Smart Websites
אימות נתונים בטפסי AI בלי לראות את המידע: ZKP ו-Web Crypto API ב-2026
איך לשלב הוכחות אפס-ידיעה (ZKP) ו-Web Crypto API בטפסי AI בדפדפן. אימות נתונים רגישים כמו הכנסה או גיל ללא חשיפת המידע בשרתי צד-שלישי או מודלי שפה.
TL;DR
שילוב AI בטפסי אתר דורש עיבוד נתונים רגישים. במקום לשלוח תעודות זהות, תלושי שכר או מספרי אשראי לשרתי צד שלישי או ל-LLMs, טכנולוגיית Zero-Knowledge Proofs (ZKP) בשילוב Web Crypto API מאפשרת לדפדפן של המשתמש לייצר הוכחה מתמטית בלבד. ה-AI מקבל אישור מודקדם כמו 'המשתמש מעל גיל 18' או 'בעל הכנסה מתאימה' — בלי לראות את המספרים עצמם.
אתם בונים טופס חכם באתר. ה-AI אמור להמליץ ללקוח על מסלול משכנתא, התאמת פוליסת ביטוח או סיווג אשראי. כדי לפעול, הטופס שואל שאלות נוקבות: מה המשכורת החודשית? מה מספר תעודת הזהות?
פה מתחילה הבעיה.
ה'לפני': שריפת אמון וטפסי רשת חשופים
עד לא מזמן, תהליך העבודה של טפסי AI נראה זהה בכל אתר.
הלקוח מזין נתונים בטופס. השרת מקבל את המידע הגולמי, אורז אותו בתוך Prompt, ושולח אותו ישירות ל-API של OpenAI, Anthropic או ספק ענן אחר.
| היבט | טופס AI מסורתי (לפני) | טופס AI מאובטח ZKP (אחרי) |
|---|---|---|
| נתיב הנתונים הרגישים | נשלחים כטקסט פתוח לשרת ול-LLM | נשארים בדפדפן המשתמש בלבד |
| סיכון דליפת מידע | גבוה (פרצות בשרת, אימון מודלים) | אפסי (נשלחת הוכחה מתמטית בלבד) |
| תאימות תקני פרטיות | מסורבלת ומלאה בטפסים משפטיים | תאימות מלאה לפי תכנון (Privacy by Design) |
| חוויית המשתמש | חשש מתמיד מהזנת פרטים אישיים | ביטחון מלא ואישור מיידי |
התוצאה מרה. לקוחות נוטשים באמצע.
נטשתם פעם טופס כי ביקשו מכם להעלות צילום ת"ז בשביל הצעה ראשונית? ברור שכן.
- הגדרה · Zero-Knowledge Proof (ZKP)
פרוטוקול קריפטוגרפי המאפשר לצד אחד (המוכיח) להוכיח לצד שני (המוודא) שטקסט או נתון מסוים נכון, מבלי לחשוף שום מידע מעבר לעצם נכונות הטענה.
ה'אחרי': אימות מקומי, עיבוד חכם, zero risk
תדמיינו תרחיש אחר.
אורי נכנס לאתר פינטק שבניתי בתל אביב. הוא רוצה לבדוק זכאות להלוואה. הטופס מופעל על ידי AI, אבל במקום להעלות תלוש שכר לשרת, ה-Web Crypto API בדפדפן מחשב הוכחה מתמטית מוצפנת בעזרת WebAssembly.
ההוכחה אומרת דבר אחד בלבד: הכנסה חודשית > 15,000 ₪.
השרת וה-AI מקבלים אך ורק את אובייקט ה-Proof הזה. המודל מייצר תשובה ממוקדת המבוססת על עובדה מאומתת — בלי שעין אנושית או אלגוריתם צד שלישי נחשפו למספר המדויק.
100%
מהמידע הרגיש נשאר על מכשיר המשתמש ללא מעבר בשרתי אלפא
מקור: Adir Ben Yaakov Tech Audit, 2026
הנה איך מבצעים את המעבר הזה בפועל.
שלב 1: מחשבים הוכחה בדפדפן עם Web Crypto API ו-SnarkJS
במקום לשלוח טופס ב-POST קלאסי, אנחנו משתמשים ביכולות העיבוד של הדפדפן ב-2026.
