或环境使用单独的密钥,可让 sandbox 集成与生产流量清晰分开。

英语和法语

验证流程和门户均提供两种语言版本,因此魁北克的卖家可以用法语完成入驻,您这边无需单独集成。

隐私说明

您卖家的证件,按您希望自己的证件被对待的方式处理

向陌生人索要政府证件的平台,对这些证件负有注意义务。以下是 ShieldID 对证件所做处理的详细说明。

托管于我们自己的服务器
证件图像、提取的字段和结果均在我们掌控的基础设施上处理和存储,而非公有云服务商。
短期定时清除
证件图像会被自动清除,默认为七天,可配置。
已加密
出生日期加密存储,证件图像静态加密。
设计上与 PIPEDA 保持一致
最少化收集、较短的保留期限和可搜索的访问记录,让您向卖家发布的隐私声明有真实的支撑,而不是停留在空谈。

与人工方式对比

当“通过电子邮件发给我们您的证件照片”成为过去,会有什么变化

这是品类层面的比较,并非针对任何具体供应商的说法。

将 ShieldID 与典型的企业级身份验证平台,以及与基于支持工单的人工卖家核查进行对比。
能力ShieldID典型的企业级身份验证人工核查
移动端优先的拍摄,并可从桌面端通过二维码交接是有时否
活体检测挑战,而不只是上传照片是通常支持否
带签名的 webhook,支持自动重试是通常支持n/a
开箱即用的法语流程是语言切换器取决于员工碰巧会说什么语言
每次验证均可在活动台账中搜索是不向客户提供一张支持工单,如果还没关闭的话
应对注册高峰,支持队列不会积压是通常支持否
永不计费的 sandbox是有时n/a

常见异议

信任与安全负责人在上线前会问的问题

“这会不会增加阻力,影响我们的注册转化率?”

托管流程专为手机摄像头设计,只需花几分钟完成一次,而不是预约视频通话。二维码交接意味着桌面端注册无需手动切换设备,也无需安装任何东西。

“营销推广之后流量激增,它能应付吗?”

Webhook 经过签名,如果您的端点短暂不可用,会自动重试;sandbox 测试可让您在真正的流量高峰到来之前,对集成进行压力测试。

“我们只关心身份,不需要信用或背景调查。”

这正是 ShieldID 的设计初衷:它是身份层,而不是背景调查机构。如果您的品类需要背景调查,可搭配背景调查服务商使用;ShieldID 回答的是“这是否是一个手持本人证件的真实的人”。

“我们的供给侧是双语的,这是否只支持英语?”

不是。验证流程和门户均提供英语和法语版本,因此魁北克的卖家或司机可以用法语完成同样的流程。

您将看到什么

卖家在注册时用自己的手机完成验证。

新卖家和工作者在注册流程中完成验证。您的信任团队可以看到读取的内容以及每项检查的结果。

示意图(示例数据):申请人手机上的托管验证流程,以及 ShieldID 门户中显示的 Chloé Martin 的结果,安大略省驾驶执照,卖家入驻,包含从证件中读取的字段和十二项检查。

常见问题

为电商平台和零工平台提供直截了当的解答。

开始使用

从 sandbox 开始。今天就验证您的第一位卖家。

创建一个 sandbox 会话,用您自己的手机扫描二维码,查看由此产生的 Webhook 和台账条目。

Sandbox 会话从不计费。