محفظة TRUSTiD هي محفظة هوية رقمية قائمة على المعايير تحفظ بيانات الاعتماد الموثّقة على هاتف صاحبها وتتيح له إثبات سمة واحدة — مثل تجاوزه الثامنة عشرة — دون كشف بقية هويته.
محفظة TRUSTiD
بيانات اعتمادك تعيش على هاتفك، لا في قاعدة بيانات لدى جهة أخرى. أثبت هويتك في ثوانٍ، وشارك فقط السمة التي طُلبت فعلاً.
- المنصات
- iOS · Android
- المفاتيح
- على الجهاز، محمية بالعتاد
- بدون إنترنت
- عرض بالقرب المباشر
- W3C VCبيانات اعتماد قابلة للتحقق
- SD-JWT VCإفصاح انتقائي
- ISO 18013-5mDL / mDoc
- OpenID4VCالإصدار والعرض
- EUDI ARFمتوافقة معمارياً
- تطبيق أصلي لحامل البيانات، لا واجهة ويب
- iOS + Android
- W3C VC وSD-JWT VC وISO mDoc وEAA
- 4 صيغ
- عرض بيانات الاعتماد دون اتصال
- بدون شبكة
- لا شيء يغادر الجهاز دون موافقة
- 0 مشاركة صامتة
أربعة إجراءات يقوم بها المواطن والعميل فعلاً
- الاستلاماقبل عرض بيان اعتماد من أي جهة إصدار موثوقة عبر OpenID4VCI — هوية وطنية أو رخصة أو شهادة أو عضوية — فيصل إلى المحفظة في ثوانٍ.
- الحفظتُحفظ بيانات الاعتماد ومفاتيحها داخل العتاد الآمن في الجهاز، مشفّرة في حالة السكون وتُفتح برمز سري أو ببصمة.
- العرضامسح رمز QR عبر الإنترنت أو قرّب الجهاز حضورياً، راجع ما هو مطلوب بالضبط، ثم وافق. يحصل المدقّق على إثبات تشفيري لا على صورة.
- التوقيعوقّع المستندات بمفتاح مرتبط بهوية موثّقة، فينتج توقيع يحمل هوية صاحبه معه.
اجمع بيانات اعتمادك من جهات تثق بها
- جهات إصدار موثّقة فقطكل جهة مُسجّلة في قائمة الثقة، فيرى الحامل من يقف خلف العرض قبل قبوله.
- نماذج تملأ نفسهاتستفيد الطلبات من بيانات اعتماد يملكها الحامل أصلاً، فلا تُكتب البيانات نفسها مرتين.
- إصدار في ثوانٍندعم التدفّق المُصرّح مسبقاً وتدفّق رمز التفويض معاً، ليناسب الإصدار إجراءاتك القائمة.
كل شيء في مكان واحد، على الجهاز
- مفاتيح محمية بالعتادتُولَّد المفاتيح الخاصة داخل الجهاز، في المنطقة الآمنة، ولا تغادرها أبداً.
- رمز سري أو بصمةبصمة الوجه أو الإصبع للفتح، مع رمز سري بديل يبقى تحت سيطرة الحامل.
- نسخة احتياطية مشفّرةاستعِد بياناتك على هاتف جديد دون كشف محتواها لخدمة النسخ الاحتياطي.
أثبِت في ثوانٍ، وشارك ما طُلب فقط
- موافقة على مستوى السمةيرى الحامل كل سمة مطلوبة ويوافق عليها أو يرفضها منفردة قبل إرسال أي شيء.
- عن بُعد وحضورياًOpenID4VP للتحقق عن بُعد، وتدفّقات ISO 18013-5 بالقرب المباشر عند الكاونتر أو المنفذ الحدودي.
- تشفيري لا بصرييتحقق المدقّق من التوقيع وقائمة الإلغاء، فتفشل لقطة الشاشة أو الوثيقة المزوّرة فوراً.
سجل بكل مشاركة، يحتفظ به الحامل
- إيصالات المشاركةمن استلمها، وأي سمات، ولأي غرض، وفي أي وقت.
- سجل نشاط كاملكل بيان اعتماد استُلم أو عُرض أو أُلغي، في خط زمني واحد على الجهاز.
- الإلغاء ظاهرإذا ألغت جهة الإصدار بيان اعتماد، يرى الحامل ذلك في محفظته بدل أن يكتشفه عند الكاونتر.
وقّع المستندات بمفتاح مرتبط بالهوية
- توقيعات تحمل الهويةمدعومة بشهادة صادرة مقابل بيان اعتماد موثّق، لا بصورة لتوقيع يدوي.
- موافقة على الجهازلا يصدر أي توقيع إلا بعد تأكيد الحامل ببصمته أو برمزه السري.
- يعمل مع T4 Signيتكامل مع خدمات التوقيع لدينا لتوقيعات PDF الموثوقة من AATL وأختام زمنية وفق RFC 3161.
القرار للحامل، في كل مرة
- تقليل البيانات افتراضياًتُطلق المحفظة أضيق إجابة تفي بالطلب.
- وصول يديره الحاملالرمز السري والبصمة والنسخ الاحتياطي كلها بيد الحامل، قابلة للتغيير في أي وقت.