שילוב של Web Crypto API (החוסך טעינת ספרות קריפטו כבדות) יחד עם ספריית ZKP ב-WebAssembly (כמו SnarkJS או Noir) מאפשר לייצר ZK-SNARK תוך פחות מ-400 מילי-שניות בטלפון נייד.
אל תמציאו מעגלים קריפטוגרפיים מאפס. השתמשו ב-Circuits מוכנים של Circom לאימות טווחים (Range Proofs) או השוואת האשים.
הקוד המקומי מייצר אובייקט הוכחה (Proof Object) וערכים ציבוריים (Public Signals). זה כל מה שיעזוב את הדפדפן.
שלב 2: העברת ההוכחה ל-AI Engine במקום הנתון הגולמי
כשבונים את ה-Prompt למודל השפה (Claude 3.5 או GPT-5), לא מזינים את הטקסט שהקליד המשתמש.
מעבירים ל-LLM מבנה נתונים מרוקד:
המשתמש הציג הוכחת ZKP מאומתת (Proof ID: #8f92a) המאשרת כי הכנסתו מעל 15,000 ש"ח וכי אין לו חובות פתוחים. התאם עבורו את מסלול א' או ב'.
💡
ה-AI ב-2026 לא צריך לקרוא את המסמכים האישיים של הלקוחות שלכם. הוא רק צריך לדעת שהם עברו אימות קריפטוגרפי.
שלב 3: אימות ה-Proof בשרת לפני הפעלת ה-AI
לפני שהשרת מפעיל את ה-LLM, הוא מאמת את ה-Proof מול ה-Verification Key.
זה עובד מהר.
פעולת האימות לוקחת פחות מ-5 מילי-שניות CPU. היא מתמטית לחלוטין ולא דורשת גישה לנתוני המקור. ה-AI מופעל רק לאחר שהקריפטוגרפיה אישרה את נכונות הנתונים.
ארכיטקטורה זו חוסכת לחלוטין את הצורך בתקני אבטחה דרקוניים לשמירת מידע רגיש בבסיסי נתונים, כי המידע פשוט לא נשמר אצלכם.
סיכום
שילוב ZKP ו-Web Crypto API בטפסי AI באתר שלכם הוא לא סתם שדרוג אבטחה.
זהו מנוע המרה חזק.
כשאנשים מבינים שהפרטיות שלהם מוגנת קריפטוגרפית בדפדפן, אחוזי ההשלמה של טפסים חכמים מזנקים. ב-2026, אבטחה היא המרה.
שאלות נפוצות
כל מה שעוד רצית לדעת
האם יצירת הוכחת ZKP בדפדפן לא איטית מדי למכשירים ניידים?
איך מודל ה-AI יודע מה להמליץ אם הוא לא רואה את המספר המדויק?
האם חובה להשתמש בבלוקצ'יין כדי להטמיע ZKP בטפסים?
מה תפקידו של Web Crypto API בתהליך הזה?
כתב
אדיר בן יעקב · Adir Ben Yaakov
מקים JustBetterSite, סוכנות בניית אתרים ושיווק דיגיטלי בתל אביב. מתמחה ב-GEO (Generative Engine Optimization) — בנייה של אתרים שמופיעים בתשובות של ChatGPT, Claude, Perplexity ו-Gemini, לא רק בגוגל.
עוד עליי →להמשך הקריאה
מאמרים קשורים
Smart Websites
איך לחבר את ה-PWA שלכם לתפריט השיתוף בנייד עבור עוזר ה-AI
מדריך מעשי להטמעת Web Share Target API באפליקציית PWA. למדו איך לאפשר למשתמשים לשתף טקסט, קישורים ותמונות מכל אפליקציה בנייד ישירות למנוע ה-AI באתר שלכם.
המשךSmart Websites
Navigation API מול רואוטרים של SPA: למה נפטרתי מ-React Router
השוואה טכנית מנומקת בין Navigation API נייטיבי לבין רואוטרים כבדים של SPA. כך תשיגו מעברי עמודים אולטרה-חלקים בלי לפגוע בביצועים, ב-SEO ובסריקת AI.
המשךSmart Websites
DuckDB-Wasm מול API מסורתי: למה העברתי את ניתוח הנתונים לדפדפן
השוואה מעשית בין הרצת DuckDB-Wasm בדפדפן הלקוח לבין פניות שרת מסורתיות לסינון וניתוח נתונים. למה עיבוד מקומי מנצח במהירות ובעלויות ב-2026.
המשך