Vertrauen & Sicherheit
Identitätsprüfung, die Ihnen Kontrollmöglichkeiten und Nachweise bietet, kein Zertifikat, das wir nicht belegen können.
Kein Siegel, kein Zertifikat, das wir nicht besitzen – sondern eine klare Darstellung, wo die Daten Ihrer Antragsteller liegen, was wir speichern, wie lange, wer sie einsehen kann und wie Sie unsere Aussagen anhand der Aufzeichnungen überprüfen können.
Wo Ihre Daten liegen
Auf unseren eigenen Servern gehostet, auf einer Infrastruktur, die wir selbst kontrollieren.
Ausweisbilder, extrahierte Felder und Prüfergebnisse werden auf Infrastruktur verarbeitet und gespeichert, die Crown Stack Systems kontrolliert, in Kanada. Die Daten Ihrer Antragsteller überqueren dafür die Grenze; wir sagen das offen, statt ein Hosting in den USA vorzutäuschen.
Ein einzelner Reverse-Proxy beendet jede Verbindung am Netzwerkrand mit TLS, HSTS und einem streng abgesicherten Satz von Sicherheits-Headern. Er ist das Einzige, was im Internet veröffentlicht ist.
Die Datenbank, der Cache, der Secrets-Speicher und der Objektspeicher mit den ID-Bildern befinden sich hinter diesem Proxy in einem privaten Netzwerk. Keiner davon ist direkt aus dem Internet erreichbar.
Eine Regionsauswahl bieten wir derzeit nicht an. Eine Infrastruktur, ein Standort – klar benannt, statt mit einem Flaggensymbol nur angedeutet.
Die vollständige Seite zur Datenresidenz lesen →Was gespeichert wird und wie lange
Wir extrahieren, was die Entscheidung benötigt, und starten dann die Uhr.
Eine Verifizierung erzeugt ein Ergebnis und, davon getrennt, ein Bilderpaar. Beides wird bewusst unterschiedlich behandelt.
- ID-Bilder und das Selfie
- Im Ruhezustand mit AES-256-GCM verschlüsselt. Automatische Löschung nach kurzer Frist, standardmäßig sieben Tage, stündlich geprüft und zusätzlich nach jedem Neustart.
- Geburtsdatum
- Wo auch immer gespeichert, wird es verschlüsselt und nicht im Klartext abgelegt.
- Der Verifizierungsnachweis
- Überdauert die Bilder: Es belegt, dass eine Prüfung stattgefunden hat und wie sie ausging – noch lange, nachdem die Fotos verschwunden sind.
- Aufbewahrungsfristen pro Konto
- In Kürze verfügbar. Derzeit gilt für jedes Konto die Standardfrist von sieben Tagen.
Wer Zugriff hat
So wenige Personen wie möglich, und jede einzelne ist rechenschaftspflichtig.
Die Zugriffskontrolle besteht aus dem, was die Software durchsetzt, und dem, was nötig ist, um überhaupt an die Daten zu gelangen.
Zwei-Faktor-Anmeldung – in Kürze verfügbar
Das Portal kann einen TOTP-Code erzwingen, sobald er für ein Konto eingerichtet ist; die Selbstregistrierung dafür ist jedoch noch nicht verfügbar.
Den Rest übernimmt das Netzwerk
Speicher und Datenbanken haben keine öffentliche Adresse. Der Zugriff führt nur über die Anwendung, und die Anwendung wird protokolliert.
Auch der Zugriff auf Nachweise wird protokolliert
Für die Netzwerk- und Gerätedetails hinter einem Ledger-Eintrag ist eine schriftliche Begründung erforderlich, bevor sie jemand einsehen darf – auch wir selbst.
So belegen Sie es
Verlassen Sie sich nicht auf unser Wort. Lesen Sie das Ledger.
Jede Anmeldung, Dokumentansicht, jedes Verifizierungsergebnis und jeder Export wird in ein nur anfügbares Activity Ledger eingetragen, das von der Datenbank selbst erzwungen wird: Einträge können hinzugefügt, aber nie bearbeitet oder gelöscht werden. So beantworten Sie die Frage „Wer hat dies gesehen?“, ohne uns fragen zu müssen.
Details lesen
Sechs Seiten, eine für jede Kontrolle.
Jede Aussage in diesem Hub verlinkt auf die Seite, die sie belegt.
Datenresidenz
Gehostet auf unseren eigenen Servern in Kanada, auf Infrastruktur, die wir kontrollieren. Ihre Daten überqueren dafür die Grenze. Niemals eine Public Cloud, niemals Hosting in den USA.
Datenresidenz →Verschlüsselung
TLS bei der Übertragung, ID-Bilder und Geburtsdaten im Ruhezustand verschlüsselt, Secrets in einem eigenen Tresor.
Verschlüsselung →Aufbewahrung und Löschung
ID-Bilder werden automatisch gelöscht, standardmäßig nach sieben Tagen. Der Nachweis bleibt. Die Fotos nicht.
Aufbewahrung und Löschung →Compliance
Datenschutz- und Biometrierecht der US-Bundesstaaten und das, was wir Ihnen zur Unterstützung bieten. Keine Zertifizierung, die wir uns nicht verdient haben.
Compliance →Aktivitätsprotokoll
Eine nur anfügbare Aufzeichnung darüber, wer was getan hat – von der Datenbank erzwungen, nicht allein durch Richtlinien.
Aktivitätsprotokoll →Verantwortungsvolle Offenlegung
Schwachstelle entdeckt? So teilen Sie sie uns genau mit und das können Sie als Antwort erwarten.
Verantwortungsvolle Offenlegung →Was wir nicht behaupten
Offenheit ist auch eine Kontrollmaßnahme.
Die Branche der Identitätsverifizierung zeigt gern Reihen von Siegeln. Wir sagen Ihnen lieber, was heute zutrifft und was in Arbeit ist.
- Kein SOC 2, ISO 27001 oder vergleichbare Zertifizierung. Wir besitzen noch keine und werden kein Siegel zeigen, das wir nicht erworben haben. Sobald wir eine haben, wird sie mit Ausstellungsdatum und klar benanntem Geltungsbereich ausgewiesen.
- Kein benanntes Rechenzentrum und keine genannte Stadt. Wir sagen "unsere eigenen Server auf Infrastruktur, die wir kontrollieren" und nennen keinen Anbieter, keinen Standortnamen und keinen Ort, weil dies der ehrliche Detailgrad ist, den wir heute vertreten können.
- Keine georedundanten Backups. Backups sind verschlüsselt und folgen einem dokumentierten Wiederherstellungsverfahren, verlassen aber derzeit nicht das Gebäude.
- Diese Seite erhebt nicht den Anspruch, Rechtsberatung zu sein. Sie beschreibt, was die Plattform leistet. Ob dies die Pflichten Ihrer Organisation nach einem einzelstaatlichen Datenschutzgesetz, einem Biometrie-Datenschutzgesetz wie dem BIPA in Illinois, einer Branchenregel wie dem Customer Identification Program eines Kreditgebers oder einer anderen Regelung erfüllt, ist eine Frage für Ihre eigene Rechtsberatung.
Fragen
Klare Antworten zu Vertrauen und Sicherheit.
Fragen, die wir hier nicht beantwortet haben
Sprechen Sie mit uns, bevor Sie auf ShieldID aufbauen.
Sicherheitsfragebogen, eine bestimmte Kontrollmaßnahme, für die Sie einen Nachweis benötigen, oder eine Frage, die diese Seite nicht beantwortet hat – fragen Sie uns direkt.