JERIX מוכיח איפה ואיך נעשה הצילום — אל מול החתימה של המדינה עצמה על הצ’יפ שבדרכון, או מול צילום שנחתם על המכשיר ברגע שנלקח — ואז מוחק את התמונות. אפס שימור של תמונות ושל ביומטריה, מאומת על הדיסק.
אזור קריא-מכונה · ICAO 9303 TD3
מסמך דוגמה, קוד מדינה UTO — הקוד ש-ICAO מייעד למסמכי דוגמה. המקומות המודגשים הם ספרות ביקורת, המחושבות בדפדפן שלכם לפי ICAO 9303.
החזרי חיוב, חוות חשבונות, ושתי חובות גיל שכבר בתוקף
הדף הזה באנגלית
שחקן מכחיש רכישה, פותח חשבון שני וקונה שוב — אתם משלמים פעמיים והחסימה לא קנתה לכם דבר. האימות יושב בתוך תהליך הרכישה שכבר קיים אצלכם, והחשבון שהוא מאשר קשור לאדם אחד. חי אצל פלטפורמת כרטיסים לגיימינג מאז 30 באוגוסט 2026. ←
השליח שבדלת אינו השליח שאישרתם
הדף הזה באנגלית
מישהו נבדק בהצטרפות לפני אחת-עשרה שבועות. זיהוי חוזר נעשה מול טוקן ולא מול פנים שמורות, כך שאפשר לשאול שוב ברגע האיסוף בלי להחזיק גלריה של פני השליחים שלכם להשוואה. ←
המדינה כבר הנפיקה את האמצעי
תוכנית זהות דיגיטלית נפתחת כמעט תמיד בהצעה למסד נתונים חדש ולבעיית חזקה של עשרים שנה. בדרכון שבמגירה של התושב יש כבר צ'יפ שהמדינה חתמה עליו, והחתימה הזאת מתאמתת על טלפון, ללא רשת, בלי לרשום דבר חדש. ←
כמה ספקים מבוססים מספקים אותה. קריאת הצ’יפ היא איך אנחנו קונים את הזכות לא לשמור תמונות — ומה שנשאר אחרי הבדיקה הוא המקום שבו הספקים באמת נבדלים.
| אחרי הבדיקה | ספק אימות זהות טיפוסי | JERIX |
|---|---|---|
| מה נשמר | תצלום הפנים ותצלום המסמך | שום תמונה אינה נשמרת — אפס שימור, מאומת על הדיסק |
| איך עובדת המחיקה | תקופת שימור, שנקבעת בחוזה | אין בכלל הגדרת שימור להגדיר |
| שני לקוחות, אדם אחד | לרוב אפשר לקשר בין הלקוחות | טוקן שונה לכל לקוח, ואין ביניהם קשר |
| משתמש חוזר | חיוב נוסף בכל אימות מחדש | אימות אחד ואז הזדהות — בדסקטופ ובאפליקציה שלנו; בדפדפן נייד דף ההזדהות שולח את האדם לאימות מלא |
ספק מבוסס היה יכול להעתיק את הארכיטקטורה בתוך רבעון, והסיבה שלא עשה זאת היא מסחרית ולא טכנית. הלקוחות שלו הם בעיקר גופים מפוקחים שחייבים לשמור ראיות במשך שנים, ולכן השימור הוא הדבר שאותם לקוחות קנו — וחיוב נוסף בכל אימות מחדש הוא שורת הכנסה שמחיקת הראיות הייתה מוחקת גם אותה.
ביוני 2026 נעצר בישראל בן 20 בחשד שפתח חשבונות בנק במרמה ושאב כספים מכ-120 נפגעים. הוא קנה תצלומי זהות ממסדי נתונים שנפרצו, הנפיש אותם בבינה מלאכותית, ועבר את הבדיקות המרוחקות של הבנקים.
כל בדיקה שהוא עבר קיבלה תמונה שהוגשה לה. וחומר הגלם יצא מביומטריה שמורה — וזה החלק שאמור להדאיג כל מי שעוד מחזיק אותה.
מקור: כלכליסט · 21.06.2026
| וידאו חי | וידאו מונפש בבינה מלאכותית |
|---|---|
| סלפי | פנים סינתטיות |
| תצלום של מסמך זהות | תמונה מזויפת |
| מסמך אישור | מסמך מזויף |
שני מסלולים מגיעים לאותה פסיקה, ושניהם מוכיחים איפה ואיך נעשה הצילום. מסלול הצ’יפ מוכיח גם את המסמך עצמו.
