Confiance et sécurité
Une vérification d'identité conçue pour s'harmoniser avec la PIPEDA.
Pas un insigne, pas un certificat que nous ne détenons pas — un compte rendu franc de l'endroit où résident les données de vos demandeurs, de ce que nous conservons, pendant combien de temps, de qui peut les voir, et de la façon dont vous pouvez vérifier notre réponse à partir du registre.
Où résident vos données
Hébergé sur nos propres serveurs, sur une infrastructure que nous contrôlons.
Les images de pièces d'identité, les champs extraits et les résultats de vérification sont traités et stockés sur une infrastructure que Crown Stack Systems contrôle. Rien ne traverse la frontière pour être traité.
Un proxy inverse unique termine chaque connexion en périphérie avec TLS, HSTS et un ensemble verrouillé d'en-têtes de sécurité. C'est la seule chose exposée sur Internet.
La base de données, l'antémémoire, le magasin de secrets et le magasin d'objets qui contient les images de pièces d'identité se trouvent derrière ce proxy, sur un réseau privé. Aucun d'eux n'est directement accessible depuis Internet.
Nous n'offrons pas de choix de région aujourd'hui. Un seul parc, un seul emplacement, énoncé clairement plutôt que suggéré par une icône de drapeau.
Lire la page complète sur la résidence des données →Ce qui est stocké, et pendant combien de temps
Nous extrayons ce dont la décision a besoin, puis nous lançons le compte à rebours.
Une vérification produit un résultat et, séparément, une paire d'images. Les deux sont traités différemment, et c'est voulu.
- Images de pièces d'identité et égoportrait
- Chiffrées au repos avec AES-256-GCM. Purgées automatiquement selon un court minuteur, sept jours par défaut, vérifié toutes les heures et de nouveau après chaque redémarrage.
- Date de naissance
- Stocké chiffré, et non en texte clair, partout où il est conservé.
- Le dossier de vérification
- Survit aux images : il atteste qu'une vérification a eu lieu et comment elle s'est terminée, longtemps après la disparition des photos.
- Périodes de conservation par compte
- Bientôt disponible. Aujourd'hui, la valeur par défaut de sept jours s'applique à tous les comptes.
Qui peut le voir
Le moins de personnes possible, et chacune est responsable de ses actes.
Le contrôle d'accès combine ce que le logiciel applique et ce qu'il faut pour atteindre les données.
Connexion à deux facteurs — Bientôt disponible
Le portail peut exiger un code TOTP une fois celui-ci configuré sur un compte, mais l'inscription en libre-service n'est pas encore offerte.
Le réseau fait le reste
Le stockage et les bases de données n'ont aucune adresse publique. Pour les atteindre, il faut passer par l'application, et l'application est consignée.
L'accès aux preuves est lui-même journalisé
Le détail du réseau et de l'appareil derrière une entrée du registre exige une raison écrite avant que quiconque, nous y compris, puisse le consulter.
Comment le prouver
Ne nous croyez pas sur parole. Lisez le registre.
Chaque connexion, consultation de document, résultat de vérification et exportation est inscrit dans un registre d'activité en ajout seul, appliqué par la base de données elle-même : des entrées peuvent être ajoutées, jamais modifiées ni supprimées. C'est ainsi que vous répondez à « qui a vu ceci? » sans avoir à nous le demander.
Lire les détails
Six pages, une pour chaque mesure de contrôle.
Chaque affirmation de ce centre renvoie à la page qui la justifie.
Résidence des données
Hébergé sur nos propres serveurs, sur une infrastructure que nous contrôlons. Rien ne traverse la frontière pour être traité.
Résidence des données →Chiffrement
TLS en transit, images de pièces d'identité et dates de naissance chiffrées au repos, secrets dans un coffre dédié.
Chiffrement →Conservation et suppression
Images de pièces d'identité purgées automatiquement, sept jours par défaut. Le dossier reste. Les photos, non.
Conservation et suppression →Conformité
Conçu pour s'harmoniser avec la PIPEDA et les lois provinciales sur la protection de la vie privée. Aucune certification que nous n'avons pas méritée.
Conformité →Registre d'activité
Un registre en ajout seul de qui a fait quoi, appliqué par la base de données, et non par la seule politique.
Registre d'activité →Divulgation responsable
Vous avez trouvé une vulnérabilité? Voici exactement comment nous en informer, et à quoi vous attendre en retour.
Divulgation responsable →Ce que nous n'affirmons pas
La franchise est aussi un contrôle.
L'industrie de la vérification d'identité affiche des rangées d'insignes. Nous préférons vous dire ce qui est vrai aujourd'hui, et ce qui s'en vient.
- Aucune certification SOC 2, ISO 27001 ou similaire. Nous n'en détenons pas encore, et nous n'afficherons pas d'insigne que nous n'avons pas mérité. Lorsque ce sera le cas, elle portera une date d'émission et une portée déclarée.
- Aucun centre de données nommé et aucune ville indiquée. Nous disons « nos propres serveurs, sur une infrastructure que nous contrôlons », sans nommer de fournisseur, d'installation ou de lieu, parce que c'est le niveau de détail honnête que nous pouvons assumer aujourd'hui.
- Aucune sauvegarde géoredondante. Les sauvegardes sont chiffrées et suivent une procédure de restauration documentée, mais elles ne sortent pas actuellement de nos locaux.
- Cette page ne prétend pas constituer un avis juridique. Elle décrit ce que fait la plateforme. Savoir si cela satisfait aux obligations de votre organisation en vertu de la PIPEDA ou des lois provinciales est une question à soumettre à vos propres conseillers juridiques.
Questions
Des réponses claires sur la confiance et la sécurité.
Des questions auxquelles nous n'avons pas répondu ici
Parlez-nous avant de bâtir sur ShieldID.
Questionnaire de sécurité, contrôle précis pour lequel vous avez besoin de preuves, ou question à laquelle cette page n'a pas répondu — posez-nous la question directement.