VERIFICA DEL CONSENSO

Verifica del consenso con prova verificabile

La soluzione di verifica del consenso di Shufti acquisisce il testo di consenso definito dal commerciante su una nota scritta a mano o stampata, fornendo la prova del consenso per pagamenti, recuperi e modifiche ad alto rischio dell'account in meno di dieci secondi.

Prenota una demo

Prototipo di verifica del consenso: acquisizione dell'estratto conto definita dal commerciante con flusso di note scritte a mano o stampate

PROVE VALIDE IN CASO DI VERIFICHE CONTABILI, CONTROVERSIE E RIMBORSI

Progettato per una prova difendibile, non solo per la vitalità

99.7%

Precisione OCR

<10 s

tempo di decisione

150+

lingue e scritture

Scelto da Oltre 2000 clienti Nel Mondo

Progettato per azioni ad alto rischio che rimangono difendibili

La presenza in vita conferma l'identità. La verifica del consenso conferma ciò che è stato autorizzato.

Prova dell'azione precisa, non solo della presenza

TESTO DEFINITO DAL COMMERCIANTE PER TRANSAZIONE

I commercianti inviano il testo esatto per ogni transazione. L'utente lo scrive a mano o in stampatello, con una firma facoltativa, creando la prova che la persona giusta ha approvato l'azione specifica. Questo processo è gestito dalla verifica del consenso di Shufti e dal relativo software, che consente una verifica basata sul consenso per ogni transazione.

QUATTRO PASSAGGI, NESSUNA INTERFACCIA UTENTE PERSONALIZZATA

Consegna, acquisizione e verifica completate in quattro passaggi senza alcuna riprogettazione dell'interfaccia utente lato commerciante, utilizzando gli strumenti di verifica del consenso di Shufti.

Prenota una demo

Flusso di consenso in quattro fasi: invio del testo da parte del commerciante, scrittura della nota da parte dell'utente, riconoscimento ottico dei caratteri (OCR) e corrispondenza facciale, ed esportazione del pacchetto di prove.

Una nota cartacea batte un volto registrato

UNA CATTURA CHE RESISTE IN CONDIZIONI REALI

Il motore di acquisizione di Shufti gestisce efficacemente condizioni di scarsa illuminazione, riprese angolate e occlusioni parziali, garantendo un flusso video fluido anche in situazioni reali. Le soluzioni di verifica del consenso di Shufti assicurano che ogni acquisizione soddisfi gli standard di audit.

ABBINAMENTO FACCIALE IN DIRETTA QUANDO CONTA

Quando la funzione di riconoscimento facciale è abilitata, il confronto in tempo reale del volto viene abbinato alla nota per verificare l'identità del titolare dell'account, e non solo una foto o un contenuto multimediale inserito.

Prenota una demo

Acquisizione in tempo reale con abbinamento di volto e nota: attacchi di replay, deepfake, telecamera virtuale e presentazione bloccati tramite verifica di artefatti fisici.

Una scrittura a mano che non si conclude con una revisione manuale

OCR in più alfabeti e lingue

La tecnologia OCR di Shufti gestisce molteplici alfabeti e lingue e restituisce un pacchetto completo di prove pronto per l'esportazione in PDF o JSON per qualsiasi audit o controversia. Le nostre soluzioni di verifica del consenso garantiscono che tutte le prove siano a prova di manomissione e legalmente valide.

REGISTRAZIONE DELLA SESSIONE ACQUISITA AUTOMATICAMENTE

Prenota una demo

Pacchetto di prove TX-7421: nota acquisita, OCR su oltre 150 script, metadati della sessione e hash antimanomissione, esportabile in formato PDF o JSON.

Progettato per la conformità: vai online in pochi minuti con le nostre API flessibili e gli SDK leggeri.

API unica, integrazione perfetta

Crea flussi di verifica completamente personalizzabili con integrazione backend senza soluzione di continuità.

