Vertrauen & Sicherheit
Identitätsverifizierung, ausgelegt auf die Übereinstimmung mit PIPEDA.
Kein Siegel, kein Zertifikat, das wir nicht besitzen – sondern eine klare Darstellung, wo die Daten Ihrer Antragsteller liegen, was wir speichern, wie lange, wer sie einsehen kann und wie Sie unsere Aussagen anhand der Aufzeichnungen überprüfen können.
Wo Ihre Daten liegen
Auf unseren eigenen Servern gehostet, auf einer Infrastruktur, die wir selbst kontrollieren.
ID-Bilder, extrahierte Felder und Verifizierungsergebnisse werden auf einer Infrastruktur verarbeitet und gespeichert, die Crown Stack Systems kontrolliert. Zur Verarbeitung verlässt nichts das Land.
Ein einzelner Reverse-Proxy beendet jede Verbindung am Netzwerkrand mit TLS, HSTS und einem streng abgesicherten Satz von Sicherheits-Headern. Er ist das Einzige, was im Internet veröffentlicht ist.
Die Datenbank, der Cache, der Secrets-Speicher und der Objektspeicher mit den ID-Bildern befinden sich hinter diesem Proxy in einem privaten Netzwerk. Keiner davon ist direkt aus dem Internet erreichbar.
Eine Regionsauswahl bieten wir derzeit nicht an. Eine Infrastruktur, ein Standort – klar benannt, statt mit einem Flaggensymbol nur angedeutet.
Die vollständige Seite zur Datenresidenz lesen →Was gespeichert wird und wie lange
Wir extrahieren, was die Entscheidung benötigt, und starten dann die Uhr.
Eine Verifizierung erzeugt ein Ergebnis und, davon getrennt, ein Bilderpaar. Beides wird bewusst unterschiedlich behandelt.
- ID-Bilder und das Selfie
- Im Ruhezustand mit AES-256-GCM verschlüsselt. Automatische Löschung nach kurzer Frist, standardmäßig sieben Tage, stündlich geprüft und zusätzlich nach jedem Neustart.
- Geburtsdatum
- Wo auch immer gespeichert, wird es verschlüsselt und nicht im Klartext abgelegt.
- Der Verifizierungsnachweis
- Überdauert die Bilder: Es belegt, dass eine Prüfung stattgefunden hat und wie sie ausging – noch lange, nachdem die Fotos verschwunden sind.
- Aufbewahrungsfristen pro Konto
- In Kürze verfügbar. Derzeit gilt für jedes Konto die Standardfrist von sieben Tagen.
Wer Zugriff hat
So wenige Personen wie möglich, und jede einzelne ist rechenschaftspflichtig.
Die Zugriffskontrolle besteht aus dem, was die Software durchsetzt, und dem, was nötig ist, um überhaupt an die Daten zu gelangen.
Zwei-Faktor-Anmeldung – in Kürze verfügbar
Das Portal kann einen TOTP-Code erzwingen, sobald er für ein Konto eingerichtet ist; die Selbstregistrierung dafür ist jedoch noch nicht verfügbar.
Den Rest übernimmt das Netzwerk
Speicher und Datenbanken haben keine öffentliche Adresse. Der Zugriff führt nur über die Anwendung, und die Anwendung wird protokolliert.
Auch der Zugriff auf Nachweise wird protokolliert
Für die Netzwerk- und Gerätedetails hinter einem Ledger-Eintrag ist eine schriftliche Begründung erforderlich, bevor sie jemand einsehen darf – auch wir selbst.
So belegen Sie es
Verlassen Sie sich nicht auf unser Wort. Lesen Sie das Ledger.
Jede Anmeldung, Dokumentansicht, jedes Verifizierungsergebnis und jeder Export wird in ein nur anfügbares Activity Ledger eingetragen, das von der Datenbank selbst erzwungen wird: Einträge können hinzugefügt, aber nie bearbeitet oder gelöscht werden. So beantworten Sie die Frage „Wer hat dies gesehen?“, ohne uns fragen zu müssen.
Details lesen
Sechs Seiten, eine für jede Kontrolle.
Jede Aussage in diesem Hub verlinkt auf die Seite, die sie belegt.
Datenresidenz
Auf unseren eigenen Servern gehostet, auf einer Infrastruktur, die wir selbst kontrollieren. Zur Verarbeitung verlässt nichts das Land.
Datenresidenz →Verschlüsselung
TLS bei der Übertragung, ID-Bilder und Geburtsdaten im Ruhezustand verschlüsselt, Secrets in einem eigenen Tresor.
Verschlüsselung →Aufbewahrung und Löschung
ID-Bilder werden automatisch gelöscht, standardmäßig nach sieben Tagen. Der Nachweis bleibt. Die Fotos nicht.
Aufbewahrung und Löschung →Compliance
Ausgelegt auf die Übereinstimmung mit PIPEDA und den Datenschutzgesetzen der Provinzen. Keine Zertifizierung, die wir nicht erworben haben.
Compliance →Aktivitätsprotokoll
Eine nur anfügbare Aufzeichnung darüber, wer was getan hat – von der Datenbank erzwungen, nicht allein durch Richtlinien.
Aktivitätsprotokoll →Verantwortungsvolle Offenlegung
Schwachstelle entdeckt? So teilen Sie sie uns genau mit und das können Sie als Antwort erwarten.
Verantwortungsvolle Offenlegung →Was wir nicht behaupten
Offenheit ist auch eine Kontrollmaßnahme.
Die Branche der Identitätsverifizierung zeigt gern Reihen von Siegeln. Wir sagen Ihnen lieber, was heute zutrifft und was in Arbeit ist.
- Kein SOC 2, ISO 27001 oder vergleichbare Zertifizierung. Wir besitzen noch keine und werden kein Siegel zeigen, das wir nicht erworben haben. Sobald wir eine haben, wird sie mit Ausstellungsdatum und klar benanntem Geltungsbereich ausgewiesen.
- Kein benanntes Rechenzentrum und keine genannte Stadt. Wir sagen "unsere eigenen Server auf Infrastruktur, die wir kontrollieren" und nennen keinen Anbieter, keinen Standortnamen und keinen Ort, weil dies der ehrliche Detailgrad ist, den wir heute vertreten können.
- Keine georedundanten Backups. Backups sind verschlüsselt und folgen einem dokumentierten Wiederherstellungsverfahren, verlassen aber derzeit nicht das Gebäude.
- Kein Anspruch, dass diese Seite eine Rechtsberatung ist. Sie beschreibt, was die Plattform tut. Ob dies die Pflichten Ihrer Organisation nach PIPEDA oder dem Recht der Provinzen erfüllt, ist eine Frage für Ihre eigene Rechtsberatung.
Fragen
Klare Antworten zu Vertrauen und Sicherheit.
Fragen, die wir hier nicht beantwortet haben
Sprechen Sie mit uns, bevor Sie auf ShieldID aufbauen.
Sicherheitsfragebogen, eine bestimmte Kontrollmaßnahme, für die Sie einen Nachweis benötigen, oder eine Frage, die diese Seite nicht beantwortet hat – fragen Sie uns direkt.