تصور کنید که یک استارتاپ فینتکی راه‌ انداخته‌اید. در یکی از جلسات، تیم فنی می‌گوید برای ورود کاربرها به سیستم، یک سرویس احراز هویت پیدا کرده که بسیار مقرون‌به‌صرفه و البته ارزان است. شما هم وسوسه می‌شوید آن را روی سیستم پیاده کنید. اولش همه چیز عالی به نظر می‎رسد. اما شش ماه ‌بعد که تعداد کاربرها به چند صد هزار نفر رسید، آن سامانه احراز هویت ارزان که حالا نه مقیاس‌پذیر است، نه امن و نه پشتیبانی خوبی دارد، ناگهان به بزرگ‌ترین کابوس فنی تیم تبدیل می‌شود.

این داستان بسیاری از استارتاپ‌هایی است که به سرویس احراز هویت غیرحضوری نیاز دارند. داستانی که نشان می‌دهد انتخاب سرویس احراز هویت، برخلاف ظاهرش، یک تصمیم فنی ساده نیست، بلکه یک تصمیم استراتژیک است که روی امنیت سیستم، تجربه کاربری، هزینه‌ها و سرعت رشد اثر مستقیم می‌گذارد. پس قبل از اینکه با تصمیمات ناگهانی، آینده استارتاپ خود را به خطر بیندازید. همراه ما باشید تا معیارهای انتخاب سرویس احراز هویت برای استارتاپ‌ها را بررسی کنیم. اما قبل از آن، بیایید ببینیم چه زمانی استارتاپ شما به سرویس احراز هویت احتیاج پیدا می‌کند؟

چه زمانی استارتاپ شما به سرویس احراز هویت نیاز پیدا می‌کند؟

در همان روزهای اول راه‌اندازی یک استارتاپ، معمولا اعضای آن به قدری شور و شوق دارند که می‌خواهند کوه‌ها را جابه‌جا کنند و همه چیز را حتی یک API احراز هویت را خودشان از ابتدا توسعه دهند. این تصمیم در ابتدا کاملا منطقی است، چون تعداد کاربران کم است و یک سیستم ساده احراز هویت در همان ماه‌های اول جواب می‎دهد.

اما یک نقطه‌ای وجود دارد که این تصمیم دیگر منطقی نیست و آن زمانی است که هر روز کاربران جدیدی وارد می‌شوند و ثبت‌نام می‌کنند و سیستم نیاز پیدا می‌کند تا اطلاعات حساس کاربران را نگه دارد. در اینجاست که دیگر یک فرم ورود ساده، امن و پاسخگو نیست و احراز هویت امن به مرور از یک قابلیت ساده به یک بخش حیاتی و مهم از محصول تبدیل می‎شود.  بخشی که پشت آن موضوعاتی مانند رمزنگاری اطلاعات، مدیریت نشست‌های کاربری، مقابله با حملات، ارسال کد تایید، احراز هویت چند مرحله‎ای و رعایت استانداردهای امنیتی قرار دارد.

به غیر از این، یکی دیگر از نشانه‌های مهم، وقتی است که تیم فنی شما بیشتر زمان خود را به برطرف کردن مشکلات سرویس احراز هویت فعلی اختصاص می‌دهد. در چنین شرایطی، استفاده از یک API احراز هویت آماده می‌تواند به‌طور چشمگیری زمان توسعه را کاهش دهد و فشار زیادی را از روی تیم شما بردارد تا اعضای تیم بتوانند زمان مفید خود را صرف توسعه ویژگی‌های سیستم کنند. 

استارتاپ شما به چه نوع سرویس احراز هویتی نیاز دارد؟

حالا که تشخیص دادید وقت آن رسیده که یک سرویس احراز هویت آماده تهیه کنید، باید قبل از آن حتما به این سوال پاسخ دهید که “دقیقا چه نوع احراز هویتی برای کسب‌وکار شما لازم است؟” زیرا مسئله مهم این است که بسیاری از کسب‌وکارها بدون اینکه نیاز واقعی سازمان خود را مشخص کنند، صرفا به دنبال معروف‌ترین یا گران‌ترین سرویس می‌روند، در حالی که ممکن است بخش زیادی از امکانات آن سرویس هیچ‌وقت برایشان قابل استفاده نباشد.