Ottieni il pieno controllo personalizzando i flussi di verifica dall'inizio alla fine.
Integrazione perfetta con il tuo backend per un'implementazione rapida.
Progetta percorsi di verifica flessibili e personalizzati per i tuoi utenti.

Esplora la documentazione API

Implementa un'esperienza di verifica nativa nella tua app mobile in pochi minuti.

Avvia la verifica nativa in pochi minuti su iOS o Android.
Utilizza un'interfaccia utente predefinita con fotocamera, funzione di acquisizione e feedback in tempo reale.
Personalizza i flussi per integrarli perfettamente nella tua app mobile.

Esplora la documentazione degli SDK

Con KYC Journey Builder, crea percorsi di verifica personalizzati senza scrivere una sola riga di codice.

Personalizza il tuo viaggio senza sforzo grazie alla funzionalità trascina e rilascia.
Visualizza immediatamente l'aspetto del flusso di verifica per i tuoi utenti.
Connettiti facilmente con Hosted Verification per un'esperienza coerente e in linea con il tuo marchio.

Esplora di più

Esegui Shufti all'interno della tua infrastruttura con funzionalità identiche per il massimo controllo dei dati e la massima privacy.

Conservare internamente tutte le informazioni sensibili per soddisfare i rigorosi requisiti di governance e residenza dei dati.
Mantieni le informazioni sensibili completamente riservate e al sicuro all'interno dell'azienda.
Implementazione in settori altamente regolamentati senza compromettere la conformità.

Contatta l'ufficio vendite

DOVE LA VERIFICA DEL CONSENSO È PIÙ APPROFONDITA

Progettato per aziende regolamentate e ad alto rischio

Aggiornamento del venditore verificato, controversie evitate.

Gli aggiornamenti e i pagamenti effettuati dai venditori senza l'autorizzazione confermata dell'utente non lasciano tracce evidenti. Shufti Consent Verification allega una prova verificabile dell'approvazione del venditore a ogni aggiornamento e pagamento.

Prenota una demo Scopri di Più

Non fidatevi solo della nostra parola, ascoltate cosa dicono i nostri clienti.

La fiducia che i nostri clienti condividono

Il futuro dell'identità digitale è definito da fiducia, interoperabilità e conformità normativa, pertanto la nostra partnership con Shufti rafforza l'impegno di DevCode Identity nel supportare i nostri clienti globali con le soluzioni di verifica dell'identità più sicure, all'avanguardia e conformi oggi disponibili.

La combinazione della nostra piattaforma di orchestrazione della conformità basata sulla conversione con le funzionalità globali di KYC e IDV di Shufti consente ai nostri clienti non solo di gestire complesse esigenze normative, ma anche di mantenere un'esperienza di onboarding dei clienti senza intoppi, con i tassi di conversione più elevati possibili.

Mark Knighton

Responsabile dello sviluppo globale -
Alleanze globali, DevCode

Domande frequenti

Che cosa dimostra concretamente la verifica del consenso?

Ciò dimostra che l'utente ha effettivamente presentato il testo esatto inviato dal commerciante, creando una prova verificabile dell'approvazione di una specifica azione da parte dell'utente: un prelievo, una modifica del pagamento, un cambio di dispositivo, il recupero dell'account o qualsiasi evento definito dal commerciante. Il pacchetto di prove contiene l'artefatto acquisito, l'output OCR corrispondente, il timestamp, i metadati della sessione e un hash antimanomissione.

In che cosa si differenzia dalla vitalità?

La verifica della presenza in tempo reale conferma che la persona è effettivamente ripresa dalla telecamera. Non conferma ciò che la persona ha autorizzato. La verifica del consenso aggiunge un livello di autorizzazione verificando un artefatto fisico specifico della transazione, recante un testo inviato dal commerciante. I messaggi basati sul movimento possono essere riprodotti da strumenti di iniezione; un biglietto fisico con testo dinamico è matematicamente più difficile da falsificare in tempo reale.

