التحقق عبر شريحة NFC

تقرأ NFC الشريحة الموقعة داخل جواز السفر الإلكتروني أو بطاقة الهوية المزودة بشريحة باستخدام الهاتف - أقوى فحص مستند متاح، والذي حكمت الجهات التنظيمية المالية الإسبانية بأنه آمن على الأقل بقدر الفحص الحضوري.

Short answer

تقرأ NFC الشريحة الموقعة تشفيرياً في جواز السفر أو بطاقة الهوية المزودة بشريحة وتتحقق من أن توقيعها يعود إلى البلد المُصدِر. تحتاج إلى هاتف بعتاد NFC، لذا تُقدَّم عبر SDK أصلي بدلاً من صفحة متصفح عادية - وتعود دائماً إلى فحص صورة عادي عندما يتعذر قراءة الشريحة. 0.15 دولار لكل قراءة مكتملة، وليست ضمن الفئة المجانية أبداً.

#ما الذي تثبته NFC فعلياً

الفحص العادي للمستند يقرأ السطح المطبوع. أما NFC فتقرأ الشريحة، والشريحة موقعة من الحكومة التي أصدرت المستند. هذا يعني أن NFC يمكنها إثبات أمرين لا تستطيع الصورة إثباتهما:

  • أن البيانات جاءت فعلاً من الجهة المُصدِرة، لأن التوقيع يعود إلى جهة التصديق الخاصة بذلك البلد.
  • أن المستند لم يُعبث به، لأن العبث يكسر التوقيع - بما في ذلك العبث غير المرئي للعين.

إنه أعلى فحص مستند ضماناً يقدمه Didit. كما يعيد بيانات لا يحملها السطح المطبوع، بما في ذلك صورة الوجه الخاصة بالشريحة نفسها.

Note

بعد اختبار خاضع للإشراف استمر عاماً كاملاً، خلصت الخزانة العامة الإسبانية (Tesoro Público) وبنك إسبانيا (Banco de España) وSEPBLAC وCNMV إلى أن التحقق عبر NFC وفحص الحيوية من Didit آمن على الأقل بقدر فحص الهوية الحضوري بموجب قواعد مكافحة غسل الأموال. راجع الشهادات والامتثال.

#أين تعمل NFC وأين لا تعمل

تحتاج NFC إلى راديو NFC في الهاتف، مما يعني أنها تحتاج إلى سياق تطبيق يمكنه استخدامه:

طريقة التقديمهل NFC متاحة؟
SDK أصلي للجوال (iOS وAndroid وReact Native وFlutter)نعم
صفحة متصفح على هاتفلا - لا يمكن قراءة الشريحة من صفحة ويب عادية
سطح المكتبلا

إذا كنت تريد NFC في تدفقك، فأنت بحاجة إلى تشغيل التحقق داخل تطبيق يضمّن أحد SDKs الأصلية. لا يوجد تطبيق Didit استهلاكي تُسلَّم إليه جلسة ويب مستضافة لأداء خطوة الشريحة.

#الرجوع الاحتياطي تلقائي

عندما لا تكون NFC متاحة - لا شريحة في المستند، أو لا يوجد عتاد NFC، أو الراديو مغلق، أو لا يستطيع المستخدم إبقاء الهاتف ثابتاً بما يكفي - يعود التدفق إلى فحص المستند القياسي القائم على الصورة مع مطابقة الوجه. تكتمل الجلسة على أي حال؛ ومصفوفة نتيجة NFC تعود ببساطة فارغة.

هذا الرجوع الاحتياطي هو ما يجعل تفعيل NFC آمناً على نطاق واسع. وهو أيضاً ما عليك تجاوزه إذا كانت سياستك "الشريحة أو لا شيء": لطلب قراءة الشريحة إلزامياً، اضبط خطوة NFC لترفض عندما لا يتم التحقق من الشريحة، وأزل مسار التقاط الصورة من سير العمل. وإلا فإن المستخدم الذي يتخطى NFC سينجح عبر مسار الصورة.

#قراءة النتيجة

لكل محاولة NFC حالتها وتحذيراتها الخاصة. أهمها:

التحذيرماذا يعنيماذا تفعل
NFC_NOT_READلم تُقرأ الشريحة إطلاقاً - عادة بسبب تحرك الهاتفاسمح له بإعادة المحاولة؛ هذه ليست إشارة احتيال
NFC_BAC_FAILEDلم تُفتح الشريحة بالمفتاح المشتق من البيانات المطبوعةعادة قراءة OCR سيئة لمنطقة MRZ؛ أعد المحاولة
NFC_DATA_DOES_NOT_MATCH_OCRالشريحة والبيانات المطبوعة غير متطابقتينعاملها كمستند تم العبث به. لا توافق عليه
NFC_PASSIVE_AUTHENTICATION_FAILEDتوقيع الشريحة لم يعد إلى جهة إصدار موثوقةأوقف التدفق
NFC_CHIP_CLONEDاكتُشفت إشارات استنساخ للشريحةأوقف التدفق
NFC_DOCUMENT_REVOKEDتم إلغاء المستند من قِبل جهته المُصدِرةأوقف التدفق

التمييز الذي يجب استيعابه: NFC_NOT_READ وNFC_BAC_FAILED هما فشل في قابلية الاستخدام ويستحقان إعادة محاولة. أما البقية فهي فشل في السلامة وتستحق الرفض.

Tip

للمطورين: حقل النتيجة هو المصفوفة الجمعية nfc_verifications[]. بعض عمليات الدمج المبكرة كانت تبحث عن مفتاح مفرد nfc_verification، وهو غير موجود.

#مساعدة المستخدمين على قراءة الشريحة فعلياً

الشريحة ليست في منتصف المستند، والهوائي ليس في منتصف الهاتف. أكثر تعليمين مفيدين يمكن إعطاؤهما للمستخدم:

  1. ضع المستند مسطحاً على طاولة وأرح الهاتف عليه، بدلاً من حمل الاثنين.
  2. حرّك الهاتف ببطء حول المستند حتى يتصل - في معظم الهواتف يكون الهوائي قرب الحافة العلوية في الخلف.

الأغطية والمحافظ السميكة بين الهاتف والمستند تعيق القراءة أيضاً.

#ما هي التكلفة

تكلف NFC 0.15 دولار لكل تحقق مكتمل وهي ليست جزءاً من الفئة المجانية. تُفوتَر بشكل منفصل عن التحقق من الهوية، لذا فإن الجلسة التي تقرأ الشريحة وتُجري أيضاً فحص مستند قياسي تُفوتَر للاثنين معاً. راجع ما الذي يُحتسب كفحص قابل للفوترة.

#أي المستندات تحمل شريحة

معظم جوازات السفر الصادرة في العقد الأخير، وعدد متزايد من بطاقات الهوية الوطنية وتصاريح الإقامة. التغطية أضيق من تغطية OCR تحديداً لأنها تعتمد على المستند المادي. القائمة الحالية موجودة في التوثيق: المستندات المدعومة بـ NFC.