یک اپلیکیشن سرگرمی، یک فروشگاه آنلاین و یک پلتفرم مالی هر کدام نیازهای متفاوتی دارند. میزان حساسیت اطلاعات و تجربه‌ای که می‌خواهند به کاربر ارائه دهند نیز متفاوت است. بنابراین هر کدام از استارتاپ‌ها باید طبق نیاز خودشان یک نوع از سرویس احراز هویت را انتخاب کنند. در ادامه همراه ما باشید تا رایج‌ترین انواع سرویس‌های احراز هویت را بررسی کنیم:

• احراز هویت مبتنی بر رمز عبور (Password-Based Authentication): یکی از ابتدایی‌ترین روش‌های احراز هویت دیجیتال، احراز هویت با رمز عبور است که اکثر کاربران و کسب‌وکارها نیز با آن آشنا هستند. به این صورت که کاربر با نام کاربری یا ایمیل و رمز عبور خود وارد سیستم می‎شود. شاید تمایل داشته باشید برای شروع کار در استارتاپ، احراز هویت مبتنی بر رمز عبور را امتحان کنید. البته باید گفت این روش با اینکه در بسیاری از سرویس‌ها استفاده می‌شود، اما هنوز مشکلات خاص خود را دارد. مشکلاتی مانند انتخاب رمز ساده یا فراموشی آن که موجب افزایش ریسک حملاتی مانند فیشینگ و سرقت اطلاعات می‌شود. روش احراز هویت مبتنی بر رمز عبور بیشتر برای سرویس‌هایی مناسب است که حساسیت امنیتی بالایی ندارند یا اگر هم داشته باشند، در کنار آن از سایر روش‌های امنیتی مانند احراز هویت چندعاملی (MFA) استفاده می‌‌کنند.
• احراز هویت بدون رمز عبور (Passwordless Authentication): اگر بخواهید هم امنیت سرویس را بالا ببرید و هم کاربرانتان را از دردسر به خاطر سپردن رمزهای طولانی خلاص کنید. احراز هویت بدون رمز عبور گزینه خوبی است. در این روش کاربر می‌تواند با یک لینک ورود (Magic Link)، کد یکبار مصرف (OTP) یا حتی تایید از طریق دستگاه، وارد حساب شود. جالب اینجاست که با این روش هم نرخ ثبت‌نام بالاتر می‌رود و هم امنیت بیشتری نصیب کسب‌وکارها می‌شود.
•  احراز هویت چند عاملی (Multi-Factor Authentication) یا MFA: گاهی وارد کردن یک رمز عبور به‌تنهایی آن‌قدرها هم امن نیست، مخصوصا اگر استارتاپ شما در حوزه‌هایی مثل خدمات مالی، سلامت، بیمه یا پرداخت فعالیت کند. در چنین شرایطی، احراز هویت چندعاملی یا همان MFA می‌تواند لایه‌ی امنیتی مهمی به سیستم شما اضافه کند. در این روش  کاربر برای ورود، باید هویتش را با دو یا چند عامل مختلف ثابت کند. مثلا بعد از وارد کردن رمز عبور، یک کد یک‌بارمصرف دریافت کند یا اثر انگشتش را ثبت کند. حالا حتی اگر احیانا رمز عبور کاربر فاش شود، باز هم راهی برای ورود افراد سودجو به حساب باقی نمی‌ماند. به همین دلیل  MFA را یکی از موثرترین سپرهای امنیتی در دنیای احراز هویت آنلاین می‌دانند.
•   احراز هویت بیومتریک (Biometric Authentication): فراتر از همه روش‌هایی که تا الان معرفی کردیم، روش دیگری هست به نام احراز هویت بیومتریک که این روزها، مخصوصا در عصر هوش مصنوعی اعتماد زیادی به آن وجود دارد. در این روش، هویت افراد از روی ویژگی‌های منحصربه‌فرد بدنشان تشخیص داده می‌شود. به عنوان مثال، اثر انگشت، تشخیص چهره، اسکن عنبیه چشم و حتی تشخیص صدا، همگی زیرمجموعه‌ی همین دسته‌اند. شاید به همین دلیل است که امروز، بسیاری از گوشی‌های هوشمند، اپلیکیشن‌های بانکی و کیف پول‌های دیجیتال سراغ این فناوری رفته‌اند، چون هم امنیت بالایی می‌دهد و هم ورود را برای کاربر سریع‌تر و راحت‌تر می‌کند. فقط اگر می‌خواهید این روش را برای استارتاپ خودتان انتخاب کنید، حتما مطمئن شوید سرویسی که انتخاب می‌کنید، استانداردهای امنیتی و حریم خصوصی کاربران را هم جدی می‌گیرد.
• احراز هویت دیجیتال و KYC: بعضی از استارتاپ‌ها که حوزه کاریشان فوق‌العاده حساسیت‌برانگیز است، فقط نمی‌خواهند بدانند چه کسی وارد حساب کاربری شده، بلکه آن‌ها باید مطمئن شود آن فرد واقعا همان کسی است که ادعا می‎کند. در اینجا دیگر بحث احراز هویت دیجیتال و سرویس‌های (Know Your Customer) یا KYC پیش می‌آید. این نوع از احراز هویت معمولا کارهایی مانند استعلام هویت آنلاین، تطبیق اطلاعات با مدارک شناسایی، تشخیص چهره، بررسی زنده بودن تصویر (Liveness Detection) و اعتبارسنجی شماره موبایل یا اطلاعات فردی را انجام می‌دهد. پس اگر در حوزه‌هایی مثل فینتک، لندتک، بیمه، رمزارز یا هر کسب‌وکاری فعالیت می‌کنید که با قوانین احراز هویت سروکار دارد، انتخاب یک سرویس KYC مناسب، دیگر یک گزینه نیست، بلکه یک ضرورت است.
•  ورود یکپارچه (Single Sign-On) یا (SSO): اگر استارتاپ شما بیشتر روی محصولات سازمانی یا نرم‌افزارهای B2B تمرکز دارد، احتمالا کاربرهایتان دوست داشته باشند با همان حساب کاری یا سازمانی همیشگی‌شان وارد سیستم شوند. سرویس ورود یکپارچه دقیقا برای همین هدف طراحی شده است. در این روش، کاربر فقط یک بار احراز هویت می‌شود و از آن به بعد بدون اینکه هربار دوباره وارد شود، می‌تواند به چند سامانه یا نرم‌افزار مختلف دسترسی داشته باشد.  این روش نه تنها تجربه کاربری بهتر و ساده‌تری را ارائه می‌دهد بلکه کار مدیریت دسترسی کاربران را برای سازمان‌ها راحت‌تر می‎کند.

