डेटा निवास (Data residency)
पहचान सत्यापन के लिए कनाडाई डेटा रेज़िडेंसी।
ShieldID जो भी ID इमेज, निकाले गए फ़ील्ड और वेरिफ़िकेशन परिणाम संभालता है, वे सब हमारे अपने सर्वरों पर, हमारे नियंत्रण वाले इंफ्रास्ट्रक्चर पर प्रोसेस और स्टोर किए जाते हैं। प्रोसेसिंग के लिए कुछ भी सीमा पार नहीं जाता, और हम क्षेत्र चुनने का विकल्प नहीं देते — क्योंकि केवल एक ही है।
एक व्यवस्था, एक स्थान
पूरी पाइपलाइन हमारे द्वारा संचालित इंफ्रास्ट्रक्चर पर चलती है।
पर्दे के पीछे कोई क्लाउड रीजन पिकर नहीं है और कोई सब-कॉन्ट्रैक्टर आपके आवेदकों के दस्तावेज़ कहीं और प्रोसेस नहीं करता। कैप्चर, रीड, मैच, निर्णय और रिकॉर्ड सब एक ही व्यवस्था पर होते हैं।
RentKey, Trust Ledger और Crown Ledger, जिन उत्पादों को ShieldID की पहचान जाँच आज शक्ति देती है, वे इसी इंफ्रास्ट्रक्चर का उपयोग करते हैं — हर उत्पाद के लिए अलग क्षेत्रीय डिप्लॉयमेंट नहीं।
"हमारे अपने सर्वर" का अर्थ है वह इंफ्रास्ट्रक्चर जिसे Crown Stack Systems सीधे संचालित करता है, न कि किसी नामित पब्लिक क्लाउड प्रदाता या किसी विशेष सुविधा का, जिसकी ओर हम इशारा कर सकें। विवरण का यही सटीक स्तर है, और हम इसे सजाने के बजाय साफ़-साफ़ कहना पसंद करते हैं।
वेरिफ़िकेशन सेशन, अपलोड की गई ID फ़ोटो और चेहरे के मिलान का परिणाम किसी तीसरे पक्ष द्वारा प्रोसेस किए जाने के लिए उस व्यवस्था से बाहर कभी नहीं जाते।
एज ही एकमात्र दरवाज़ा है
एक प्रॉक्सी अंदर, उसके पीछे कुछ भी पहुँच योग्य नहीं।
एक अकेला रिवर्स प्रॉक्सी ही इंटरनेट पर प्रकाशित होने वाली एकमात्र चीज़ है। जो कुछ भी वास्तव में आपका डेटा रखता है, वह उसके पीछे है, और उसका अपना कोई सार्वजनिक पता नहीं है।
- एज
- किसी भी चीज़ के एप्लिकेशन तक पहुँचने से पहले, हर रिक्वेस्ट के लिए TLS समाप्त करता है, HSTS और सुरक्षा हेडर के कड़े सेट के साथ।
- एप्लिकेशन
- एकमात्र परत जो डेटाबेस, कैश, सीक्रेट्स स्टोर और ऑब्जेक्ट स्टोर से बात करती है।
- डेटाबेस
- वेरिफ़िकेशन रिकॉर्ड और सेशन स्टेट रखता है। इंटरनेट से सीधे पहुँच योग्य नहीं।
- कैश
- सेशन और रेट-लिमिट की स्थिति। इंटरनेट से सीधे पहुँच योग्य नहीं।
- सीक्रेट्स स्टोर
- API keys, डेटाबेस क्रेडेंशियल और एन्क्रिप्शन कुंजियाँ, एक समर्पित वॉल्ट में। इंटरनेट से सीधे पहुँच योग्य नहीं।
- ऑब्जेक्ट स्टोर
- अपलोड की गई ID की इमेज हटाए जाने तक यहीं रहती हैं। इंटरनेट से सीधे पहुँच योग्य नहीं।
एक काल्पनिक उदाहरण
जब आवेदक कोई ID अपलोड करता है, तो शुरू से अंत तक क्या होता है।
आवेदक का फ़ोन केवल एज से संवाद करता है। उसके बाद सब कुछ उसी इन्फ्रास्ट्रक्चर के भीतर रहता है।
कैप्चर
आवेदक का ब्राउज़र दस्तावेज़ के आगे और पीछे के हिस्से, फिर एक सेल्फ़ी, TLS के ज़रिए हमारे एज पर अपलोड करता है।निकालें और मिलान करें
बारकोड, MRZ और छपे हुए चेहरे को उसी इन्फ्रास्ट्रक्चर पर चल रही सेवाओं द्वारा पढ़ा जाता है, उनकी आपस में जाँच की जाती है और लाइव सेल्फ़ी से मिलान किया जाता है — किसी तृतीय-पक्ष OCR या बायोमेट्रिक विक्रेता को कोई कॉल नहीं जाती।निर्णय लें और दर्ज करें
निर्णय डेटाबेस में लिखे जाते हैं और परिणाम webhook द्वारा भेजा जाता है, फिर भी डेटा हमारे इन्फ्रास्ट्रक्चर से बाहर नहीं जाता।पर्ज
रिटेंशन टाइमर के अनुसार इमेज अपने-आप हटा दी जाती हैं। सत्यापन का रिकॉर्ड रहता है; तस्वीरें नहीं।
कोई रीजन चुनने का विकल्प नहीं, और हम यह साफ़ कहते हैं
आज हम रीजन चुनने का विकल्प नहीं देते।
मल्टी-रीजन विकल्प आज उपलब्ध नहीं है। अगर यह बदलता है, तो यह पेज भी उसी के साथ बदलेगा — तथ्य बदलने के बाद हम कोई पुराना दावा नहीं छोड़ेंगे।
कनाडा के लिए बना, कनाडा के लिए ढाला नहीं गया
अंग्रेज़ी और फ़्रेंच, इसे इस्तेमाल करने वालों के लिए।
आपके आवेदक जिस सत्यापन फ़्लो का उपयोग करते हैं, और जिस पोर्टल में आपकी टीम साइन इन करती है, दोनों अंग्रेज़ी और फ़्रेंच में उपलब्ध हैं — यह सिर्फ़ अंग्रेज़ी वाले उत्पाद पर बाद में जोड़ा गया मशीन-अनुवाद नहीं है।
एक जायज़ सवाल
"क्या सेल्फ़-होस्टेड व्यवस्था किसी बड़े क्लाउड रीजन से कम भरोसेमंद नहीं होती?"
हो सकती है, और हम इसके उलट दावा नहीं करेंगे। हम एन्क्रिप्टेड बैकअप चलाते हैं, जिनकी रिस्टोर प्रक्रिया दस्तावेज़ में दर्ज है और जिसका पूर्वाभ्यास किया जा सकता है, लेकिन ये बैकअप आज उसी परिसर में रहते हैं — हम जियो-रिडंडेंट बैकअप या डिज़ास्टर-रिकवरी साइट नहीं देते। अगर आपके उपयोग के लिए यह मायने रखता है, तो हमसे सीधे पूछें; हम किसी बैज के नीचे दबाने के बजाय सवाल का जवाब देना पसंद करेंगे।
प्रश्न
डेटा कहाँ रहता है, इस पर सीधे जवाब।
खुद देखें
एक sandbox सत्यापन चलाएँ और देखें कि डेटा कहाँ जाता है।
एक sandbox सेशन बनाएँ, उसे अपने फ़ोन पर पूरा करें और परिणाम पढ़ें। Sandbox सेशन का कभी बिल नहीं बनता।