هوية تضع الخصوصية أولًا للأطراف المعتمِدة

التحدي

تحتاج البنوك وتطبيقات التوصيل والخدمات اللوجستية إلى معرفة هوية مستخدميها، لكن الاحتفاظ ببيانات هوية حساسة مركزيًا يمثّل خطرًا.

ما الذي بنيناه

تُحفظ بيانات الهوية الحساسة فقط في التخزين الآمن على أندرويد وiOS، ويحتفظ الخادم ببيانات وصفية غير حساسة. تطلب الأطراف المعتمِدة المصادقة وتتلقى هوية موثَّقة بأسلوب OAuth. ويُربط التسجيل بالهوية الوطنية أو هوية المقيم أو جواز السفر بمستويات ضمان الهوية.

النتيجة

تحصل الأطراف المعتمِدة على هويات موثَّقة عبر مسار مألوف، بينما لا تغادر البيانات الحساسة جهاز المستخدم أبدًا.

التقنيات

• Android
• iOS
• OAuth 2.0
• JWT
• PostgreSQL