מה שיש כאן הוא הארכיטקטורה, נאמרת במדויק די הצורך כדי שתוכלו לבדוק אותה בהדגמה ולא לקבל אותה על אמון.
התחילו כאן, כי כל השאר בדף נגזר מזה. הטענה הנכונה היא אפס שימור של תמונות ושל ביומטריה, מאומת על הדיסק, ולא שאיננו שומרים כלום, שזה היה שקר.
| נתון | שימור | צורה |
|---|---|---|
| face images | אין. | לא נכתב מעולם כפריט שמור. |
| face templates | אין. | אין embeddings, אין תבניות, אין גלריה. |
| document images | אין. | נקרא, שימש, נעלם. |
| chip data | אין. | מאומת בתוך הבקשה, לא נשמר. |
| face-derived hash A | 30 ימים. | חד-כיווני. מאפשר זיהוי חוזר בתוך החלון. |
| face-derived hash B | 7 ימים. | חד-כיווני. |
| name, national ID, date of birth | ללא תפוגה. | מוצפן במנוחה. זאת השורה שדפים של ספקים אחרים משמיטים. |
| per-client token | ללא תפוגה. | חד-כיווני, ושונה לכל לקוח. |
שני מסלולי קוד כותבים קליפ זמני למשך הבקשה. הוא אינו שורד את הבקשה. הפרט הזה הוא הסיבה שאנחנו אומרים אפס שימור ולא “שום דבר אינו נכתב אל הדיסק אי פעם”. המשפט השני הוא מהסוג שנופל בביקורת, והוא גם אינו נכון.
אין חלון שימור להגדיר, אין מתג שאפשר לטעות בו בשיחת הטמעה, ואין דריסה לכל לקוח. התמונות אינן נשמרות כי למערכת אין איפה לשמור אותן. אנחנו מאמתים את זה על הדיסק, ונאמת את זה גם מולכם.
אפשר להגדיר לקוח כך שיקבל רק verified, meets_age וage_gate_min. האינטגרציה שרצה בייצור היום לוקחת בדיוק את אלה ולא יותר.
שני מכניזמים בלתי תלויים, ואף אחד מהם אינו שיפוט על כמה טוב נראית תמונה.
שרשרת אמון ללא רשת
מאומת כשהממשק מכובה. אף אחד אינו מקבל הודעה שדרכון נבדק, כי אין את מי לשאול. אם אי אפשר לבנות את השרשרת מהמאגר שעל המכונה, הצ’יפ נדחה.
חתימת צ’יפ דורשת את המפתח הפרטי של המדינה. האי-סימטריה הזאת היא כל הטיעון, והיא אינה משתפרת ואינה נשחקת עם איכות המודלים.
החלקים שקצין אבטחת מידע ישאל עליהם במחצית השנייה של השיחה.
שום דבר שלמעלה אינו צריך להיות מאמין. לכל שורה יש דרך להיבדק, ורובן נכנסות בתוך עשרים דקות.
| טענה | הבדיקה שלכם |
|---|---|
| offline trust chain | נתקו את המכונה והריצו דרכון. השרשרת עדיין נפתרת, או שהצ'יפ נדחה. |
| unknown issuer refused | הציגו צ'יפ שנחתם מחוץ למאגר התעודות וראו אותו נדחה. |
| zero retention | בדקו את הדיסק אחרי אימות שהושלם, כשאנחנו מסתכלים. |
| single-use nonce | החזירו מניפסט צילום אל פעימה שנייה. הוא נדחה. |
| token isolation | אמתו את אותו אדם תחת שתי זהויות לקוח והשוו בין שני הטוקנים. |
| no phone-home | צפו בתעבורה היוצאת במהלך אימות. אין מה לראות. |
| signed webhooks | שנו בייט אחד בגוף של מסירה וודאו שהאימות שלכם נכשל. |
הדף הזה באנגלית
נענה עליו מתוך הארכיטקטורה, שורה אחר שורה, כך שכל תשובה היא תשובה שאתם יכולים לבדוק בהדגמה.
לתיאום הדגמהטופס הפנייה הוא באנגלית. אפשר גם במייל contact@jerix.co או בטלפון, בעברית.