چک لیست انتخاب سرویس احراز هویت برای استارتاپ‌ها

تا اینجا با انواع روش‌های احراز هویت آشنا شدید و احتمالا الان یک تصویر نسبتا روشن از گزینه‌های پیش رویتان دارید. اما قبل از اینکه بخواهید سرویس خودتان را تهیه کنید، بهتر است یک چک‌لیست دقیق هم جلوی رویتان باشد تا به شما کمک کند از زوایای مختلف API احراز هویت را بررسی و مناسب‌ترین گزینه را انتخاب کنید.

سطح امنیت و استانداردهای حفاظتی

اگر بخواهیم از مهم‌ترین معیار شروع کنیم، بدون شک باید سراغ امنیت برویم. فراموش نکنید که قرار است بخشی از حساس‌ترین اطلاعات کاربرانتان را دست یک سرویس دیگر بسپارید، پس باید مطمئن شوید طرف حساب شما واقعا استانداردهای امنیتی لازم را رعایت می‌کند. پس قبل از هر تصمیمی این موارد را بررسی کنید که سرویس مورد نظرتان از احراز هویت چند عاملی پشتیبانی می‌کند، اطلاعات کاربران را رمزنگاری می‎کند، رفتارهای مشکوک را تشخیص می‌دهد، تلاش‌های ناموفق را محدود می‌کند، نشست‌های کاربری را مدیریت می‌کند و گزارش فعالیت‌ها را در اختیارتان می‌گذارد و در نهایت گواهی‌ها و استانداردهای امنیتی معتبری نیز دارد.

