Residencia de datos
Residencia de datos en Canadá para la verificación de identidad.
Cada imagen de documento de identidad, campo extraído y resultado de verificación que ShieldID maneja se procesa y almacena en nuestros propios servidores, en infraestructura que controlamos. Nada cruza la frontera para ser procesado, y no ofrecemos la opción de elegir una región, porque solo hay una.
Una sola infraestructura, una sola ubicación
Todo el flujo se ejecuta en infraestructura que operamos nosotros.
No hay un selector de región de nube detrás de escena ni un subcontratista que procese en otro lugar los documentos de sus solicitantes. La captura, la lectura, la comparación, la decisión y el registro ocurren todos en la misma infraestructura.
RentKey, Trust Ledger y Crown Ledger, los productos que hoy funcionan con las verificaciones de identidad de ShieldID, utilizan la misma infraestructura, no una implementación regional independiente por producto.
"Nuestros propios servidores" significa infraestructura que Crown Stack Systems opera directamente, no un proveedor de nube pública con nombre ni una instalación específica que podamos señalarle. Ese es el nivel de detalle preciso, y preferimos exponerlo con claridad antes que adornarlo.
Una sesión de verificación, una foto de documento de identidad cargada y un resultado de comparación facial nunca salen de esa infraestructura para ser procesados por un tercero.
El perímetro es la única puerta
Un proxy de entrada, y nada accesible detrás de él.
Un único proxy inverso es lo único que se publica en internet. Todo lo que realmente contiene sus datos está detrás de él, sin una dirección pública propia.
- Perímetro
- Finaliza TLS en cada solicitud, con HSTS y un conjunto restringido de encabezados de seguridad, antes de que algo llegue a la aplicación.
- Aplicación
- La única capa que se comunica con la base de datos, la caché, el almacén de secretos y el almacén de objetos.
- Base de datos
- Contiene los registros de verificación y el estado de las sesiones. No es accesible directamente desde internet.
- Caché
- Estado de sesiones y de límite de solicitudes. No es accesible directamente desde internet.
- Almacén de secretos
- Claves de API, credenciales de la base de datos y claves de cifrado, en una bóveda dedicada. No es accesible directamente desde internet.
- Almacén de objetos
- Donde residen las imágenes de documentos cargadas hasta que se eliminan. No es accesible directamente desde internet.
Un ejemplo práctico
Lo que sucede cuando un solicitante carga un documento de identidad, de principio a fin.
El teléfono del solicitante se comunica con el perímetro. Todo lo que sigue permanece dentro de la misma infraestructura.
Captura
El navegador del solicitante carga el frente y el reverso del documento, y luego una selfie, mediante TLS hacia nuestro perímetro.Extraer y comparar
El código de barras, la MRZ y el rostro impreso se leen, se contrastan y se comparan con la selfie en vivo mediante servicios que se ejecutan en la misma infraestructura, sin recurrir a un proveedor externo de OCR o de biometría.Decidir y registrar
Los veredictos se escriben en la base de datos y el resultado se entrega por webhook, sin que los datos salgan de nuestra infraestructura.Depuración
Las imágenes se eliminan automáticamente según el temporizador de conservación. El registro de la verificación permanece; las fotos no.
Sin selector de región, y lo decimos abiertamente
Hoy no ofrecemos la opción de elegir una región.
Hoy no se ofrece una opción multirregión. Si eso cambia, esta página cambiará con ello; no dejaremos vigente una afirmación antigua cuando los hechos hayan cambiado.
Diseñado para Canadá, no adaptado para Canadá
En inglés y francés, para las personas que lo usan.
El flujo de verificación que usan sus solicitantes y el portal al que accede su equipo están disponibles en inglés y francés; no se trata de una traducción automática añadida a posteriori a un producto solo en inglés.
Una pregunta válida
"¿Acaso el alojamiento propio no es menos resiliente que una gran región de nube?"
Puede serlo, y no vamos a afirmar lo contrario. Realizamos copias de seguridad cifradas con un procedimiento de restauración documentado y ensayable, pero esas copias permanecen hoy en las mismas instalaciones; no ofrecemos copias de seguridad con redundancia geográfica ni un sitio de recuperación ante desastres. Si eso es importante para su caso de uso, consúltenos directamente; preferimos responder la pregunta antes que ocultarla tras una insignia.
Preguntas
Respuestas directas sobre dónde residen los datos.
Compruébelo usted mismo
Ejecute una verificación en el entorno de pruebas (sandbox) y vea hacia dónde van los datos.
Cree una sesión en el entorno de pruebas (sandbox), complétela en su propio teléfono y lea el resultado. Las sesiones del entorno de pruebas (sandbox) nunca se facturan.