MeldID: profil universal transferabil pentru autentificare sigură și gestionarea datelor

Astăzi, o persoană poate folosi zeci de servicii online. Aproape fiecare dintre acestea solicită crearea unui cont și completarea repetată a profilurilor: nume, telefon, adresă, date bancare și altele.

Deși mecanismele moderne de autentificare unică simplifică semnificativ procesul de logare, re-completarea datelor de profil în multe servicii rămâne o problemă.

În esență, MeldID rezolvă două sarcini care de obicei sunt gestionate separat: autentificarea utilizatorului și transmiterea controlată a datelor profilului său.

Nu doar autentificare

MeldID este un serviciu deschis de gestionare a identității digitale, disponibil oricui. Este accesibil la adresa meldid.de și se adresează nu doar produselor MELD®, ci și aplicațiilor externe.

Primul scenariu este familiar aproape fiecărui utilizator: selectarea autentificării prin MeldID în serviciul conectat. După autentificarea cu succes, se creează o sesiune locală.

Însă, pe lângă autentificare, se pot pre-completa informații care sunt necesare nu doar pentru logare, ci și pentru alte scopuri:

• nume, prenume și nume afișat;

• telefon;

• limbă preferată;

• țară și adresă;

• numele destinatarului;

• numele companiei;

• VAT ID, de exemplu USt-IdNr din Germania;

• un număr fiscal separat;

• data nașterii.

Toate câmpurile sunt opționale. Se pot furniza doar date minimale sau se pot pregăti date extinse pentru comenzi, contracte și operațiuni de afaceri.

Ideea-cheie nu constă în stocarea centralizată a datelor în sine, ci în posibilitatea de a le utiliza repetat acolo unde este cu adevărat nevoie.

Cum funcționează în practică

Utilizatorul se înregistrează în MeldID și completează secțiunile necesare. Apoi alege logarea prin MeldID în serviciul conectat.

Aplicația solicită informațiile necesare — poate fi doar nume și email sau un set extins cu telefon, adresă și detalii de plată.

După consimțământ, utilizatorul permite accesul la informațiile selectate, iar aplicația primește doar câmpurile solicitate. Dacă datele au fost introduse manual anterior, serviciul poate propune confirmarea sau actualizarea lor.

La solicitări ulterioare, dacă informațiile s-au modificat, aplicația conectată va putea cere date actualizate. Astfel se elimină nevoia de a edita repetat aceleași profiluri în mai multe sisteme.

De exemplu, un utilizator intră în magazin online, companie de asigurări și serviciu de rezervări — în fiecare caz, anumite informații se repetă. Datele pregătite odată pot fi reutilizate în siguranță, cu permisiuni pentru fiecare serviciu în parte.

Aceasta nu este completare automată pe orice site

MeldID nu este o extensie de browser care completează automat formularele.

Pentru integrare, este necesară utilizarea API-ului cu OAuth 2.0 și OpenID Connect. Numai după această etapă, aplicația va putea solicita și utiliza informațiile despre utilizator.

Așadar, MeldID este mai degrabă un profil transferabil pentru aplicațiile conectate, decât un sistem universal de completare automată în browser.

Care sunt diferențele față de soluțiile Google și Apple

Google și Apple oferă funcții similare, dar acestea sunt destinate unor scopuri diferite.

Potrivit documentației Apple, Sign in with Apple este destinat înregistrării și autentificării prin contul Apple. Oferă doar informațiile pe care utilizatorul le-a permis — token-uri, rezultat de autentificare și date selectate. (Documentația Apple)

Google Chrome suportă salvarea și completarea automată a adreselor, parolelor și datelor de plată în cadrul contului Google și Google Wallet. (Documentația Google)

MeldID utilizează elemente din ambele abordări, combinându-le într-un model de integrare unitar. Nu doar logarea sau completarea automată internă, ci și un mecanism care permite aplicațiilor conectate să primească informații user-consensuate și gestionate.

Controlul asupra datelor

Accesul la informații nu este acordat automat în întregime. Pentru fiecare solicitare, se stabilesc permisiuni:

• profil de bază;

• date de contact;

• adresă;

• date de plată;

• informații extinse.

Utilizatorul vede care informații sunt solicitate și decide ce să transmită — separat pentru fiecare serviciu.

Parola nu este niciodată transmisă aplicației. Aceasta primește doar rezultatul autentificării de succes și datele de profil permise.

Beneficii pentru afaceri și dezvoltatori

Integrarea cu MeldID reduce numărul formularelor repetitive și accelerează procesul de înregistrare. Clienții finalizează mai des și mai rapid autentificarea, fac mai puține erori la introducere, iar dezvoltatorii beneficiază de o infrastructură gata pentru stocarea profilurilor și transmiterea informațiilor.

MeldID poate fi util:

• magazine online;

• servicii de subscripție;

• platforme de rezervări;

• companii de asigurări și financiare;

• conturi de furnizori;

• platforme B2B;

• aplicații pentru evenimente;

• servicii de facturare și gestionare documente.

De exemplu, cumpărătorul poate transmite magazinului adresa și numele destinatarului, clientul de asigurări poate furniza date de contact, iar reprezentantul companiei — date fiscale și informații fiscale.

Modulul de integrare nu necesită eliminarea registrei locale — MeldID poate deveni un mecanism suplimentar, nu înlocuitor pentru logare.

Acces deschis, dar gestionat

MeldID este o platformă deschisă, disponibilă oricui. Aplicațiile externe pot solicita conectare.

Dar asta nu înseamnă că primesc orice nivel de acces. Pentru fiecare client se stabilesc restricții — adrese autorizate, scope-uri, parametri de integrare. Se utilizează protocoalele OAuth 2.0, OpenID Connect, Authorization Code Flow, PKCE și ecranul de consimțământ.

Pentru utilizator, totul este cât se poate de transparent: vede cine și ce informații solicită. Pentru dezvoltatori, un mecanism unitar de integrare valabil pentru diferite servicii.

MeldID nu înlocuiește conturile locale existente și nu obligă sistemele să funcționeze identic. Adaugă un nivel de profil transferabil, gestionat de utilizator și partajat doar cu aplicațiile de încredere.

În contextul creșterii numărului de servicii online, nu doar autentificarea unică este importantă, ci și transferul datelor fără re-furnirea constantă a formularelor. Acesta este fundamentul arhitecturii MeldID: să permită persoanei să pregătească un profil o singură dată și să decidă singură unde și în ce scop va fi utilizat.