Come resiste agli attacchi di iniezione video e deepfake?

Due livelli. In primo luogo, l'acquisizione richiede un artefatto fisico con testo dinamico inviato dal commerciante, visualizzato in tempo reale con illuminazione, ombre, grana e interazione manuale. In secondo luogo, quando il volto è abilitato, il livello del volto applica la vivicità passiva e attiva testata da iBeta PAD Livello 2. La pipeline combinata blocca la maggior parte dei tentativi di replay, emulatori e iniezione di telecamere virtuali.

È possibile personalizzare il testo del consenso?

Sì. I commercianti inviano il testo esatto per ogni transazione tramite API REST, da 4 a 400 caratteri, con token dinamici (ID transazione, importo, data, campi definiti dal commerciante) sostituiti al momento della richiesta. I modelli preconfigurati supportano i flussi di onboarding, pagamento, recupero e cambio dispositivo.

L'acquisizione del volto può essere obbligatoria, facoltativa o vietata?

Tutte e tre. Il riconoscimento facciale è obbligatorio per le operazioni ad alto rischio (prelievi di criptovalute, modifiche ai pagamenti), facoltativo per le operazioni a rischio medio e vietato laddove le leggi sul consenso biometrico (BIPA, TDPSA, Washington MHMDA) rendano sconsigliabile l'acquisizione del volto. Configurabile a livello di account con possibilità di override per singola transazione.

E se l'utente non potesse scrivere la nota a mano?

Tre opzioni alternative: l'utente può stampare il testo e presentare la copia stampata; digitare il testo utilizzando un modulo fornito dal commerciante e presentare il risultato dattiloscritto; oppure il commerciante può passare alla sola corrispondenza facciale con un livello di sicurezza inferiore. Le opzioni di accessibilità sono configurabili per ciascuna giurisdizione.

Dove vengono elaborati i dati e quali sono i termini di conservazione?

I dati vengono elaborati nella regione selezionata dal commerciante: UE (Francoforte, Dublino), Regno Unito (Londra), Stati Uniti (Virginia, Oregon), APAC (Singapore, Tokyo, Mumbai) o MENA (Bahrein) e, per impostazione predefinita, non vengono trasferiti al di fuori di tale regione. Il periodo di conservazione è configurabile dal cliente da 30 giorni a 10 anni. Accordo sul trattamento dei dati (DPA) e clausole contrattuali standard (SCC) disponibili su richiesta.

È possibile implementare la verifica del consenso in locale o nel cloud privato?

Sì. La verifica del consenso è una tecnologia di acquisizione proprietaria di Shufti: Shufti possiede l'intero stack OCR, lo stack di riconoscimento facciale e il motore delle policy, e questi vengono eseguiti su un'infrastruttura che il cliente può isolare. I modelli supportati includono cloud pubblico regionale, cloud privato dedicato, implementazione on-premise e implementazione air-gapped per ambienti regolamentati.

Quali certificazioni sono richieste?

A livello aziendale, la conformità PCI DSS si applica alla gestione dei dati dei titolari di carta. L'ambito di applicazione e lo stato attuale delle certificazioni ISO 27001 e SOC 2 Tipo II sono confermati su richiesta, previa autorizzazione NDA. La certificazione iBeta PAD Livello 2 si applica al componente di riconoscimento facciale in tempo reale quando il riconoscimento facciale è abilitato. La conformità ETSI per l'identificazione elettronica è in corso. La certificazione DHS RIVR 2025 si applica a monte alla verifica dei documenti Shufti, sulla quale è possibile integrare la verifica del consenso.

Proteggi le transazioni ad alto rischio con il consenso legato all'azione.

Blocca le vulnerabilità di liveness a livello di transazione. Shufti ancora il consenso crittografico dell'utente ad azioni specifiche di alto valore, eseguendo controlli OCR automatizzati di prima parte per convalidare l'autorizzazione esplicita in tempo reale.

Prenota una demo Prova adesso