בדרכון יש צ’יפ NFC שהמדינה המנפיקה חתמה עליו. אנחנו קוראים את הצ’יפ, מאמתים את שרשרת החתימות עד לשורש לאומי, ומשווים את הסלפי החי לתצלום שהמדינה עצמה חתמה עליו.
תמונה מזויפת דורשת מודל גרפי. חתימת צ’יפ דורשת את המפתח הפרטי של המדינה.
שרשרת האמון מאומתת לגמרי ללא רשת — בלי רשת, בלי CRL, בלי OCSP. צ’יפ שהמנפיק שלו אינו במאגר נדחה.
כשאין צ’יפ, כל פריים עובר hash ונחתם על המכשיר עם nonce חד-פעמי, וב-iOS האפליקציה עצמה מאומתת דרך Apple App Attest. attestation חומרתי באנדרואיד בנוי אך אינו מוגדר, ולכן אין אימות חומרה על צילום באנדרואיד והוא מדורג כמו צילום בדפדפן.
כך אפשר להבדיל בין צילום חי לבין העלאה מגלריה או פריים ששוחזר. הזרקת זרם ממצלמה וירטואלית נחסמת מעל זה על ידי App Attest, וזה תקף ב-iOS ועדיין לא באנדרואיד.
תצלום פנים ותצלום מסמך הם מה שתוקף מנפיש, ומה שהמקרה מיוני 2026 נבנה ממנו. אף אחד מהשניים אינו שורד את הבקשה שהשתמשה בו — אפס שימור של תמונות ושל ביומטריה, מאומת על הדיסק. הפעילו את המחיקה וראו מה נשאר — בדף הזה, ובשרת.
מה נשמר: טוקן חד-כיווני, הפסיקה, שלושה שדות טקסט מוצפנים — שם, מספר זהות ותאריך לידה — ושני hashes חד-כיווניים נגזרי־פנים שתוקפם פג בתום 30 ימים ובתום 7 ימים. מה לא נשמר לעולם: תצלומי פנים, embeddings או תבניות פנים, תצלומי מסמך, ונתוני הצ’יפ עצמם.
אין דרישת SDK, ולכן השפה שבה המוצר שלכם כתוב מפסיקה להיות שאלה חוסמת. לקוח על כל סטאק משתלב שרת-לשרת.
ואתם בוחרים כמה מעט לקבל. האינטגרציה שרצה בייצור היום לוקחת שלושה שדות ולא יותר — בלי שם, בלי מספר זהות, בלי תאריך לידה, בלי תמונה. היא אינה מחזיקה שום דבר מזהה על האדם, ולכן ללקוח הזה אין מה להדליף.
מסמך ה-API המלא ←מה השרת שלכם מקבל
שלושה שדות, ולא יותר. בלי שם, בלי מספר זהות, בלי תאריך לידה, בלי תמונה. קיימות קבוצות שדות גדולות יותר והן מוגדרות לכל לקוח, כך שאתם לוקחים את המינימום שהמוצר שלכם יכול לעבוד איתו.
כל אימות זוכה ברמה, שנצרבת על האישור. השרת שלכם מצהיר על הרמה שהוא דורש, ושלנו דוחה כל דבר חלש ממנה.
| רמה | נזכית על ידי | שימוש טיפוסי |
|---|---|---|
| humanity | סלפי שבו זוהו פנים | מניעת בוטים |
| low | צילום בדפדפן | הרשמה בסיכון נמוך |
| substantial | צילום באפליקציה שאומת בבקשה הזאת (היום ב-iOS) | הצטרפות רגילה |
| high | צילום מאומת באפליקציה, בתוספת הצ'יפ שאומת בצד השרת | בנקאות, הלוואות גדולות |
לכל ספק בקטגוריה הזאת יש רשימה כזאת. רוב הספקים אינם מפרסמים אותה. אצלכם זו הפגישה השנייה שלא נגמרת רע.
עשרים דקות, דרכון אמיתי, ושרשרת האמון נפתרת מול העיניים שלכם. אחד משני המייסדים מריץ את זה; אין מישהו אחר להעביר אתכם אליו.
לתיאום הדגמהטופס הפנייה הוא באנגלית. אפשר גם במייל או בטלפון שבתחתית הדף, בעברית.