Обзор Entrust
6.4/10Entrust Identity Verification вырос из Onfido, британской платформы проверки личности, которую Entrust купила в 2024 году и встроила в свой набор продуктов по идентификации. Пользователь снимает документ и лицо, система разбирает изображение, данные и метаданные документа, сравнивает лицо с фотографией в нем, добавляет проверки по базам и сигналы устройства и возвращает решение clear или consider за секунды. Поддерживаются больше 2500 типов документов из 195 стран.
- Основана в 2012
- HQ Shakopee, Minnesota, US
- Энтерпрайз
- Только B2B
- Обновлено 15 августа 2026
Наш вывод
- Одна платформа закрывает и первичный онбординг, и повторное подтверждение личности при восстановлении доступа и крупных операциях, и подпись документов, и проверку сотрудников.
- Сценарий проверки меняется в интерфейсе и раскатывается частями трафика, поэтому подстройка под новый рынок или новое требование не требует релиза приложения.
- Сертификации привязаны к конкретным регуляторным режимам: ETSI TS 119 461 и EN 319 401, eIDAS 910/2014, NIST 800-63-3 IAL2, профили DVSTF и процедуры SEPBLAC.
- Данные можно держать в одном из трех регионов: ЕС, США или Канада. Европейские данные физически лежат в Ирландии с резервной копией в Германии.
- Чтение NFC-чипа доступно только в мобильных SDK, на вебе документ проверяется по изображению.
- Часть проверок по базам привязана к одному рынку: AAMVA работает только по США, PAN только по Индии, а список утраченных документов ведет британская полиция.
- Тем, кто уже интегрирован на старые Onfido Smart Capture SDK, предстоит переезд на новое поколение, поддержка старых заканчивается в сентябре 2027 года.
Оператору, который работает сразу в нескольких юрисдикциях и упирается в разные требования к проверке возраста, документам и скринингу. Чем больше рынков и чем чаще меняются правила, тем сильнее окупается конструктор сценариев и покрытие документов. Отдельно выигрывают те, кто теряет деньги на дублях и бонус-абьюзе, потому что сигналы по лицу и повторным документам добавляются к обычному KYC.
Небольшого проекта на одном рынке, которому нужна дешевая проверка и подключение по прайсу с сайта без разговора с продажами
ГЕО и лицензии
Проверка личности здесь выросла из Onfido. Entrust купила компанию в апреле 2024 года, продукт теперь называется Entrust Identity Verification. Движок разбирает больше 2500 типов документов из 195 стран, смотрит картинку, данные и метаданные, считывает чип по NFC и отдает результат за секунды. Поверх документов идет биометрия и сверка с базами. Motion просит снять короткое видео с поворотом головы, а ID Record сверяет данные с реестрами больше чем в 160 странах: избирательные списки, кредитные и потребительские базы, коммунальные записи. Отдельно работают санкционные и PEP-списки, негативные публикации и постоянный мониторинг. Данные аккаунта хранятся в выбранном регионе: ЕС, США или Канада. Страновая сертификация только британская. Профиль высокого уровня доверия H1A в UK Digital Verification Services Trust Framework дает право закрывать проверки Right to Work, Right to Rent и DBS. Для Европы отдельно получена сертификация по ETSI TS 119 461, она нужна там, где идентификация ведет к квалифицированной подписи по eIDAS.
Данные американского пользователя сверяют с базой AAMVA и записями DMV штатов.
В Великобритании проверка сертифицирована по национальной схеме, это единственный такой рынок. Сертификат выдало NQA, профиль H1A закрывает право на работу, право на аренду и запросы в DBS. На этой сертификации построены британские внедрения в The Access Group и Amiqus.
- Сертификация UK DVSTF, профиль высокого уровня доверия H1AUnited Kingdom
- Дает право работать в Великобритании как аккредитованный поставщик проверки личности и закрывать проверки Right to Work, Right to Rent и запросы в DBS. · Первая сертификация в октябре 2022
- Сертификация по ETSI TS 119 461 для идентификации в доверенных сервисах eIDASEU standard
- Добавлена в июне 2023
- ISO 27001 и SOC 2 Type IIInfosec attestation
- Подтверждают управление информационной безопасностью и контроль над обработкой клиентских данных.
Документы принимают из 195 стран, страновая сертификация британская.
Платформа и возможности
Все, что продукт умеет из коробки. Если фичи нет в списке — провайдер ее либо не предлагает, либо не раскрывает.
Интеграции и разработка
Один контракт и один API вместо отдельного договора на каждую интеграцию. Вот что подключается, как быстро и на каком стеке.
