Gerçekten işe yarayan biyometrik kimlik doğrulama.
NFC pasaport çipi okuma ile sertifikalı biyometrik canlılık tespitini bir araya getiriyoruz. Ne belge fotoğrafı, ne de veri tabanıyla karşılaştırılan bir selfie. Kişinin, devletinin kayıtlarındaki kişi olduğuna dair kriptografik kanıt; her akıllı telefondan, 5 dakikadan kısa sürede.
NFC neden farklı
Çip yalan söylemez, fotoğraf söyleyebilir.
Belge fotoğrafına dayalı kontroller, kimliğin görüntüsünü bir selfie ile karşılaştırır. Bu yöntem; basılı fotoğraflara, deepfake enjeksiyonlarına ve yüksek kaliteli sahteciliğe karşı savunmasızdır. NFC çip okuma ise belgenin çipinden devlet imzalı kriptografik bir kanıt çıkarır. Bu kanıt, belgeyi düzenleyen devletin özel anahtarı olmadan taklit edilemez.
Kriptografik veri okuma
Her biyometrik pasaportun NFC çipi, belgeyi düzenleyen devletin anahtarıyla imzalanmış veri taşır. WeVerify bu imzayı okur ve doğrular; hiçbir biyometrik görüntü saklamadan belgenin gerçekliğini teyit eder.
Ham biyometrik veri saklanmaz
Ham biyometrik veri kullanıcının cihazından hiç çıkmaz. WeVerify yalnızca doğrulama sonucunun kriptografik kanıtını tutar. Bu, bir politika tercihi değil, mimariden gelen bir GDPR uyumudur.
Canlılık sertifikasyonu
Biyometrik selfie eşleştirmesi, ISO 30107-3 Seviye 2 uyumlu canlılık tespitiyle birlikte çalışır. Deepfake, tekrar saldırısı, silikon maske ve dijital enjeksiyona karşı test edilmiş ve sertifikalandırılmıştır.
Küresel pasaport ekosistemi
Tüm AB üye devletleri, Birleşik Krallık, ABD, Türkiye ile Afrika ve MENA bölgesinin büyük bölümü dahil 190'dan fazla ülkeyle uyumludur. Biyometrik çipli pasaportları, ulusal kimlik kartlarını ve ikamet izinlerini destekler.
Yeniden kullanılabilir doğrulama
Doğrulanmış kimlik, birden çok hizmette ve oturumda yeniden kullanılabilir. Geri dönen kullanıcıdan yeniden doğrulama istenmez; kullanıcı kriptografik kanıtını sunar, bu kanıt da aslıyla karşılaştırılır.
Kanıt paketi çıktısı
Her doğrulama, zaman damgalı ve kurcalamaya karşı korumalı bir kanıt paketi üretir: doğrulama sonucu, belge türü, belgeyi düzenleyen ülke, güven puanı, canlılık sonucu ve oturum referansı. Bu paketi vaka yönetimi veya uyum sisteminize aktarabilirsiniz.
Kullanım senaryoları
Kimlik doğrulamanın zorunlu olduğu alanlar.
- AMLD6 sıkılaştırılmış durum tespiti şartlarını karşılar
- PEP ve yaptırım taraması entegrasyonu sunulur
- Her doğrulama için AML kanıt paketi
- Yüksek riskli olaylarda yeniden doğrulama tetiklenir
- eIDAS güvence düzeyi: yüksek
- WMO bakım alan kişi doğrulamasını karşılar
- Donanım gerekmez, vatandaşın kendi telefonunda çalışır
- Çok dilli, 26 AB dili
- Karşı taraf tüzel kişiliği ve imza yetkisi doğrulanır
- Temsilcinin kimliği NFC ve biyometriyle teyit edilir
- Akıllı telefonla tamamen uzaktan çalışır, donanım gerekmez
- Her B2B sözleşmesi için kanıt saklanır
- Mahkemede delil olarak kabul edilebilir kimlik kanıtı
- Uzaktan yürütülen işlemler için güvenli görüntülü görüşmeyle bütünleşir
- Kanıt paketi vaka yönetimine aktarılabilir
- Aynı dosyadaki birden çok işlemde yeniden kullanılabilir
Teknik özellikler
Geliştiricilerin ve uyum ekiplerinin bilmesi gerekenler.
Desteklenen belgeler
190 ülkeden biyometrik pasaportlar (ICAO 9303), NFC çipli ulusal kimlik kartları ve ikamet izinleri. Belge listesi sürekli güncellenir.
Entegrasyon
REST API veya barındırılan tarayıcı akışı. İşlem bitince webhook gönderilir. Barındırılan akışta SDK gerekmez. Gömülü akışlar için JavaScript, iOS ve Android SDK'ları sunulur.
Veri işleme
Ham biyometrik veri saklanmaz, yalnızca kriptografik kanıt tutulur. Kanıt referanslarının saklama süresi yapılandırılabilir. Biyometrik veride mimarisi gereği GDPR 9. madde ile uyumludur.
Kanıt çıktısı
Her doğrulama için JSON kanıt paketi: sonuç, belge türü, belgeyi düzenleyen ülke, çip okuma durumu, canlılık sonucu, yüz eşleştirme güven puanı, zaman damgası ve oturum kimliği.
Diller
Barındırılan doğrulama akışı 26 AB dilini destekler. Kurumsal kurulumlarda ek dil desteği sağlanabilir.
Sertifikalar
ISO 30107-3 Seviye 2 canlılık uyumu. eIDAS güvence düzeyi: yüksek. eIDAS 2.0 uyumlu; AB, Birleşik Krallık, ABD ve İsviçre. GDPR 25. madde (tasarımdan gelen gizlilik).
Ürünü kendi iş akışınızda canlı görün.
30 dakikalık demo. Canlı bir kimlik doğrulama yapar; kanıt paketi çıktısını, API entegrasyonunu ve uyum belgelerini size gösteririz.