Datenresidenz
Auf unseren eigenen Servern in Kanada verarbeitet und gespeichert, nicht in den USA.
Jedes Ausweisbild, jedes extrahierte Feld und jedes Verifizierungsergebnis, das ShieldID für einen US-Kunden verarbeitet, wird auf unseren eigenen Servern in Kanada verarbeitet und gespeichert, auf einer von uns kontrollierten Infrastruktur, nicht in einer öffentlichen Cloud und nicht auf US-Boden. Das ist eine grenzüberschreitende Übermittlung, und wir sagen das offen, statt US-Hosting anzudeuten.
Ein Bestand, ein Standort
Die gesamte Pipeline läuft auf einer von uns betriebenen Infrastruktur in Kanada.
Es gibt im Hintergrund keine Auswahl von Cloud-Regionen und keinen Subunternehmer, der die Dokumente Ihrer Antragsteller anderswo verarbeitet. Erfassung, Auslesen, Abgleich, Entscheidung und Aufzeichnung finden alle auf derselben Infrastruktur in Kanada statt.
RentKey, Trust Ledger und Crown Ledger, die Produkte, die ShieldID heute mit seinen Identitätsprüfungen versorgt, nutzen dieselbe Infrastruktur – nicht je Produkt eine eigene regionale Bereitstellung.
„Unsere eigenen Server“ bedeutet eine Infrastruktur, die Crown Stack Systems direkt in Kanada betreibt, nicht bei einem benannten öffentlichen Cloud-Anbieter, nicht in einer US-Einrichtung und nicht an einem bestimmten Standort, auf den wir verweisen könnten. Das ist der zutreffende Detailgrad, und wir nennen ihn lieber offen, als ihn auszuschmücken.
Eine Verifizierungssitzung, ein hochgeladenes Ausweisfoto und ein Gesichtsabgleichsergebnis, die ein US-Antragsteller übermittelt, überqueren die Grenze, um auf dieser Infrastruktur verarbeitet zu werden, und verlassen sie nie, um von Dritten verarbeitet zu werden.
Der Edge ist die einzige Tür
Ein Proxy als Eingang, dahinter nichts erreichbar.
Ein einzelner Reverse-Proxy ist das Einzige, was ins Internet veröffentlicht wird. Alles, was tatsächlich Ihre Daten enthält, liegt dahinter, ohne eigene öffentliche Adresse.
- Edge
- Beendet TLS für jede Anfrage, mit HSTS und einem restriktiven Satz von Sicherheits-Headern, bevor irgendetwas die Anwendung erreicht.
- Anwendung
- Die einzige Schicht, die mit der Datenbank, dem Cache, dem Secrets-Speicher und dem Objektspeicher kommuniziert.
- Datenbank
- Enthält Verifizierungsdatensätze und Sitzungszustände. Aus dem Internet nicht direkt erreichbar.
- Cache
- Sitzungs- und Ratenlimit-Status. Nicht direkt aus dem Internet erreichbar.
- Secrets-Speicher
- API-Schlüssel, Datenbank-Zugangsdaten und Verschlüsselungsschlüssel in einem dedizierten Tresor. Nicht direkt aus dem Internet erreichbar.
- Objektspeicher
- Hier liegen hochgeladene Ausweisbilder, bis sie gelöscht werden. Nicht direkt aus dem Internet erreichbar.
Ein Praxisbeispiel
Was geschieht, wenn ein Antragsteller einen Ausweis hochlädt – von Anfang bis Ende.
Das Smartphone des Antragstellers kommuniziert mit dem Edge. Alles Weitere bleibt innerhalb derselben Infrastruktur.
Erfassung
Der Browser des Antragstellers lädt die Vorder- und Rückseite des Dokuments und anschließend ein Selfie per TLS an unseren Edge hoch.Extrahieren und abgleichen
Der Barcode, die MRZ und das aufgedruckte Gesicht werden von Diensten, die auf derselben Infrastruktur laufen, ausgelesen, gegeneinander geprüft und mit dem Live-Selfie verglichen – ohne Aufruf eines externen OCR- oder Biometrie-Anbieters.Entscheiden und protokollieren
Die Ergebnisse werden in die Datenbank geschrieben und das Resultat wird per Webhook zugestellt – weiterhin, ohne dass die Daten unsere Infrastruktur verlassen.Löschung (Purge)
Die Bilder werden automatisch nach Ablauf der Aufbewahrungsfrist gelöscht. Der Verifizierungsdatensatz bleibt bestehen, die Fotos nicht.
Keine Regionsauswahl – und das sagen wir offen
Eine Auswahl der Region bieten wir derzeit nicht an.
Eine Multi-Region-Option, einschließlich einer US-Region, wird derzeit nicht angeboten. Sollte sich das ändern, ändert sich auch diese Seite; wir lassen keine veraltete Aussage stehen, nachdem sich die Tatsachen geändert haben.
Support auf Englisch und Französisch
Verfügbar auf Englisch und Französisch.
Der Verifizierungsablauf Ihrer Antragsteller und das Portal, in dem sich Ihr Team anmeldet, sind auf Englisch und Französisch verfügbar – keine maschinell übersetzte Nachrüstung an einem rein englischen Produkt.
Eine berechtigte Frage
„Ist Self-Hosting nicht weniger ausfallsicher als eine große Cloud-Region?“
Das kann sein, und wir werden nichts anderes behaupten. Wir betreiben verschlüsselte Backups mit einem dokumentierten, erprobbaren Wiederherstellungsverfahren, aber diese Backups verbleiben derzeit am selben Standort – wir bieten keine georedundanten Backups und keinen Disaster-Recovery-Standort an. Wenn das für Ihren Anwendungsfall wichtig ist, fragen Sie uns direkt; wir beantworten die Frage lieber, als sie hinter einem Siegel zu verstecken.
Fragen
Klare Antworten dazu, wo die Daten liegen.
Überzeugen Sie sich selbst
Führen Sie eine Sandbox-Verifizierung durch und verfolgen Sie, wohin sie geht.
Erstellen Sie eine Sandbox-Sitzung, schließen Sie sie auf Ihrem eigenen Smartphone ab und lesen Sie das Ergebnis. Sandbox-Sitzungen werden nie berechnet.