KeyU: هوية رقمية ومصادقة تضع الخصوصية أولاً
KeyU تطبيق مصادقة هوية مبني على مبدأ بسيط: المستخدمون يملكون بياناتهم. تُخزَّن معلومات الهوية الحساسة فقط في التخزين الآمن للجهاز على Android و iOS، ولا تُحفظ أبداً على الخادم، إذ يحتفظ الخادم ببيانات وصفية غير حساسة فقط.
يمكن للجهات المعتمِدة مثل البنوك وشركات توصيل الطعام ومزودي الخدمات اللوجستية إرسال طلب مصادقة إلى المستخدم. وبعد موافقته، يعيد KeyU معلومات الهوية الموثقة ويسجّل دخول المستخدم إلى تطبيق الجهة المعتمِدة. يعمل التدفق مثل OAuth ولكن بنموذج خصوصية وأمان أقوى بكثير.
الدور
مهندس برمجيات رئيسي / معماري
الشركة
uTrust SA
السوق
دولي
أبرز النقاط
- يسجّل المستخدمون باستخدام هوية وطنية أو إقامة أو جواز سفر صادر عن جهة حكومية.
- يُحدَّد مستوى ضمان الهوية (IAL) بحسب طريقة التسجيل، ليعرف الطرف المعتمِد مدى قوة التحقق من كل هوية.
- يمنع التصميم القائم على مبدأ المعرفة الصفرية الخادم من تخزين أي بيانات شخصية حساسة.
التقنيات المستخدمة
Android & iOS Secure StorageNode.jsExpress.NET 10 Minimal APIsPostgreSQLDockerNginx