Güvenen taraflar için gizlilik odaklı kimlik

Zorluk

Bankaların, teslimat ve lojistik uygulamalarının kullanıcılarının kim olduğunu bilmesi gerekir, ancak hassas kimlik verilerini merkezî olarak tutmak bir risktir.

Ne geliştirdik

Hassas kimlik verileri yalnızca Android ve iOS güvenli depolamasında bulunur; sunucu hassas olmayan meta verileri tutar. Güvenen taraflar kimlik doğrulaması ister ve OAuth tarzı doğrulanmış kimliği alır. Ulusal kimlik, ikamet kimliği veya pasaportla kayıt, kimlik güvence seviyelerine eşlenir.

Sonuç

Güvenen taraflar tanıdık bir akışla doğrulanmış kimlikleri alır; hassas veriler ise kullanıcının cihazından hiç çıkmaz.

Teknolojiler

• Android
• iOS
• OAuth 2.0
• JWT
• PostgreSQL