- قابلة للنقل عبر الحدودالصيغ والبروتوكولات المفتوحة تعني أن بيان اعتماد صادراً في دولة يمكن التحقق منه في أخرى.
ماذا يمكن أن تحمل المحفظة
رخصة القيادة المحمولة (mDL)
شهادات السمات الإلكترونية (EAA)
الشهادات المؤهَّلة (QEAA)
وثائق السفر
الصحة والتأمين
محفظة واحدة، أبواب كثيرة
- الحكومة والهوية الإلكترونيةالهوية الوطنية والإقامة والرخص والتصاريح كبيانات اعتماد يحملها المواطن.
- البنوك والتمويل«اعرف عميلك» قابل لإعادة الاستخدام، فيُسجَّل العميل مرة ويُثبت ذلك في كل مرة بعدها.
- التعليمالشهادات وكشوف الدرجات وبطاقات الطلبة يحتفظ بها الخريج مدى الحياة.
- الرعاية الصحيةهوية المريض والتأمين والسجلات تُشارَك بموافقته وحده.
- السفر والحدودبيانات اعتماد مرتبطة بجواز السفر وبالتأشيرة لرحلات أسرع وقابلة للتحقق.
- وصول المؤسساتتسجيل دخول وتفويض قائمان على بيانات الاعتماد للموظفين والشركاء والمتعاقدين.
مبنية على معايير مفتوحة، لا على صيغة خاصة بنا
صيغ بيانات الاعتماد: W3C Verifiable Credentials بصيغة JSON-LD، وSD-JWT VC للإفصاح الانتقائي، وISO/IEC 18013-5 بصيغتي mDoc وmDL للوثائق المحمولة.
بروتوكولات التبادل: OpenID4VCI للإصدار وOpenID4VP للعرض، مع DIF Presentation Exchange للاستعلام، وتدفّقات ISO 18013-5 للفحص الحضوري.
التوافق: تتبع البنية إطار معمارية ومرجعية محفظة الهوية الأوروبية (EUDI ARF)، وتُبنى خدمات الثقة وفق متطلبات eIDAS.
أسئلة تُطرح علينا كثيراً
أين تُحفظ بيانات الاعتماد فعلياً؟
على هاتف صاحبها. تُشفَّر بيانات الاعتماد في حالة السكون، وتُولَّد مفاتيحها الخاصة داخل العتاد الآمن في الجهاز وتبقى فيه. نحن لا نحتفظ بنسخة مركزية من بيانات أحد، ما يعني أيضاً أنه لا يوجد مخزن مركزي يستهدفه مهاجم.
ماذا يحدث إذا فقد المستخدم هاتفه؟
المحفظة بلا فائدة دون رمز الحامل السري أو بصمته. يستعيد الحامل بياناته من نسخة احتياطية مشفّرة على جهاز جديد، ويمكن لجهات الإصدار الإلغاء وإعادة الإصدار حيث تقتضي سياستها ذلك.
هل تعمل بدون اتصال بالإنترنت؟
نعم في العرض الحضوري. تتيح تدفّقات ISO 18013-5 بالقرب المباشر للمدقّق فحص بيان الاعتماد عبر اتصال مباشر بالجهاز، وهو ما يهم عند الحدود وفي الفحص المروري وفي كل مكان تكون التغطية فيه غير موثوقة.
هل يمكننا الإصدار إلى محافظ لم نبنها؟
نعم. لأن الإصدار يتم عبر OpenID4VCI وبيانات الاعتماد بصيغ قياسية، يمكن لأي محفظة مطابقة للمعيار أن تحملها — كما تستطيع TRUSTiD أن تحمل بيانات اعتماد صادرة عن منصات أخرى مطابقة.
كيف يعمل الإفصاح الانتقائي عملياً؟
تتيح SD-JWT VC لجهة الإصدار أن توقّع كل سمة بطريقة تسمح للحامل بكشف بعضها وحجب الباقي دون كسر التوقيع. فيحصل المتجر على «فوق 18»، ويحصل البنك على الاسم ورقم الوثيقة، ولا يحصل أي منهما على ما عدا ذلك.
كيف يعرف المدقّق أن بيان الاعتماد ما زال صالحاً؟
يحمل كل بيان اعتماد مرجعاً لحالته. يتحقق المدقّق منه مقابل قائمة الإلغاء لدى جهة الإصدار لحظة العرض، فتفشل الرخصة الملغاة أو التصريح المسحوب مباشرة.
هل يمكن تخصيص المحفظة بعلامتنا التجارية؟
نعم. تتوفر المحفظة بعدة سمات بصرية، ويمكن تسليمها تحت علامتكم التجارية وباسمكم في متاجر التطبيقات، مع تهيئة جهات الإصدار والخدمات الخاصة بكم فيها.
كم يستغرق التنفيذ؟
يعتمد ذلك على عدد جهات الإصدار والخدمات ضمن النطاق وعلى ما هو قائم لديكم. أخبرونا بتفاصيل البرنامج ونعرض عليكم خطة واقعية بدل رقم من كتيّب تسويقي.
ضع هوية موثّقة في جيب كل مواطن
أخبرنا ببيانات الاعتماد التي تحتاج إلى إصدارها وبالخدمات التي تحتاج إلى التحقق منها، ونعرض عليك محفظة TRUSTiD تعمل على حالة الاستخدام الخاصة بك.