Интеграция строится вокруг REST API версии 3.6 с токенами. Свой токен у песочницы, свой у боевого режима, и отдельный набор для каждого из трех регионов, у EU, US и CA свои домены. Сценарий запускается как workflow run для конкретного пользователя, результаты забираются из дашборда, по API или вебхуками на события старта и завершения прогона и отдельных задач. Лимиты частоты известны заранее: 400 запросов в минуту в боевом режиме и 120 в песочнице. Клиентскую часть берут на себя SDK под iOS, Android, Web, React Native и Flutter либо готовая страница Smart Capture Link на стороне Entrust, если менять приложение не хочется. Посреди сценария можно вызвать свою систему блоками обмена данными, а из готовых интеграций есть Microsoft Entra Verified ID, решение на Salesforce AppExchange и подключение сигналов Mastercard Identity.
Из чего собирается проверка
Платформа собрана из трех частей: библиотека самих проверок, конструктор сценариев поверх нее и SDK, который снимает документ и лицо на устройстве пользователя. Проверки не работают по отдельности. Вы собираете из них один сценарий, а он уже решает, кого пропустить сразу, кого отправить на ручной разбор и кому показать дополнительный шаг. Результат приходит в дашборд и по вебхуку.
Entrust Identity Verification
Основной продукт собирает сценарий онбординга из отдельных проверок. Пользователь фотографирует документ телефоном или веб-камерой, потом снимает селфи или короткое видео. Система оценивает подлинность документа, сходство лица с фотографией в нем и живость съемки, при необходимости добавляет сверку по государственным и коммерческим базам и пассивные сигналы риска. На выходе получается короткий вердикт clear или consider с раскладкой по каждой проверке, доступной в дашборде и через API. Каталог документов рассчитан на тех, кто открывает новые рынки и не хочет отказывать игроку из-за нераспознанного удостоверения.
- Document Verification разбирает документ по слоям: качество и формат изображения, шрифты и защитные элементы, следы правки, соответствие шаблону и совпадение машиночитаемой зоны с распознанным текстом и с теми данными, которые пользователь ввел сам.
- Biometric Verification работает в трех режимах: селфи, видео и Motion с поворотом головы. Motion соответствует iBeta PAD Level 2 и отсекает съемку с экрана, печатные фотографии, 2D- и 3D-маски и подмену загружаемого файла. Анализ полностью автоматический, результат по 95 процентам проверок приходит за секунды.
- Data Verification сверяет данные с внешними источниками. ID Record обращается к базам больше чем в 160 странах, включая избирательные, кредитные и коммунальные реестры. Отдельно есть проверка адреса, сверка с базой AAMVA по правам в США и проверка налогового номера PAN в Индии.
- Fraud Detection добавляет сигналы, которых пользователь не видит. Device Intelligence смотрит геолокацию, параметры сети и признаки эмулятора, Repeat Attempts ловит вариации одного и того же документа, а Known Faces узнает лицо, которое уже проходило онбординг, даже если его изменили морфингом.
- Отдельно проверяются возраст, повторно использованные и скомпрометированные документы из внутренней базы и попадание документа в список утраченных и украденных, который ведет британская полиция.
IDV Workflow Studio
В Workflow Studio сценарий проверки собирается мышью из блоков: захват, проверка, условие, решение. Тот же конструктор управляет тем, что увидит пользователь в SDK, поэтому изменить порядок шагов, добавить проверку для одной страны или ужесточить требования под новую лицензию можно без релиза приложения. Есть готовые шаблоны, которые остается подогнать под себя.
- Библиотека блоков покрывает весь путь от захвата документа, лица и данных профиля до ручного решения и финальных исходов approve, review и decline. Между ними ставятся проверки Document, Facial Similarity, Liveness, Watchlist, Known Faces и Device Intelligence.
- Условия читаются сверху вниз, срабатывает первое подошедшее, поддерживаются связки AND и OR и ветка на все остальные случаи. Так строятся отдельные пути для юрисдикций, типов документа и уровней риска.
- Каждое сохранение создает новую версию сценария со статусом active, invalid или inactive, а постепенный раскат делит трафик между версиями и дает готовый A/B-тест на живых пользователях.
- Блоки Send Data и Receive Data вызывают вашу систему прямо посреди сценария и принимают ответ обратно в логику ветвления, а событие workflow_task.started приходит вебхуком. Для аудита есть выгрузка результатов в CSV и файлы таймлайна с полной историей прогона.
Entrust IDV SDKs
Захват документа и лица вынесен в отдельные SDK под iOS, Android, Web и React Native. Версия для Flutter появилась в начале 2026 года. Это готовые экраны с подсказками поверх камеры. Они сами оценивают кадр, ведут пользователя по шагам и передают на бэкенд сигналы устройства. Чтение NFC-чипа документа доступно только через мобильные SDK и дает криптографически подтвержденные данные вместо распознавания картинки.
- Многокадровый захват снимает короткую серию и сам выбирает лучший кадр. Отбраковка из-за размытия, бликов и неудачного положения камеры снижается на величину до 70 процентов.
- Подсказки о бликах и размытии показываются в момент съемки, а не после отправки. Есть распознавание лица в кадре и экран-приветствие, который поднимает шанс пройти проверку с первого раза.
