תשעה אותות. תשובה אחת.
האם האדם הזה אמיתי?
Trust Center הוא מנוע האימות של Xuda עצמה. הוא מביא ערוצים בלתי תלויים להסכמה: טלפון, אימייל, דומיין, תעודה מזהה, צילום פנים חי, היסטוריית תשלומים, מרשמים ציבוריים, טביעת רגל ברשת וגרף קשרים חוצה חשבונות, ואז מנגנון ניקוד מגורסה, לא מודל, קובע רמה מ-1 עד 4.
רמות מצטברות: קשר, זהות, פיננסי, רשתות
תמונות של מסמכי זהות שנשמרות אחרי הקריאה
תמונות שקשורות זו לזו, לא שתיים
אימות בחשבון שלכם, אף פעם לא תלוי מסלול
המודלים קוראים. המדיניות מחליטה.
מודלים של ראייה וחיפוש עושים כאן עבודה אחת: להפוך תמונה או עמוד לשדות מוגדרים. הם אף פעם לא מכריעים. הציון, ההצהרות והרמה מגיעים ממנגנון ניקוד דטרמיניסטי שרץ מעל קובץ מדיניות, וכל החלטה שנשמרת מתעדת את גרסת המדיניות שלפיה חושבה. שנו סף והקריאה הבאה כבר משתמשת בו, בלי הפעלה מחדש ובלי אימון מחדש. בגלל זה אותן ראיות מפיקות את אותה תשובה פעמיים.
ארבעה שלבים, כל אחד ערוץ בלתי תלוי.
שום דבר כאן לא נשען על מסמך אחד או על סלפי אחד. כל שלב מוסיף ראיה ממקור שהאחרים לא יכולים לזייף, והניקוד מעניק רמה רק כשכל ההצהרות הנדרשות קיימות והציון עובר את הרצפה.
- 01
לאמת את הערוצים שכבר שלכם
הקלידו את המספר שלכם בפורמט בינלאומי והזינו את שש הספרות שנשלח. בדיקת סוג הקו רצה קודם, כך שקוד שנמסר למספר אינטרנטי או חד פעמי עדיין מגיע אבל לא נספר. עסק מוכיח את האתר שלו ברשומת TXT, וגיל הרישום ורשומות הדואר נקראים לצידה.
- 02
לצלם תעודה מזהה
העלו את הקובץ, השתמשו במצלמה, או סרקו קוד QR וצלמו בטלפון בלי להתחבר שם. ספרות הביקורת מחושבות מחדש, הצד המודפס מושווה לצד קריא המכונה והחזית לגב, ולרישיון צפון אמריקאי הברקוד מפוענח ומותאם שדה אחרי שדה.
- 03
להוכיח שאתם חיים
המצלמה מצלמת רצפים בזמן שאתם עוקבים אחרי ההנחיות: להסתכל ישר למצלמה, לסובב את הראש, להתקרב קצת. הסדר נקבע בצד השרת אחרי שביקשתם את הצילום, וכל תנועה נמדדת מול הפריים הנייטרלי שלכם. אתם מקבלים חזרה רשימה ירוקה ואדומה של בדיוק אילו שלבים נחתו.
- 04
מנגנון הניקוד קובע את הרמה
אותות מוגדרים נכנסים למנגנון ניקוד דטרמיניסטי מעל קובץ המדיניות המגורסה, ויוצאים ציון, קבוצת הצהרות ורמה. העמוד מראה מה אומת, מה עדיין חסר לרמה הבאה, ולמה הציון נעצר איפה שנעצר.
תשעה ערוצים שחייבים להסכים.
כל אחד מהם מפיק אותות מוגדרים שמזינים את אותו מנגנון ניקוד. אף בדיקה בודדת לא יכולה להעניק רמה בעצמה, וכמה מהן מסומנות כך שהן יכולות רק לעזור למבקש.
מנגנון ניקוד, לא מודל
המחלצים מפיקים שדות מוגדרים. מנגנון ניקוד דטרמיניסטי מעל קובץ מדיניות מגורסה מפיק את הציון, ההצהרות והרמה. כל החלטה שנשמרת מתעדת את גרסת המדיניות שתחתיה רצה, ושינוי סף נכנס לתוקף כבר בקריאה הבאה.
טלפון שהוא באמת טלפון
בדיקת סוג הקו רצה לפני שהקוד יוצא, ולכן מספר וירטואלי אף פעם לא זוכה בהצהרה. קודים חיים 10 דקות, מאפשרים 5 ניסיונות, ומוגבלים ל-5 שליחות בשעה לחשבון.
