پرسش‌های متداول

یک برنامهٔ رایگان اندروید که کارت‌های دیجیتال تأییدشده را نگه می‌دارد: اطلاعاتی دربارهٔ شما که سازمانی آن را بررسی کرده و به‌صورت دیجیتال امضا کرده است. وقتی وب‌سایتی یکی از این اطلاعات را بخواهد، درخواست را می‌بینید، تصمیم می‌گیرید و فقط همان چیزی را ارائه می‌کنید که خواسته است. وب‌سایت می‌تواند اصالت این اطلاعات را بررسی کند.

تا دیگر مجبور نباشید اسکن کارت شناسایی، مدارک و اطلاعات شخصی‌تان را برای هر سرویسی بفرستید یا برای هر وب‌سایت یک رمز عبور تازه بسازید. اطلاعاتتان یک بار تأیید می‌شود، کارتش را نگه می‌دارید و هر جا لازم بود آن را ثابت می‌کنید.

امروز کیف پولتان کارت حساب خودش را دارد که هنگام راه‌اندازی به‌طور خودکار ساخته می‌شود. کارت نشانی ایمیل تأییدشده به‌زودی می‌آید. فراتر از این، هر سازمانی می‌تواند کارت‌های خودش را روی بیستون صادر کند؛ مثلاً مدرک دانشگاهی، کارت عضویت یا کارت اشتغال. هیچ‌کدام از این‌ها هنوز وجود ندارد؛ وقتی سازمان‌ها صدورشان را آغاز کنند، در دسترس قرار می‌گیرند.

در وب‌سایت‌ها و سرویس‌هایی که از بیستون پشتیبانی می‌کنند. امروز می‌توانید نسخهٔ نمایشی را امتحان کنید: با کیف پولتان و بدون رمز عبور وارد یک سرویس نمونه شوید. صفحهٔ حساب خودتان در «بیستونِ من» هم همین‌طور کار می‌کند. سناریوی ایمیلِ نسخهٔ نمایشی به کارت نشانی ایمیل تأییدشده نیاز دارد که به‌زودی می‌آید. سرویس‌های دیگر را تا وقتی واقعاً از بیستون پشتیبانی نکنند فهرست نمی‌کنیم.

صادرکننده هر کارت را با کلید مخفی خودش امضا می‌کند. سرویس این امضا را با کلید عمومی صادرکننده بررسی می‌کند که در فهرست امضاشدهٔ بیستون از صادرکننده‌ها منتشر شده است. کارت جعلی یا دست‌کاری‌شده از این بررسی رد می‌شود. این بررسی همچنین نشان می‌دهد کارت از همان کیف پولی استفاده می‌شود که برایش صادر شده و با پین درست باز شده است.

فقط همان چیزی که سرویس درخواست می‌کند و شما تأیید می‌کنید. افزون بر این، سرویس می‌فهمد کدام سازمان کارت را صادر کرده و کارت در کدام هفته صادر شده و در کدام هفته منقضی می‌شود. کارت‌های دیگر شما، موارد دیگرِ همان کارت یا پین شما را نمی‌بیند. یک مثال ببینید.

بارگذاری یعنی تحویل یک مدرک کامل که بعد در یک سامانهٔ دیگر ذخیره و دستی بررسی می‌شود. حساب جدید یعنی یک رمز عبور دیگر. با بیستون سرویس فقط همان اطلاعاتی را می‌گیرد که لازم دارد، آن هم از پیش تأییدشده، و شما با تأیید یک درخواست وارد می‌شوید.

به‌عنوان صادرکننده، به افراد کارت امضاشده می‌دهد؛ به‌عنوان تأییدکننده، کارت درخواست می‌کند و آن را بررسی می‌کند. وب‌سایت‌ها یک ابزارک و یک درخواست امضاشده از سرور را به کار می‌گیرند. برای صادرکننده‌ها، برای تأییدکننده‌ها و یکپارچه‌سازی برای توسعه‌دهندگان را ببینید.

خیر. کارت‌های شما فقط روی گوشی خودتان ذخیره می‌شوند. هیچ پایگاه دادهٔ مرکزی از کارت‌ها و هیچ نسخهٔ ابری‌ای وجود ندارد.

تا حدی و برای مدتی کوتاه. سرور نشست بیستون هر اثبات را برای وب‌سایت بررسی می‌کند، پس مقادیری که ارائه می‌کنید از آن عبور می‌کند؛ نتیجه را حداکثر پنج دقیقه در حافظه نگه می‌دارد تا وب‌سایت آن را دریافت کند و هیچ سابقه‌ای ثبت نمی‌کند. سرور کلید مشترک ما ثبت می‌کند چه زمانی از کیف پولتان استفاده می‌شود، نه اینکه چه چیزی را به چه کسی ارائه می‌کنید.

خیر. نشان دادن کارت هیچ تماسی با سازمان صادرکنندهٔ آن برقرار نمی‌کند.

از طریق رمزنگاری نه: هر اثبات از نو تصادفی‌سازی می‌شود. اما مقادیری که ارائه می‌کنید می‌توانند شما را شناسایی کنند: نشانی ایمیل همه‌جا یکسان است و شناسهٔ حساب کیف پولتان هم برای هر سرویسی که آن را بخواهد یکسان است.

خیر. بیستون به شما امکان می‌دهد کمتر ارائه کنید، اما آنچه ارائه می‌کنید ممکن است هویت شما را آشکار کند.

در سیاست حریم خصوصی ما. در آنجا دقیقاً توضیح داده‌ایم سرورهای ما چه چیزی را و تا چه مدت نگه می‌دارند.

با support@bisotun.app تماس بگیرید. با هم کارت شما را تعریف می‌کنیم، آن را به فهرست امضاشدهٔ بیستون از انواع کارت‌ها اضافه می‌کنیم و سرور پشتیبان شما را برای صدور آن ثبت می‌کنیم. برای صادرکننده‌ها را ببینید.

از طریق support@bisotun.app درخواست ثبت به‌عنوان درخواست‌کننده بدهید، ابزارک را به سایتتان و چند نقطهٔ اتصال را به سرورتان اضافه کنید. برای تأییدکننده‌ها و راهنمای توسعه‌دهندگان را ببینید.

بیستون تازه راه افتاده است و نام سازمان‌ها را فقط وقتی اعلام می‌کنیم که واقعاً کارت صادر کنند یا بپذیرند.

ما ادعای هیچ گواهی‌نامه، ممیزی یا جایگاه قانونی‌ای نداریم. اینکه یک بررسی بیستون یک الزام قانونی مشخص را برآورده می‌کند یا نه، به حوزهٔ کاری شما و صادرکنندهٔ کارت بستگی دارد.