Confiance et sécurité
Une vérification d'identité qui vous offre des contrôles et des preuves, et non un certificat que nous ne pourrions pas appuyer.
Pas un insigne, pas un certificat que nous ne détenons pas — un compte rendu franc de l'endroit où résident les données de vos demandeurs, de ce que nous conservons, pendant combien de temps, de qui peut les voir, et de la façon dont vous pouvez vérifier notre réponse à partir du registre.
Où résident vos données
Hébergé sur nos propres serveurs, sur une infrastructure que nous contrôlons.
Les images de pièces d'identité, les champs extraits et les résultats de vérification sont traités et stockés sur une infrastructure que Crown Stack Systems contrôle, au Canada. Les données de vos demandeurs traversent la frontière pour s'y rendre; nous le disons clairement plutôt que de laisser croire à un hébergement aux États-Unis.
Un proxy inverse unique termine chaque connexion en périphérie avec TLS, HSTS et un ensemble verrouillé d'en-têtes de sécurité. C'est la seule chose exposée sur Internet.
La base de données, l'antémémoire, le magasin de secrets et le magasin d'objets qui contient les images de pièces d'identité se trouvent derrière ce proxy, sur un réseau privé. Aucun d'eux n'est directement accessible depuis Internet.
Nous n'offrons pas de choix de région aujourd'hui. Un seul parc, un seul emplacement, énoncé clairement plutôt que suggéré par une icône de drapeau.
Lire la page complète sur la résidence des données →Ce qui est stocké, et pendant combien de temps
Nous extrayons ce dont la décision a besoin, puis nous lançons le compte à rebours.
Une vérification produit un résultat et, séparément, une paire d'images. Les deux sont traités différemment, et c'est voulu.
- Images de pièces d'identité et égoportrait
- Chiffrées au repos avec AES-256-GCM. Purgées automatiquement selon un court minuteur, sept jours par défaut, vérifié toutes les heures et de nouveau après chaque redémarrage.
- Date de naissance
- Stocké chiffré, et non en texte clair, partout où il est conservé.
- Le dossier de vérification
- Survit aux images : il atteste qu'une vérification a eu lieu et comment elle s'est terminée, longtemps après la disparition des photos.
- Périodes de conservation par compte
- Bientôt disponible. Aujourd'hui, la valeur par défaut de sept jours s'applique à tous les comptes.
Qui peut le voir
Le moins de personnes possible, et chacune est responsable de ses actes.
Le contrôle d'accès combine ce que le logiciel applique et ce qu'il faut pour atteindre les données.
Connexion à deux facteurs — Bientôt disponible
Le portail peut exiger un code TOTP une fois celui-ci configuré sur un compte, mais l'inscription en libre-service n'est pas encore offerte.
Le réseau fait le reste
Le stockage et les bases de données n'ont aucune adresse publique. Pour les atteindre, il faut passer par l'application, et l'application est consignée.
L'accès aux preuves est lui-même journalisé
Le détail du réseau et de l'appareil derrière une entrée du registre exige une raison écrite avant que quiconque, nous y compris, puisse le consulter.
Comment le prouver
Ne nous croyez pas sur parole. Lisez le registre.
Chaque connexion, consultation de document, résultat de vérification et exportation est inscrit dans un registre d'activité en ajout seul, appliqué par la base de données elle-même : des entrées peuvent être ajoutées, jamais modifiées ni supprimées. C'est ainsi que vous répondez à « qui a vu ceci? » sans avoir à nous le demander.
Lire les détails
Six pages, une pour chaque mesure de contrôle.
Chaque affirmation de ce centre renvoie à la page qui la justifie.
Résidence des données
Hébergé sur nos propres serveurs au Canada, sur une infrastructure que nous contrôlons. Vos données traversent la frontière pour s'y rendre. Jamais dans un nuage public, jamais hébergé aux États-Unis.
Résidence des données →Chiffrement
TLS en transit, images de pièces d'identité et dates de naissance chiffrées au repos, secrets dans un coffre dédié.
Chiffrement →Conservation et suppression
Images de pièces d'identité purgées automatiquement, sept jours par défaut. Le dossier reste. Les photos, non.
Conservation et suppression →Conformité
Les lois étatiques sur la vie privée et les données biométriques, et ce que nous vous offrons pour y répondre. Aucune certification que nous n'avons pas méritée.
Conformité →Registre d'activité
Un registre en ajout seul de qui a fait quoi, appliqué par la base de données, et non par la seule politique.
Registre d'activité →Divulgation responsable
Vous avez trouvé une vulnérabilité? Voici exactement comment nous en informer, et à quoi vous attendre en retour.
Divulgation responsable →Ce que nous n'affirmons pas
La franchise est aussi un contrôle.
L'industrie de la vérification d'identité affiche des rangées d'insignes. Nous préférons vous dire ce qui est vrai aujourd'hui, et ce qui s'en vient.
- Aucune certification SOC 2, ISO 27001 ou similaire. Nous n'en détenons pas encore, et nous n'afficherons pas d'insigne que nous n'avons pas mérité. Lorsque ce sera le cas, elle portera une date d'émission et une portée déclarée.
- Aucun centre de données nommé et aucune ville indiquée. Nous disons « nos propres serveurs, sur une infrastructure que nous contrôlons », sans nommer de fournisseur, d'installation ou de lieu, parce que c'est le niveau de détail honnête que nous pouvons assumer aujourd'hui.
- Aucune sauvegarde géoredondante. Les sauvegardes sont chiffrées et suivent une procédure de restauration documentée, mais elles ne sortent pas actuellement de nos locaux.
- Cette page ne prétend pas constituer un avis juridique. Elle décrit ce que fait la plateforme. Savoir si cela satisfait aux obligations propres à votre organisation en vertu d'une loi étatique sur la protection de la vie privée, d'une loi sur la protection des données biométriques comme la BIPA de l'Illinois, d'une règle sectorielle comme le programme d'identification de la clientèle d'un prêteur, ou de tout autre régime est une question à poser à votre propre conseiller juridique.
Questions
Des réponses claires sur la confiance et la sécurité.
Des questions auxquelles nous n'avons pas répondu ici
Parlez-nous avant de bâtir sur ShieldID.
Questionnaire de sécurité, contrôle précis pour lequel vous avez besoin de preuves, ou question à laquelle cette page n'a pas répondu — posez-nous la question directement.