מסמכים שנבדקים, לא רק נקראים
פענוח MRZ מלא לפי ICAO 9303 וספרות ביקורת ל-TD1, TD2 ו-TD3, התאמה בין הצד המודפס לקריא המכונה ובין החזית לגב, פענוח ברקוד AAMVA ברישיונות צפון אמריקאיים, ומקור התמונה עם זיהוי עריכה.
בדיקת חיות באתגר פעיל
סדר תנועות הראש נבחר בצד השרת אחרי שהצילום התבקש, בערבול קריפטוגרפי, ואז נמדד מול הפריים הנייטרלי שלכם. תמונה מודפסת, צילום מסך, סלפי שמור, אותו פריים שנשלח פעמיים, פנים שניות בפריים ואדם שמתחלף באמצע הרצף, כולם נדחים.
שלוש תמונות שקשורות זו לזו
תמונת המסמך, תמונת הפרופיל והצילום החי מותאמים כל אחת לשתי האחרות בסף מכויל, כך שהאווטאר בפלטפורמה מוביל בחזרה לפנים שנבדקו מול מסמך זהות.
היסטוריית התשלומים כזהות
טביעת אצבע של הכרטיס, סוג המימון, מדינת ההנפקה, בדיקות כתובת וקוד אבטחה, ארנק, מספרי מס מאומתים והיסטוריית חיובים. חשבון שמעולם לא חויב יכול לבצע אישור קטן שמשוחרר מיד ולעולם לא נגבה.
דומיין ומרשם עסקי
רשומת TXT ב-DNS מוכיחה שהחברה שולטת באתר שלה, כשגיל הרישום ורשומות הדואר נקראים לצידה, והיא מזינה את הציון בלי להיות נדרשת באף רמה. רישום החברה מוצלב מול Companies House בבריטניה, מול ניו יורק עבור עצמה ומול צובר במקומות אחרים, כולל השאלה אם בעל החשבון הוא נושא משרה בהווה.
גרף קשרים חוצה חשבונות
חשבונות מחוברים לפי טביעת אצבע מגובבת של כרטיס, גיבוב מסמך, טלפון, רישום חברה וקידומת רשת, כך שמבקש שחולק כרטיס או מסמך עם חשבון מושהה נראה לעין. מזהים גולמיים לא נשמרים אף פעם וכתובת IP מצומצמת לקידומת רשת.
אדם, כשהמכונה ממשיכה לסרב
אחרי שני כישלונות באותו שלב הניסיון החוזר נעצר והתיק עובר לאדם, עם המתנה מוצהרת של עד 3 ימים. נפתחת פנייה אחת בדיוק, הבודק רואה את התמונות המוחזקות, וההחלטה גוברת על מנגנון הניקוד.
לצלם את התעודה. ואז להוכיח שאתם מי שמחזיק בה.
חלון רמה 2 נפתח מהסולם ואומר לכם בדיוק מה עדיין חסר. צלמו את החזית ואת הגב, או סרקו את קוד ה-QR והשתמשו בטלפון בלי להתחבר שם. המסמך נקרא תוך שניות, והצילום החי מתחיל מעצמו.
- פענוח MRZ מלא לפי ICAO 9303 וספרות ביקורת ל-TD1, TD2 ו-TD3, ובנוסף התאמה בין המודפס ל-MRZ ובין החזית לגב.
- קישור חד פעמי בקוד ה-QR, בתוקף 15 דקות, כך שהטלפון אף פעם לא מתחבר.
- סדר תנועות הראש נבחר על ידי השרת אחרי שביקשתם את הצילום, וכל אחת נמדדת מול הפריים הנייטרלי שלכם.
- חלון של 15 דקות מקריאת המסמך ועד סיום השאר, מוצג על המסך עם ספירה לאחור.
- הסתכלתם ישר למצלמה
- פניתם שמאלה
- התקרבתם
- התאמתם לתמונה שעל המסמך שלכם
התמונה של התעודה שלכם נקראת, ואז היא נעלמת.
התמונה מגיעה בתוך הבקשה, נקראת, ונזרקת כשהבקשה חוזרת. אין דלי של תמונות דרכונים מאחורי המוצר הזה, כי אין מקום שהתמונה נכתבת אליו.
- התמונה של התעודה שלכם נקראת בתוך הבקשה ונזרקת כשהיא חוזרת, ולכן אין תמונה שיושבת אי שם ויכולה לדלוף אחר כך.
- מספר המסמך מצומצם לארבע הספרות האחרונות לפני שנכתב משהו.
