MeldID: الوحدة الشخصية القابلة للنقل لتسجيل الدخول الآمن وإدارة البيانات

اليوم، يمكن لشخص واحد استخدام عشرات الخدمات عبر الإنترنت. كل تقريبًا يتطلب إنشاء حساب وإعادة ملء الملفات الشخصية: الاسم، الهاتف، العنوان، البيانات البنكية وغيرها من المعلومات.

على الرغم من أن آليات تسجيل الدخول الموحدة الحديثة تسهل عملية المصادقة بشكل كبير، إلا أن إعادة إدخال البيانات الشخصية في العديد من الخدمات لا تزال تمثل مشكلة.

في جوهره، يحل MeldID مشكلتين عادةً ما تكونان منفصلتين: التوثيق للمستخدم ونقل البيانات المُدارة لملفه الشخصي.

ليس فقط تسجيل الدخول

MeldID هو خدمة مفتوحة لإدارة الهوية الرقمية يمكن لأي شخص استخدامها. وهي متاحة على الموقع meldid.de وليست مخصصة فقط لمنتجات MELD® وإنما أيضاً للتطبيقات الخارجية.

سيناريو الاستخدام الأول معروف تقريبا للجميع: يختار المستخدم تسجيل الدخول عبر MeldID إلى الخدمة المرتبطة. بعد المصادقة الناجحة، تُنشأ جلسة محلية.

ولكن، بالإضافة إلى تسجيل الدخول، يمكن تحضير معلومات مسبقًا والتي قد تكون ضرورية ليس فقط للمصادقة، بما في ذلك:

• الاسم، اللقب واسم العرض؛

• رقم الهاتف؛

• اللغة المفضلة؛

• الدولة والعنوان؛

• اسم المستلم؛

• اسم الشركة؛

• معرف ضريبة القيمة المضافة، مثل USt-IdNr الألماني؛

• رقم ضريبي منفصل؛

• تاريخ الميلاد.

جميع الحقول اختيارية. يمكن إدخال البيانات الأساسية فقط أو إعداد معلومات موسعة للطلبات والعقود والعمليات التجارية.

الفكرة الأساسية ليست في تخزين البيانات بشكل مركزي كذات، وإنما في القدرة على استخدامها بشكل متكرر حيثما يكون ذلك ضروريًا فعليًا.

كيف يُظهر ذلك في الممارسة

يقوم المستخدم بالتسجيل في MeldID ويملأ الأقسام الضرورية. ثم يختار تسجيل الدخول عبر MeldID إلى الخدمة المربوطة.

يطلب التطبيق المعلومات اللازمة — يمكن أن تكون فقط الاسم والبريد الإلكتروني أو مجموعة موسعة تحتوي على الهاتف والعنوان وبيانات الدفع.

بعد الموافقة، يمنح المستخدم الوصول إلى المعلومات المختارة، ويتلقى التطبيق فقط الحقول المطلوبة. إذا كانت البيانات مُدخلة سابقًا يدويًا، يمكن للخدمة أن تعرض تأكيدها أو تحديثها.

عند الطلبات اللاحقة، وإذا تغيّرت البيانات، يمكن للتطبيق المرتبط طلب تحديث البيانات. هذا يمنع الحاجة إلى تحرير الملفات الشخصية نفسها مرارًا في أنظمة مختلفة.

على سبيل المثال، يدخل المستخدم متجرًا عبر الإنترنت، شركة تأمين وخدمة حجز — في كل حالة تتكرر بعض البيانات. يمكن استخدام البيانات المُعدة مرة واحدة بشكل آمن وملائم مع مراعاة أذونات كل خدمة.

ليس ملء تلقائي لأي موقع

MeldID ليس إضافة لمتصفح الإنترنت تقوم بملء النماذج تلقائيًا.

للتكامل، يجب ربط الخدمة عبر واجهة برمجة التطبيقات باستخدام OAuth 2.0 و OpenID Connect. بعد ذلك، يمكن للتطبيق طلب معلومات المستخدم واستخدامها في واجهاته.

لذلك، يُنظر إلى MeldID بشكل أفضل على أنها ملف تعريف قابل للنقل للتطبيقات المرتبطة، وليس كآلية ملء تلقائية شاملة للمتصفح.

