Datenresidenz
Kanadische Datenresidenz für die Identitätsprüfung.
Jedes Ausweisbild, jedes extrahierte Feld und jedes Verifizierungsergebnis, das ShieldID verarbeitet, wird auf unseren eigenen Servern verarbeitet und gespeichert, auf Infrastruktur, die wir kontrollieren. Nichts überschreitet zur Verarbeitung die Grenze, und wir bieten keine Regionsauswahl an – denn es gibt nur eine.
Ein Bestand, ein Standort
Die gesamte Pipeline läuft auf Infrastruktur, die wir selbst betreiben.
Hinter den Kulissen gibt es keine Cloud-Regionsauswahl und keinen Subunternehmer, der die Dokumente Ihrer Antragstellenden andernorts verarbeitet. Erfassung, Auslesen, Abgleich, Entscheidung und Aufzeichnung finden alle im selben Bestand statt.
RentKey, Trust Ledger und Crown Ledger, die Produkte, die ShieldID heute mit seinen Identitätsprüfungen versorgt, nutzen dieselbe Infrastruktur – nicht je Produkt eine eigene regionale Bereitstellung.
„Unsere eigenen Server“ bedeutet Infrastruktur, die Crown Stack Systems direkt betreibt, nicht einen benannten öffentlichen Cloud-Anbieter oder einen bestimmten Standort, auf den wir Sie verweisen könnten. Das ist der zutreffende Detailgrad, und wir sagen das lieber offen, als es auszuschmücken.
Eine Verifizierungssitzung, ein hochgeladenes Ausweisfoto und ein Gesichtsabgleichsergebnis verlassen diesen Bestand nie, um von Dritten verarbeitet zu werden.
Der Edge ist die einzige Tür
Ein Proxy als Eingang, dahinter nichts erreichbar.
Ein einzelner Reverse-Proxy ist das Einzige, was ins Internet veröffentlicht wird. Alles, was tatsächlich Ihre Daten enthält, liegt dahinter, ohne eigene öffentliche Adresse.
- Edge
- Beendet TLS für jede Anfrage, mit HSTS und einem restriktiven Satz von Sicherheits-Headern, bevor irgendetwas die Anwendung erreicht.
- Anwendung
- Die einzige Schicht, die mit der Datenbank, dem Cache, dem Secrets-Speicher und dem Objektspeicher kommuniziert.
- Datenbank
- Enthält Verifizierungsdatensätze und Sitzungszustände. Aus dem Internet nicht direkt erreichbar.
- Cache
- Sitzungs- und Ratenlimit-Status. Nicht direkt aus dem Internet erreichbar.
- Secrets-Speicher
- API-Schlüssel, Datenbank-Zugangsdaten und Verschlüsselungsschlüssel in einem dedizierten Tresor. Nicht direkt aus dem Internet erreichbar.
- Objektspeicher
- Hier liegen hochgeladene Ausweisbilder, bis sie gelöscht werden. Nicht direkt aus dem Internet erreichbar.
Ein Praxisbeispiel
Was geschieht, wenn ein Antragsteller einen Ausweis hochlädt – von Anfang bis Ende.
Das Smartphone des Antragstellers kommuniziert mit dem Edge. Alles Weitere bleibt innerhalb derselben Infrastruktur.
Erfassung
Der Browser des Antragstellers lädt die Vorder- und Rückseite des Dokuments und anschließend ein Selfie per TLS an unseren Edge hoch.Extrahieren und abgleichen
Der Barcode, die MRZ und das aufgedruckte Gesicht werden von Diensten, die auf derselben Infrastruktur laufen, ausgelesen, gegeneinander geprüft und mit dem Live-Selfie verglichen – ohne Aufruf eines externen OCR- oder Biometrie-Anbieters.Entscheiden und protokollieren
Die Ergebnisse werden in die Datenbank geschrieben und das Resultat wird per Webhook zugestellt – weiterhin, ohne dass die Daten unsere Infrastruktur verlassen.Löschung (Purge)
Die Bilder werden automatisch nach Ablauf der Aufbewahrungsfrist gelöscht. Der Verifizierungsdatensatz bleibt bestehen, die Fotos nicht.
Keine Regionsauswahl – und das sagen wir offen
Eine Auswahl der Region bieten wir derzeit nicht an.
Eine Multi-Region-Option wird derzeit nicht angeboten. Sollte sich das ändern, ändert sich auch diese Seite – wir lassen keine veraltete Aussage stehen, wenn sich die Fakten geändert haben.
Für Kanada entwickelt, nicht daran angepasst
Englisch und Französisch – für die Menschen, die es nutzen.
Der Verifizierungsablauf Ihrer Antragsteller und das Portal, in dem sich Ihr Team anmeldet, sind auf Englisch und Französisch verfügbar – keine maschinell übersetzte Nachrüstung an einem rein englischen Produkt.
Eine berechtigte Frage
„Ist Self-Hosting nicht weniger ausfallsicher als eine große Cloud-Region?“
Das kann sein, und wir werden nichts anderes behaupten. Wir betreiben verschlüsselte Backups mit einem dokumentierten, erprobbaren Wiederherstellungsverfahren, aber diese Backups verbleiben derzeit am selben Standort – wir bieten keine georedundanten Backups und keinen Disaster-Recovery-Standort an. Wenn das für Ihren Anwendungsfall wichtig ist, fragen Sie uns direkt; wir beantworten die Frage lieber, als sie hinter einem Siegel zu verstecken.
Fragen
Klare Antworten dazu, wo die Daten liegen.
Überzeugen Sie sich selbst
Führen Sie eine Sandbox-Verifizierung durch und verfolgen Sie, wohin sie geht.
Erstellen Sie eine Sandbox-Sitzung, schließen Sie sie auf Ihrem eigenen Smartphone ab und lesen Sie das Ergebnis. Sandbox-Sitzungen werden nie berechnet.