- גיבוב חד כיווני של המדינה ומספר המסמך תופס את אותו מסמך שנעשה בו שימוש בשני חשבונות, בלי לשמור את המספר עצמו.
- התמונות היחידות שנשמרות הן אלה שבודק אנושי צריך, מוחזקות 7 ימים לכל היותר ונמחקות ברגע שההחלטה מתקבלת.
- סוג המסמך ומדינת ההנפקה
- שם ותאריך לידה
- מספר המסמך, ארבע ספרות אחרונות בלבד
- תאריך תפוגה
- תוצאות ספרות ביקורת ועקביות
- תוצאת פענוח הברקוד והתאמת השדות
- וקטור פנים שמשמש להתאמה
- גיבוב חד כיווני לזיהוי כפילויות
- התמונה של החזית
- התמונה של הגב
- מספר המסמך המלא
- כל פריים מהצילום החי
- התמונות שנשלחו מהטלפון
- העותק של תמונת הפרופיל ששימש להתאמה
לאמת את המשתמשים שלכם
עם המנוע שמאמת את שלנו.
הדליקו את השירות, צרו הפעלה, שלחו לאדם את הקישור המאוחסן, וקבלו webhook חתום כשהיא נסגרת. נקודות הקצה של האימות משתמשות במפתחות ה-API הקיימים שלכם ב-Xuda, ולכן אין מערכת מפתחות שנייה לנהל.
- webhooks חתומים ממסלול התחלתי ומעלה, עם הגנה מפני שידור חוזר, עד 5 ניסיונות מסירה ויומן של כל אחד מהם.
- דומיין אימות משלכם ממסלול צמיחה ומעלה, כך שהאדם נשאר על שם מארח שהוא מזהה.
- אימותי ארגז חול ללא הגבלה שאף פעם לא נספרים ואף פעם לא מחויבים, כך שאפשר לבנות את כל הלולאה קודם.
- צילום חי למשתמשים חיצוניים ייפתח כשההשקה תסתיים. עד אז קישור חי נוצר ותקף, וגם הלוח וגם ה-API אומרים לכם את זה לפני שאתם שולחים אותו.
- הרמה המרבית שהפעלה יכולה לבקש
- 2 · זהות
- תקרת קצב API
- 60 / דקה
- נקודת קצה ל-webhook
- api.acme.com/hooks/…
- סוד החתימה
- whsec_•••• מוצג פעם אחת
- דומיין אימות
- צמיחה ומעלה
- היסטוריה נשמרת
- 365 ימים
POST https://api.acme.com/hooks/xuda-verify
Xuda-Event: verification.approved
Xuda-Signature: t=1754899200,v1=9f2c4b…
// v1 is HMAC-SHA256 of t + "." + body, keyed with your signing secret
{ "event": "verification.approved",
"sent_at": "2026-08-11T09:14:22Z",
"data": { "session_id": "vs_8Qk2…", "external_ref": "user_4417",
"sandbox": true,
"result": { "outcome": "approved", "level": 2 } } }ארבעה מסלולים, ומה כל אחד פותח.
כל דגל למטה נאכף בקוד, לא בעלון: הרמה שהפעלה יכולה לבקש, ההקצאה החודשית, תקרת הבקשות, webhooks, דומיין משלכם וכמה זמן תוצאה נשארת קריאה.
חינם
להתחיל כאןלהריץ את כל התהליך לפני שמשלמים על משהו.
- אימותי ארגז חול ללא הגבלה, אף פעם לא נספרים, אף פעם לא מחויבים
- הרמה המרבית שהפעלה יכולה לבקש
- 1 · קשר
- מעבר להקצאה
- עוצר עד סוף החודש
- תקרת קצב API
- 10 / דקה
- webhooks חתומים
- דומיין אימות משלכם
- היסטוריה נשמרת
- 30 ימים
התחלתי
לבדוק אדם אמיתי, ולשמוע על זה בשרת שלכם.
- webhooks חתומים על כל תוצאת הפעלה
- הרמה המרבית שהפעלה יכולה לבקש
- 2 · זהות
- מעבר להקצאה
- נמדד
- תקרת קצב API
- 60 / דקה
- webhooks חתומים
- דומיין אימות משלכם
- היסטוריה נשמרת
- 365 ימים
צמיחה
השלם ביותרלבקש היסטוריית תשלומים, ולארח את התהליך בדומיין שלכם.
- דומיין אימות משלכם בתהליך המאוחסן
- הרמה המרבית שהפעלה יכולה לבקש
- 3 · פיננסי
- מעבר להקצאה
- נמדד
- תקרת קצב API
- 300 / דקה
- webhooks חתומים
- דומיין אימות משלכם
- היסטוריה נשמרת
- 3 שנים
היקף
כל הרמות, התקרה הגבוהה ביותר, והזיכרון הארוך ביותר.
