طريقة العمل

لا تحتاج جهة الإصدار والجهة المُتحقِّقة إلى معرفة إحداهما الأخرى، ولا يُتّصل بجهة الإصدار عند استخدامك البطاقة. ما يربط بينهما هو توقيع جهة الإصدار، وقائمة بيستون الموقّعة لجهات الإصدار وأنواع البطاقات، التي تتحقق منها كل محفظة وكل خادم.

يمكنك تجربة ذلك اليوم: في العرض التجريبي، سجّل الدخول إلى خدمة نموذجية بمحفظتك، دون كلمة مرور، بمشاركة بطاقة حسابك. وتعمل صفحتك «حسابي في بيستون» بالطريقة نفسها. (يتطلب سيناريو البريد الإلكتروني في العرض التجريبي بطاقة عنوان البريد الإلكتروني الموثَّق، التي ستتوفر قريبًا.)

وإذا طلب موقع بطاقة لا تملكها بعد، يُعلمك التطبيق بذلك، وحيثما تقدّم جهة الإصدار البطاقة عبر الإنترنت، يرشدك إلى الحصول عليها أولًا ثم يتابع الطلب.

ويُدرَج كل ما تتلقّاه من بطاقات وكل ما تشاركه في تبويب النشاط في التطبيق، على هاتفك فقط.

نفضّل أن تعرف الحدود منذ البداية:

• يلزم الاتصال بالإنترنت في كل مرة تضيف فيها بطاقة أو تشاركها. الاستخدام الحضوري أو دون اتصال أو عبر NFC غير مدعوم.
• أسماء الجهات غير موثَّقة بعد. يعرض التطبيق كل جهة طالبة بعنوانها على الويب، مع تنبيه بأنها ليست جهة معروفة. تحقّق من العنوان قبل المشاركة.
• تشارك خوادم بيستون في العملية. يتحقق خادم الجلسات من كل دليل نيابةً عن الموقع، لذا يعالج القيم التي تشاركها؛ ويحتفظ بالنتيجة في الذاكرة لبضع دقائق فقط دون أي سجلّ؛ ويسجّل خادم المفتاح المشترك أن محفظتك استُخدمت ومتى، لا ما شاركته أو مع من.
• لا يمكن سحب البطاقات قبل موعدها. لا تستطيع جهة الإصدار بعدُ إلغاء بطاقة قبل تاريخ انتهاء صلاحيتها، لذا ينبغي أن تكون مدة صلاحية البطاقات الخاصة بالمعلومات المتغيّرة قصيرة.
• توقيع الوثائق أو الرسائل ببطاقاتك سيتوفر لاحقًا.