- Переброс на телефон выручает на десктопе без камеры. Пользователь сканирует QR-код, снимает документ телефоном и возвращается на ту же страницу, устанавливать приложение не нужно.
- Модули подключаются по отдельности через Maven Central, Swift Package Manager и npm, а то, для чего нет сборки под платформу, подхватывается как веб-модуль. Экраны настраиваются под бренд: темная и светлая тема, свои цвета и логотип, больше 40 языков и региональных вариантов, WCAG 2.1 AA со скринридерами и масштабированием шрифта.
- Требования к платформам: Android от API 21 при сборке под API 35, iOS от 15, React Native от 0.79. Старые Onfido Smart Capture SDK еще работают, но их поддержка заканчивается в сентябре 2027 года.
История
Entrust Corporation базируется в городе Шакопи, штат Minnesota. У компании две линии происхождения: Datacard, основанная в 1969 году и делавшая оборудование для выпуска карт и удостоверений, и Entrust, основанная в 1994 году и занимавшаяся криптографией и сертификатами. В 2013 году Datacard купила Entrust, в 2020-м объединенная компания взяла имя Entrust. Сегодня это карты и документы, PKI, аппаратные модули безопасности, управление доступом и проверка личности. Сам движок проверки пришел со стороны. Onfido в 2012 году основали в Лондоне трое выпускников Оксфорда: Husayn Kassai, Eamon Jubbawy и Ruhul Amin. К моменту сделки у компании было больше 1 200 клиентов среди банков, финтеха, маркетплейсов и игорных операторов, а выручка за 2023 год перевалила за 130 млн долларов. Entrust закрыла покупку в апреле 2024 года, сумма сделки составила около 650 млн долларов. Бренд Onfido свернули, продукт называется Entrust Identity Verification, но следы прошлого остались в адресах. Дашборд и API живут на доменах onfido.com, а ссылки, которые получают пользователи, ведут на onfido.app.
Бренды и клиенты на платформе
Компания
- Onfido (2024)
- nCipher
- WorldReach
Руководство
Ключевые события
- 2012
В Лондоне появляется Onfido. Компания берется за то, что тогда делали руками: автоматическую проверку удостоверений и лиц при удаленном онбординге. Из этого вырастает продукт, который позже станет ядром Entrust IDV.
- 2022
Onfido собирает разрозненные проверки в единую платформу: библиотека проверок, оркестратор Studio, Smart Capture и движок Atlas
- 2023
Entrust покупает Airside Mobile, приложение цифрового удостоверения, которым пользовались больше 10 млн путешественников
- 2024
Entrust закрывает сделку в апреле и добавляет проверку личности к своим решениям по идентификации
- 2025
Проверка личности встраивается в облачную платформу Entrust, где рядом с ней стоят вход без пароля и восстановление доступа. Выходит новое поколение SDK уже под именем Entrust, а старым Onfido Smart Capture назначают срок поддержки. В ноябре публикуется седьмой ежегодный отчет по фроду, собранный больше чем на миллиарде проверок в трех десятках отраслей.
- 2026
Entrust договаривается с Google, проверки работают на инфраструктуре Google Cloud с моделями Gemini
Планы экспансии
- Великобритания: сертификация в DVSTF по профилям M1A, H2B и H1A, поддержка сценариев Right to Work, Right to Rent и проверок DBS. Среди публичных клиентов есть UK Home Office с электронным разрешением на въезд.
- Евросоюз: соответствие ETSI TS 119 461 и EN 319 401, регламенту eIDAS 910/2014 и подготовка к eIDAS 2, квалифицированная подпись внутри сценария и отдельные разборы локальных требований по Франции и Румынии.
- США и Канада: соответствие NIST 800-63-3 на уровне IAL2, сверка с базой AAMVA по водительским удостоверениям и собственные регионы хранения данных для тех, кому нельзя вывозить их в Европу.
Награды
Возраст и владельцы
Entrust против альтернатив
Большинство покупателей на этом рынке собирают шорт-лист из трех-четырех провайдеров задолго до первого созвона с сейлзами.
Цены и условия
Entrust считает цены под проект. Вот как устроены модель и условия.
Под ключ
Этапы запуска
- 1Заведите аккаунт в дашборде и выпустите API-токен: отдельный для песочницы, отдельный для боевого режима.
- 2Соберите сценарий в Workflow Studio, можно от готового шаблона: захват документа, селфи или Motion, нужные проверки по базам, условия и финальные решения.
- 3Создайте пользователя через API и запустите для него прогон сценария, в ответ придут идентификатор прогона и SDK-токен.
- 4Подключите SDK в приложении или на сайте либо выдайте пользователю ссылку Smart Capture Link, если трогать код пока не хочется.
- 5Настройте вебхуки на завершение прогона и разберите статусы approved, review и declined на своей стороне, а ручной разбор оставьте на дашборд.
- 6Перед боевым запуском добавьте платежные данные в аккаунт, выберите регион хранения EU, US или CA и переключитесь на боевой токен и региональный адрес API.