اقامت داده
پردازش و ذخیره‌سازی روی سرورهای اختصاصی خودمان در کانادا، نه در ایالات متحده.
هر تصویر مدرک شناسایی، فیلد استخراج‌شده و نتیجه تأیید هویتی که ShieldID برای یک مشتری آمریکایی مدیریت میکند، روی سرورهای اختصاصی خودمان، در کانادا، روی زیرساختی که تحت کنترل ماست پردازش و ذخیره میشود، نه در یک فضای ابری عمومی و نه در خاک ایالات متحده. این یک انتقال برون‌مرزی است و ما آن را صریحاً بیان می‌کنیم، نه آنکه میزبانی در ایالات متحده را القا کنیم.
یک زیرساخت، یک مکان
کل فرایند روی زیرساختی اجرا میشود که خودمان در کانادا اداره می‌کنیم.
پشت صحنه هیچ انتخاب‌گر منطقه ابری وجود ندارد و هیچ پیمانکار فرعی مدارک متقاضیان شما را در جای دیگری پردازش نمی‌کند. ثبت، خواندن، تطبیق، تصمیمگیری و ثبت سوابق، همگی روی همان زیرساخت واحد در کانادا انجام میشود.
RentKey، Trust Ledger و Crown Ledger، محصولاتی که امروز بررسی‌های هویتی ShieldID آن‌ها را پشتیبانی میکند، از همین زیرساخت استفاده میکنند — نه یک استقرار منطقه‌ای جداگانه برای هر محصول.
«سرورهای اختصاصی خودمان» یعنی زیرساختی که Crown Stack Systems مستقیماً در کانادا اداره میکند، نه یک ارائهدهنده ابری عمومی مشخص، نه یک مرکز در ایالات متحده، و نه مکان مشخصی که بتوانیم به شما نشان دهیم. این سطح دقیق جزئیات است و ترجیح میدهیم آن را صریحاً بگوییم تا اینکه آن را بزک کنیم.
یک نشست تأیید هویت، یک عکس مدرک بارگذاری‌شده و یک نتیجه تطبیق چهره که از سوی یک متقاضی آمریکایی ارسال میشود، برای پردازش از مرز عبور میکند و روی همان زیرساخت پردازش میشود و هرگز برای پردازش توسط شخص ثالث از آن خارج نمی‌شود.
لبه تنها دروازه است
یک پروکسی در ورودی، و هیچ چیز در پشت آن در دسترس نیست.
تنها یک پروکسی معکوس در اینترنت منتشر شده است. هر چیزی که واقعاً دادههای شما را نگه می‌دارد پشت آن قرار دارد و آدرس عمومی مستقل ندارد.
- لبه
- پیش از رسیدن هر چیز به برنامه، TLS را برای هر درخواست خاتمه می‌دهد، با HSTS و مجموعه‌ای محکم از سرایندهای امنیتی.
- برنامه
- تنها لایه‌ای که با پایگاه داده، حافظه نهان، مخزن اسرار و مخزن اشیا ارتباط دارد.
- پایگاه داده
- سوابق احراز هویت و وضعیت نشست‌ها را نگه می‌دارد. مستقیماً از اینترنت در دسترس نیست.
- حافظه نهان
- وضعیت نشست و محدودیت نرخ درخواست. مستقیماً از اینترنت قابل دسترسی نیست.
- مخزن اسرار
- کلیدهای API، اطلاعات اتصال به پایگاه داده و کلیدهای رمزنگاری، در یک خزانهٔ اختصاصی. مستقیماً از اینترنت قابل دسترسی نیست.
- مخزن اشیا
- محل نگهداری تصاویر مدارک هویتی بارگذاری‌شده تا زمان پاکسازی آن‌ها. مستقیماً از اینترنت قابل دسترسی نیست.
یک مثال عملی
آنچه از لحظهٔ بارگذاری مدرک هویتی توسط متقاضی تا پایان فرایند رخ می‌دهد.
تلفن متقاضی فقط با لبهٔ شبکه ارتباط برقرار میکند. هر آنچه پس از آن می‌آید در همان زیرساخت باقی می‌ماند.
ثبت تصویر
مرورگر متقاضی تصویر روی مدرک و پشت مدرک و سپس یک سلفی را از طریق TLS به لبهٔ شبکهٔ ما بارگذاری میکند.استخراج و تطبیق
بارکد، MRZ و چهرهٔ چاپ‌شده روی مدرک توسط سرویس‌هایی که در همان زیرساخت اجرا میشوند خوانده، راستی‌آزمایی متقابل و با سلفی زنده مقایسه میشوند — بدون هیچ فراخوانی به ارائه‌دهندهٔ خارجی OCR یا تشخیص بیومتریک.تصمیمگیری و ثبت
نتایج در پایگاه داده نوشته میشوند و نتیجه از طریق webhook تحویل داده میشود، بدون آنکه داده‌ها از زیرساخت ما خارج شوند.پاکسازی
تصاویر به‌صورت خودکار بر اساس زمان‌سنج نگهداری حذف میشوند. سابقهٔ احراز هویت باقی می‌ماند؛ عکس‌ها باقی نمی‌مانند.
بدون انتخاب منطقه، و صریحاً اعلام می‌کنیم
در حال حاضر امکان انتخاب منطقه را ارائه نمی‌دهیم.
گزینه چندمنطقه‌ای، از جمله یک منطقه در ایالات متحده، امروز ارائه نمی‌شود. اگر این وضع تغییر کند، این صفحه نیز همراه با آن تغییر میکند؛ ما نمی‌گذاریم پس از تغییر واقعیت‌ها، ادعای قدیمی همچنان باقی بماند.
پشتیبانی از انگلیسی و فرانسوی
در دسترس به زبانهای انگلیسی و فرانسوی.
جریان احراز هویتی که متقاضیان شما استفاده میکنند و پورتالی که تیم شما به آن وارد میشود، به زبانهای انگلیسی و فرانسوی در دسترس هستند — نه ترجمه‌ای ماشینی که در پایان به محصولی صرفاً انگلیسی افزوده شده باشد.
پرسشی بجا
«آیا میزبانی اختصاصی از یک منطقهٔ ابری بزرگ تاب‌آوری کمتری ندارد؟»
ممکن است چنین باشد و ادعای خلاف آن را نخواهیم کرد. ما از پشتیبان‌های رمزنگاری‌شده با یک روش بازیابی مستند و قابل تمرین استفاده می‌کنیم، اما این پشتیبانها در حال حاضر در همان محل باقی میمانند — پشتیبان‌گیری با افزونگی جغرافیایی یا سایت بازیابی از فاجعه ارائه نمی‌کنیم. اگر این موضوع برای مورد استفادهٔ شما اهمیت دارد، مستقیماً از ما بپرسید؛ ترجیح میدهیم به پرسش پاسخ دهیم تا اینکه آن را زیر یک نشان پنهان کنیم.
پرسش‌ها
پاسخ‌های صریح درباره محل نگهداری داده‌ها.
خودتان ببینید
یک احراز هویت sandbox اجرا کنید و مسیر آن را دنبال کنید.
یک نشست sandbox ایجاد کنید، آن را با تلفن خودتان تکمیل کنید و نتیجه را بخوانید. نشست‌های sandbox هرگز صورتحساب نمی‌شوند.