 امکانات و نوع احراز هویت پشتیبانی‌شده

از آنجا که نیازهای استارتاپ‌ها با هم فرق می‌کند، یک سرویس احراز هویت مناسب باید بتواند خودش را با نیاز شما تطبیق دهد نه اینکه شما را محدود کند. پس از همان اول ببینید سرویس مورد نظرتان چه گزینه‌هایی روی میز می‌گذارد، از ورود ساده با رمز عبور گرفته تا احراز هویت بدون رمز عبور، ارسال OTP از طریق پیامک یا ایمیل، احراز هویت از طریق واتساپ، ورود با شبکه‌های اجتماعی و البته قابلیت‌های مهم‌تری مثل MFA،SSO، احراز هویت بیومتریک و حتی KYC و استعلام هویت آنلاین. به غیر از این، یک توصیه مهم داریم، شما به عنوان صاحب یک استارتاپ حتما قصد رشد و توسعه را دارید، بنابراین از همان اول، سراغ سرویسی بروید که بعدها بتوانید روش‌های جدید احراز هویت را نیز به آن اضافه کنید.

کیفیت API احراز هویت و سهولت اتصال

موضوع مهم دیگری که باید در انتخاب سرویس در نظر بگیرید این است که وقتی دارید API را بررسی می‌کنید، به مستندات کامل و قابل‌فهم آن، وجود SDK برای زبان‌های برنامه‌نویسی رایج، محیط تست (Sandbox)، شفافیت در گزارش خطاها و مناسب بودن محدودیت درخواست‌ها (Rate Limit) برای رشد آینده‌تان توجه کنید. در واقع یک API احراز هویت خوب باید بگذارد تیم فنی  بدون درگیر شدن با جزئیات پیچیده‌ی امنیتی، سرویس را در کوتاه‌ترین زمان ممکن پیاده‌سازی کند.

تجربه کاربری فرآیند ورود

در کنار امنیت، باید حتما به تجربه کاربری هم توجه کنید. یک فرآیند احراز هویت طولانی و خسته‌کننده می‌تواند به‌راحتی نرخ ثبت‌نام و تبدیل کاربران شما را پایین بیاورد. پس هنگام انتخاب سرویس، ببینید فرآیند ورود چند مرحله دارد، آیا امکان شخصی‌سازی صفحات ورود وجود دارد، کد تأیید با چه سرعتی ارسال می‌شود، کاربران موبایل چه تجربه‌ای خواهند داشت و آیا اصلا امکان ورود بدون رمز عبور هم فراهم است. یادتان باشد که بهترین سرویس‌های احراز هویت آن‌هایی هستند که می‌دانند چطور بین امنیت و راحتی کاربر، یک تعادل هوشمندانه برقرار کنند.

 مقیاس‌پذیری و آمادگی برای رشد

یکی از اشتباهاتی که بسیاری از استارتاپ‌ها در انتخاب سرویس مرتکب می‌شوند این است که تنها به نیاز امروزشان فکر می‌کند. درست است که شاید فعلا فقط چند صد کاربر داشته باشید، اما اگر محصولتان بگیرد، تعداد کاربرانتان می‌تواند در مدت کوتاهی چندبرابر شود. پس قبل از اینکه قراردادی امضا کنید، ببینید محدودیت تعداد کاربران فعال ماهانه چقدر است. هزینه با افزایش کاربران چطور تغییر می‌کند تا بعدها با صورت‌حساب‌ها غافل‌گیر نشوید. سرویس در مقیاس بالا هم عملکرد خوبی دارد یا نه و آیا اصلا در کشورهای مختلف قابل استفاده است. این نکته بسیار مهم را جدی بگیرید که اگر سرویس شما برای رشد آماده نباشد، دیر یا زود مجبور می‌شوید به یک سرویس دیگر مهاجرت کنید که این هم کار پرزحمتی است و هم هزینه‌های بسیار زیادی روی دست شما می‌گذارد.

مدل قیمت‌گذاری و هزینه‌های پنهان

بدون شک قیمت یکی از مهم‌ترین معیارهای انتخاب سرویس احراز هویت است. اما دقت کنید که نباید فقط به رقم اولیه توجه کنید. بسیاری از سرویس‌ها در شروع کار رایگان یا خیلی ارزان هستند، اما همین که تعداد کاربرانتان بالا رفت، هزینه‎‌ها نیز به طور چشمگیری رشد می‌کند. پس حتما بررسی کنید هزینه هر کاربر فعال ماهانه، ارسال OTP و پیامک بین‌المللی، قابلیت‌های اضافی مثل MFA یا KYC و حتی پشتیبانی حرفه‌ای چه رقمی را به صورت حساب شما اضافه می‌کند.