ما الفرق عن حلول Google و Apple

تمتلك Google و Apple ميزات مشابهة، لكنها موجهة لمهام مختلفة.

وفقًا لوثائق Apple، يهدف Sign in with Apple للتسجيل والدخول عبر حساب Apple. ويقدم فقط المعلومات التي يوافق عليها المستخدم — الرموز، نتائج المصادقة والمعلومات المختارة. (وثائق Apple)

يدعم Google Chrome حفظ البيانات وتعبئتها تلقائيًا للعناوين، كلمات المرور وبيانات الدفع ضمن حساب Google و Google Wallet. (وثائق Google)

يستخدم MeldID عناصر من النهجين، ويجمعها في نموذج تكامل موحد. إنه ليس مجرد تسجيل دخول أو تعبئة تلقائية داخل المنصة، بل آلية تتيح للتطبيقات المرتبطة الحصول على معلومات موثوقة وقابلة للسيطرة عن المستخدم.

السيطرة على البيانات

لا يُمنح الوصول إلى المعلومات بشكل تلقائي وكامل. لكل طلب يتم تحديد الصلاحيات:

• الملف الشخصي الأساسي؛

• البيانات الاتصال؛

• العنوان؛

• البيانات للدفع؛

• معلومات موسعة.

يرى المستخدم المعلومات المطلوب الحصول عليها ويقرر ما يقدمه — بشكل منفصل لكل خدمة.

كلمة المرور لا تُنقل أبدًا إلى التطبيق. هو يحصل فقط على نتيجة المصادقة الناجحة والمعلومات المسموح بها لملفه الشخصي.

فوائد للأعمال والمطورين

يقلل دمج MeldID من تكرار النماذج ويُسرع عملية التسجيل. يُنهي العملاء عملية التوثيق بشكل أسرع وأقل أخطاء، ويُوفر للمطورين بنية جاهزة لتخزين الملفات الشخصية وآلية لنقل المعلومات.

قد يكون MeldID مفيدًا لـ:

• متاجر الإنترنت؛

• خدمات الاشتراك؛

• منصات الحجز؛

• شركات التأمين والمالية؛

• حسابات الموردين؛

• منصات B2B؛

• تطبيقات الفعاليات؛

• خدمات إصدار الفواتير وإدارة الوثائق.

على سبيل المثال، يمكن للمشتري نقل عنوانه واسم المستلم إلى المتجر، ولشركة التأمين بيانات الاتصال، ولمنسق الشركة بيانات الاعتماد والضرائب.

مكون التكامل لا يتطلب إلغاء التسجيل المحلي — يمكن أن يكون MeldID إضافة، وليس بديلاً عن حسابات الدخول.

وصول مفتوح لكن تحت السيطرة

MeldID هو منصة مفتوحة ومتاحة للجميع. يمكن للتطبيقات الخارجية تقديم طلبات للانضمام.

لكن، هذا لا يعني أنها تحصل على أي مستوى من الوصول. يتم تحديد قيود لكل عميل — عناوين مسموح بها، النطاقات، معايير التكامل. يتم استخدام بروتوكولات OAuth 2.0 و OpenID Connect، وAuthorization Code Flow و PKCE وشاشة الموافقة.

بالنسبة للمستخدم، كل شيء واضح وشفاف: يعرف من يطلب البيانات وأيها. للمطور، آلية تكامل موحدة يمكن تطبيقها عبر خدمات مختلفة.

لا يلغي MeldID الحسابات المحلية الموجودة ولا يجبر الأنظمة على العمل بنفس الطريقة. هو يُضيف مستوى من الملف الشخصي القابل للنقل الذي يديره المستخدم نفسه ويشاركه فقط مع التطبيقات الموثوقة.

في ظل تزايد عدد الخدمات عبر الإنترنت، ليس فقط من المهم تسجيل الدخول الموحد، بل وأيضًا نقل البيانات بدون تعبئة النماذج بشكل متكرر. هذا هو أساس بنية MeldID: يعطي الإنسان فرصة لإعداد ملفه مرة واحدة، واتخاذ قرار مستقل حول أين وكيف يستخدمه.