اقامت داده
اقامت داده‌ها در کانادا برای احراز هویت.
هر تصویر مدرک هویتی، فیلد استخراج‌شده و نتیجه احراز هویتی که ShieldID مدیریت میکند، روی سرورهای خودمان و بر زیرساختی که تحت کنترل ماست پردازش و ذخیره میشود. هیچ چیز برای پردازش از مرز عبور نمی‌کند و انتخاب منطقه ارائه نمی‌دهیم — چون فقط یک منطقه وجود دارد.
یک زیرساخت، یک مکان
کل خط پردازش بر زیرساختی اجرا میشود که خودمان آن را اداره می‌کنیم.
هیچ انتخاب‌گر منطقه ابری در پشت صحنه وجود ندارد و هیچ پیمانکار فرعی اسناد متقاضیان شما را در جای دیگری پردازش نمی‌کند. ثبت، خواندن، تطبیق، تصمیمگیری و ثبت سابقه، همگی بر همان زیرساخت انجام میشوند.
RentKey، Trust Ledger و Crown Ledger، محصولاتی که امروز بررسی‌های هویتی ShieldID آن‌ها را پشتیبانی میکند، از همین زیرساخت استفاده میکنند — نه یک استقرار منطقه‌ای جداگانه برای هر محصول.
«سرورهای خودمان» یعنی زیرساختی که Crown Stack Systems مستقیماً اداره میکند، نه یک ارائه‌دهنده ابر عمومی مشخص و نه تأسیساتی خاص که بتوانیم به شما نشان دهیم. این سطح دقیق جزئیات است و ترجیح میدهیم آن را ساده بگوییم تا آراسته‌اش کنیم.
یک نشست احراز هویت، یک عکس بارگذاری‌شده از مدرک و یک نتیجه تطبیق چهره هرگز برای پردازش توسط شخص ثالث از این زیرساخت خارج نمی‌شوند.
لبه تنها دروازه است
یک پروکسی در ورودی، و هیچ چیز در پشت آن در دسترس نیست.
تنها یک پروکسی معکوس در اینترنت منتشر شده است. هر چیزی که واقعاً داده‌های شما را نگه می‌دارد پشت آن قرار دارد و آدرس عمومی مستقل ندارد.
- لبه
- پیش از رسیدن هر چیز به برنامه، TLS را برای هر درخواست خاتمه می‌دهد، با HSTS و مجموعه‌ای محکم از سرایندهای امنیتی.
- برنامه
- تنها لایه‌ای که با پایگاه داده، حافظه نهان، مخزن اسرار و مخزن اشیا ارتباط دارد.
- پایگاه داده
- سوابق احراز هویت و وضعیت نشست‌ها را نگه می‌دارد. مستقیماً از اینترنت در دسترس نیست.
- حافظه نهان
- وضعیت نشست و محدودیت نرخ درخواست. مستقیماً از اینترنت قابل دسترسی نیست.
- مخزن اسرار
- کلیدهای API، اطلاعات اتصال به پایگاه داده و کلیدهای رمزنگاری، در یک خزانهٔ اختصاصی. مستقیماً از اینترنت قابل دسترسی نیست.
- مخزن اشیا
- محل نگهداری تصاویر مدارک هویتی بارگذاری‌شده تا زمان پاکسازی آن‌ها. مستقیماً از اینترنت قابل دسترسی نیست.
یک مثال عملی
آنچه از لحظهٔ بارگذاری مدرک هویتی توسط متقاضی تا پایان فرایند رخ می‌دهد.
تلفن متقاضی فقط با لبهٔ شبکه ارتباط برقرار میکند. هر آنچه پس از آن می‌آید در همان زیرساخت باقی می‌ماند.
ثبت تصویر
مرورگر متقاضی تصویر روی مدرک و پشت مدرک و سپس یک سلفی را از طریق TLS به لبهٔ شبکهٔ ما بارگذاری میکند.استخراج و تطبیق
بارکد، MRZ و چهرهٔ چاپ‌شده روی مدرک توسط سرویس‌هایی که در همان زیرساخت اجرا میشوند خوانده، راستی‌آزمایی متقابل و با سلفی زنده مقایسه میشوند — بدون هیچ فراخوانی به ارائهدهندهٔ خارجی OCR یا تشخیص بیومتریک.تصمیمگیری و ثبت
نتایج در پایگاه داده نوشته میشوند و نتیجه از طریق webhook تحویل داده میشود، بدون آنکه داده‌ها از زیرساخت ما خارج شوند.پاکسازی
تصاویر به‌صورت خودکار بر اساس زمان‌سنج نگهداری حذف میشوند. سابقهٔ احراز هویت باقی می‌ماند؛ عکس‌ها باقی نمی‌مانند.
بدون انتخاب منطقه، و صریحاً اعلام می‌کنیم
در حال حاضر امکان انتخاب منطقه را ارائه نمی‌دهیم.
گزینهٔ چندمنطقه‌ای در حال حاضر ارائه نمی‌شود. اگر این وضعیت تغییر کند، این صفحه نیز همراه با آن تغییر خواهد کرد — پس از تغییر واقعیت‌ها، ادعای قدیمی را باقی نمی‌گذاریم.
ساخته‌شده برای کانادا، نه تطبیق‌یافته با آن
انگلیسی و فرانسوی، برای کسانی که از آن استفاده میکنند.
جریان احراز هویتی که متقاضیان شما استفاده میکنند و پورتالی که تیم شما به آن وارد میشود، به زبانهای انگلیسی و فرانسوی در دسترس هستند — نه ترجمه‌ای ماشینی که در پایان به محصولی صرفاً انگلیسی افزوده شده باشد.
پرسشی بجا
«آیا میزبانی اختصاصی از یک منطقهٔ ابری بزرگ تاب‌آوری کمتری ندارد؟»
ممکن است چنین باشد و ادعای خلاف آن را نخواهیم کرد. ما از پشتیبان‌های رمزنگاری‌شده با یک روش بازیابی مستند و قابل تمرین استفاده می‌کنیم، اما این پشتیبانها در حال حاضر در همان محل باقی میمانند — پشتیبان‌گیری با افزونگی جغرافیایی یا سایت بازیابی از فاجعه ارائه نمی‌کنیم. اگر این موضوع برای مورد استفادهٔ شما اهمیت دارد، مستقیماً از ما بپرسید؛ ترجیح میدهیم به پرسش پاسخ دهیم تا اینکه آن را زیر یک نشان پنهان کنیم.
پرسش‌ها
پاسخ‌های صریح درباره محل نگهداری داده‌ها.
خودتان ببینید
یک احراز هویت sandbox اجرا کنید و مسیر آن را دنبال کنید.
یک نشست sandbox ایجاد کنید، آن را با تلفن خودتان تکمیل کنید و نتیجه را بخوانید. نشست‌های sandbox هرگز صورتحساب نمی‌شوند.