امکان مهاجرت و جلوگیری از وابستگی شدید

نکته بسیار مهمی که بسیاری از استارتاپ‌ها موقع انتخاب سرویس احراز هویت فراموش می‌کنند، فکر کردن به آینده است. شاید چند سال دیگر، به هر دلیلی، حتی اگر بهترین API احراز هویت برای استارتاپ ها را انتخاب کرده باشید بخواهید سرویستان را عوض کنید. بنابراین از همین حالا این موضوع را بررسی کنید که امکان مهاجرت از سرویس فعلی چگونه است. مثلا آیا  امکان خروج اطلاعات کاربران از سرویس وجود دارد. انتقال کاربران به یک سرویس دیگر چقدر ساده یا سخت است. داده‌ها با فرمت استاندارد در اختیارتان قرار می‌گیرند یا نه و برای یک مهاجرت احتمالی، چقدر باید در محصولتان تغییر ایجاد کنید. وابستگی بیش‌از‌حد به یک ارائه‌دهنده (Vendor Lock-in) ممکن است امروز به چشم نیاید، اما در آینده می‌تواند هزینه‌ی سنگینی برایتان بسازد.

کیفیت پشتیبانی و SLA

آخرین معیار، که البته کم‌اهمیت هم نیست، بررسی کیفیت پشتیبانی است. گر سیستم احراز هویت‌تان یک دفعه دچار مشکل شد و کاربران‌تان نتوانستند وارد حساب خود شوند، سرعت پاسخگویی می‌تواند بسیار حیاتی باشد. پس  از ارائه‌دهنده‌ی موردنظرتان بپرسید آیا واقعا پشتیبانی فنی دارد یا فقط شعارش را می‌دهد؟ زمان پاسخگویی‌شان معمولا چقدر طول می‌کشد؟  SLA  سرویس چند درصد است؟ آیا پشتیبانی ۲۴ ساعته ارائه می‌دهند و آیا امکان ارتباط مستقیم با تیم فنی‌شان هم وجود دارد؟ برای یک استارتاپ در حال رشد که شاید نیروی تخصصی چندانی هم نداشته باشد، داشتن یک تیم پشتیبانی قابل‌اعتماد می‌تواند همان تفاوتی باشد که بین یک بحران کوچک و یک فاجعه‌ی بزرگ فاصله می‌اندازد.

سوالاتی که قبل از انتخاب سرویس احراز هویت باید از ارائه‌دهنده بپرسید

تا اینجا معیارهای کلی انتخاب سرویس احراز هویت را با هم مرور کردیم. به غیر از در نظر گرفتن این معیارها، وقتی پای مذاکره با یک ارائه‌دهنده خاص به میان می‌آید، بهتر است چند سوال مشخص و کاربردی نیز بپرسید تا بتوانید تصمیم بهتری بگیرید.

API  شما چه امکاناتی ارائه می‌دهد؟

اول از همه باید امکانات سرویس احراز هویت را بررسی کنید. مثلا از  ارائه‌دهنده بپرسید مستندات API‌شان چقدر کامل و قابل‌فهم است؟ از چه زبان‌های برنامه‌نویسی و فریم‌ورک‌هایی پشتیبانی می‌کند؟ آیا SDK آماده در اختیارتان می‌گذارد؟ محیط تست رایگان دارند یا نه؟ محدودیت تعداد درخواست‌ها چقدر است و در صورت بروز خطا، چه مکانیزمی برای مدیریت آن در نظر گرفته‌اند؟

اطلاعات کاربران چگونه ذخیره و محافظت می‌شود؟

اگر با اطلاعات هویتی یا مالی کاربران سروکار دارید، بسیار مهم است که بپرسید، داده‌های کاربران روی چه زیرساختی نگهداری می‌شود؟ آیا رمزنگاری می‌شود؟ چه استانداردهای امنیتی را رعایت می‌کند؟ چه کسانی به این اطلاعات دسترسی دارند و آیا گزارش فعالیت‌ها و لاگ‌های امنیتی هم در اختیارتان قرار می‌گیرد؟