- כל הסולם, עד עסק מבוסס
- הרמה המרבית שהפעלה יכולה לבקש
- 4 · רשתות
- מעבר להקצאה
- נמדד
- תקרת קצב API
- 1000 / דקה
- webhooks חתומים
- דומיין אימות משלכם
- היסטוריה נשמרת
- 5 שנים
אימותי ארגז חול הם ללא הגבלה בכל מסלול, אף פעם לא נספרים מול ההקצאה ואף פעם לא מחויבים. חינם עוצר כשההקצאה שלו נגמרת. מסלולים בתשלום מודדים כל אימות מעבר להקצאה, ובדיקה במרשם עסקי מחויבת לפי שימוש מעל המסלול.
מה זה עדיין לא עושה.
מוצר אימות שמוכר את עצמו יתר על המידה גרוע ממוצר אימות שלא קיים. הנה מה שעדיין בהשקה, איפה לא נפעל, ומה הבדיקות לא יכולות לתפוס.
עדיין בהשקה
הרמות מכוילות ברחבי הפלטפורמה לפני שמשהו נאכף. היום שערי המוצר מדווחים מה הם היו חוסמים במקום לחסום, ועמוד האימות אומר בדיוק את זה למשתמש. שום דבר בחשבון שלכם לא מעוכב בזמן שזה מסתיים.
שלוש מדינות שלא נעבד בהן
אימות מעל רמה 1 נדחה בקנדה, בסין וברוסיה. הסירוב הזה פטור מההשקה במכוון, כי כיול ציון אינו אישור לעבד נתונים ביומטריים במקום ש-Xuda אינה מורשית לפעול בו.
מה בדיקת החיות לא תופסת
האתגר עוצר תמונה מודפסת, צילום מסך, סלפי שמור ואותו פריים שנשלח פעמיים. סרטון של האדם שנערך מחדש לסדר המבוקש, ודיפפייק חי שמונע מאותן הנחיות, שניהם עדיין עוברים. אנחנו מעדיפים לכתוב את זה כאן מאשר לתת לכם לגלות.
לקנות הכרעה, או לקנות את הראיות.
רוב האימותים הם קופסה שחורה שעונה עבר או נכשל. Trust Center נותן לכם רמה, את ההצהרות שמאחוריה, את הסיבות לכך שנעצר איפה שנעצר, וקובץ מדיניות שאפשר לקרוא. הנה איך זה מול ספק מאוחסן ומול בנייה עצמית.
Xuda Trust Center אתם | ספק KYC מאוחסן | לבנות בבית | |
|---|---|---|---|
| מה חוזר אליכם | רמה 1 עד 4, הצהרות וסיבות | עבר או נכשל | מה שתבנו |
| כלל החלטה שאפשר לקרוא ולגרסה | לא חשוף | אתם בונים | |
| תמונות של מסמכי זהות לא נשמרות אף פעם | משתנה לפי הספק | הבעיה שלכם | |
| סדר בדיקת החיות אקראי בכל ניסיון | משתנה לפי הספק | אתם בונים | |
| מסמך, תמונת פרופיל וצילום חי קשורים זה לזה | אתם בונים | ||
| היסטוריית תשלומים כאות זהות | לא הנתונים שלהם | אתם בונים | |
| גרף קשרים חוצה חשבונות על מזהים מגובבים | לא הנתונים שלהם | אתם בונים | |
| אותות שמסומנים כך שהם רק יכולים לעזור למבקש | לא חשוף | אתם בונים | |
| מסלול בדיקה אנושית מובנה | משתנה לפי הספק | לגייס צוות | |
| ארגז חול ללא הגבלה שאף פעם לא נספר | משתנה לפי הספק | לא רלוונטי | |
| משתמש במפתחות ה-API שכבר יש לכם | לא רלוונטי | ||
| זמן עד החיבור הראשון | להדליק את השירות | חוזה, ואז הטמעה | חודשים |
השאלות שקונה זהיר שואל.
לגלות מי נמצא בצד השני.
ארבע רמות מצטברות, תשעה ערוצים בלתי תלויים ומנגנון ניקוד דטרמיניסטי מעל קובץ מדיניות מגורסה. אימות בחשבון ה-Xuda שלכם הוא חינם ואף פעם לא תלוי מסלול, וארגז החול לאימות המשתמשים שלכם הוא ללא הגבלה.