 هزینه سرویس با رشد کاربران چگونه تغییر می‌کند؟

هزینه یکی از فاکتورهای بسیار مهم در انتخاب سرویس است که نباید نادیده بگیرید. همان‌طور که پیش‌تر هم گفتیم، نگاه کردن به هزینه‌ی امروز سرویس کافی نیست. پس از ارائه‌دهنده بپرسید مدل قیمت‌گذاری‌شان چطور است؟ هزینه بر اساس کاربر فعال محاسبه می‌شود یا تعداد درخواست و قابلیت‌ها؟ ارسال OTP چقدر هزینه دارد؟ آیا با افزایش حجم استفاده، تخفیفی هم شامل حالتان می‌شود و قابلیت‌های پیشرفته‌ای مثل KYC یا MFA چقدر روی صورت‌حسابتان اثر می‌گذارند؟

آیا امکان خروج اطلاعات کاربران وجود دارد؟

هیچ استارتاپی نباید بدون بررسی مسیر مهاجرت، خودش را به یک ارائه‌دهنده محدود کند. پس از همان اول برای رفتن آماده باشید! و  بپرسید امکان خروج  اطلاعات کاربران هست یا نه؟ این اطلاعات با چه فرمتی در اختیارتان قرار می‌گیرد؟ آیا رمزهای کاربران هم قابل انتقال هستند و فرایند مهاجرت به یک سرویس دیگر دقیقا چطور انجام می‌شود؟

 سطح پشتیبانی و تعهد سرویس چگونه است؟

اگر سیستم احراز هویت مشکل پیدا کند، یعنی کاربران‌تان اصلا نمی‌توانند از محصول شما استفاده کنند. پس این سوال را جدی بگیرید. مثلا بپرسید SLA سرویس چند درصد است؟ در شرایط بحرانی زمان پاسخگویی‌شان چقدر است؟ آیا پشتیبانی ۲۴/۷ دارند؟ آیا امکان ارتباط مستقیم با تیم فنی وجود دارد و در صورت قطعی سرویس، چه راهکاری برایتان در نظر گرفته‌اند؟

فراشناسا، نمونه‌ای از یک سرویس احراز هویت هوشمند

حالا که تا اینجا با معیارها و سوالات مهم انتخاب سرویس احراز هویت آشنا شدید. شاید بد نباشد یک نمونه واقعی از این نوع سرویس‌ها را هم از نزدیک بررسی کنید. سرویس احراز هویت فراشناسا که در پلتفرم ویرا عرضه می‌شود، یک سرویس احراز هویت آنلاین است که بر پایه فناوری هوش مصنوعی و یادگیری عمیق کار می‌کند و تاکنون توانسته با بیش از 70 میلیون احراز هویت الکترونیک، اعتماد بسیاری از سازمان‌های کوچک و بزرگ خصوصی و دولتی، بانک‌ها، کارگزاری‌های بورس و شرکت‌های بیمه را جلب کند.

قابلیت مهمی که فراشناسا را از سرویس‌های مشابه متمایز می‌کند، دقتی است که در تشخیص تلاش‌های جعل هویت انجام می‌دهد. به این نوع از تلاش‌ها در ادبیات فنی حملات نمایشی یا (Presentation Attack Detection) و به اختصار PAD می‌گویند. PAD مجموعه‌ای از تکنیک‌ها و مدل‌های هوش مصنوعی است که تشخیص می‌دهد آیا فردی که در حال احراز هویت است، واقعا همان شخص است؟ یا با روش‌هایی مثل استفاده از عکس چاپ‌شده، پخش مجدد ویدئو از طریق گوشی یا مانیتور  و یا استفاده از ماسک و گریم، در تلاش است سیستم را فریب دهد. سرویس احراز هویت ویرا برای مقابله با این سناریوها سه لایه فناوری هوشمند یعنی تشخیص زنده بودن، تطبیق دقیق چهره و سنجش هوشیاری را کنار هم قرار داده تا مطمئن شود کاربر واقعی به صورت زنده و برخط در حال تعامل با سیستم است. همان‌طور که گفتیم، امنیت یکی از مهم‌ترین معیارهای انتخاب سرویس احراز هویت است و فراشناسا با ترکیب این سه فناوری، همان سرویسی است که می‌توان خیال استارتاپ‎های فینتکی و یا هر حوزه دیگری که با اطلاعات حساس کاربران سروکار دارد از بابت جعل هویت راحت کند.