भरोसा और सुरक्षा
ऐसा पहचान सत्यापन जो आपको नियंत्रण और साक्ष्य देता है, ऐसा प्रमाणपत्र नहीं जिसका हम समर्थन न कर सकें।
कोई बैज नहीं, कोई ऐसा प्रमाणपत्र नहीं जो हमारे पास नहीं है — बस एक सीधा ब्योरा कि आपके आवेदकों का डेटा कहाँ रहता है, हम क्या रखते हैं, कितने समय तक, उसे कौन देख सकता है, और आप हमारे जवाब को रिकॉर्ड से कैसे जाँच सकते हैं।
आपका डेटा कहाँ रहता है
हमारे अपने सर्वरों पर होस्ट किया गया, ऐसे इंफ्रास्ट्रक्चर पर जो हमारे नियंत्रण में है।
ID इमेज, निकाले गए फ़ील्ड और सत्यापन परिणाम कनाडा में, Crown Stack Systems द्वारा नियंत्रित इन्फ्रास्ट्रक्चर पर प्रोसेस और संग्रहीत किए जाते हैं। आपके आवेदकों का डेटा वहाँ पहुँचने के लिए सीमा पार करता है; हम यह साफ़ बताते हैं, अमेरिका में होस्टिंग का आभास नहीं देते।
एक अकेला reverse proxy हर कनेक्शन को edge पर TLS, HSTS और कड़े सुरक्षा हेडर के साथ समाप्त करता है। इंटरनेट पर केवल यही प्रकाशित है।
डेटाबेस, कैश, सीक्रेट स्टोर और ID की तस्वीरें रखने वाला ऑब्जेक्ट स्टोर, सब उस proxy के पीछे एक निजी नेटवर्क पर हैं। इनमें से किसी तक भी इंटरनेट से सीधे पहुँचा नहीं जा सकता।
आज हम क्षेत्र चुनने का विकल्प नहीं देते। एक ढाँचा, एक स्थान — झंडे के आइकन से संकेत देने के बजाय सीधे शब्दों में बताया गया।
पूरा डेटा residency पेज पढ़ें →क्या संग्रहीत होता है, और कितने समय तक
फ़ैसले के लिए जो चाहिए, हम वही निकालते हैं, फिर घड़ी शुरू कर देते हैं।
एक सत्यापन से एक नतीजा बनता है और, अलग से, तस्वीरों की एक जोड़ी। दोनों के साथ जान-बूझकर अलग व्यवहार किया जाता है।
- ID इमेज और सेल्फ़ी
- AES-256-GCM से at rest एन्क्रिप्टेड। एक छोटे टाइमर पर अपने-आप purge हो जाती हैं — डिफ़ॉल्ट सात दिन, हर घंटे जाँच, और हर रीस्टार्ट के बाद फिर से।
- जन्म तिथि
- एन्क्रिप्टेड रूप में संग्रहीत, सादे पाठ में नहीं, चाहे वह कहीं भी रखा हो।
- सत्यापन रिकॉर्ड
- तस्वीरों से ज़्यादा समय तक रहता है: तस्वीरें हट जाने के लंबे समय बाद भी यह बताता है कि जाँच हुई थी और उसका अंत कैसे हुआ।
- प्रति-अकाउंट रिटेंशन अवधि
- जल्द आ रहा है। आज हर अकाउंट पर सात दिन की डिफ़ॉल्ट अवधि लागू है।
इसे कौन देख सकता है
कम से कम लोग, और उनमें से हर एक जवाबदेह।
एक्सेस कंट्रोल में कुछ हिस्सा वह है जो सॉफ़्टवेयर लागू करता है, और कुछ वह जो डेटा तक पहुँचने के लिए ही ज़रूरी है।
दो-चरणीय साइन-इन — जल्द आ रहा है
अकाउंट पर TOTP कोड सेट हो जाने के बाद पोर्टल उसे लागू कर सकता है, लेकिन self-serve नामांकन अभी उपलब्ध नहीं है।
बाकी काम नेटवर्क करता है
स्टोरेज और डेटाबेस का कोई सार्वजनिक पता नहीं है। उन तक पहुँचने का मतलब एप्लिकेशन से गुज़रना है, और एप्लिकेशन रिकॉर्ड में दर्ज रहता है।
साक्ष्य तक पहुँच भी लॉग की जाती है
किसी लेजर एंट्री के पीछे का नेटवर्क और डिवाइस विवरण पढ़ने से पहले, हमारे सहित किसी को भी, लिखित कारण देना होता है।
इसे कैसे साबित करें
हमारी बात पर भरोसा न करें। लेजर पढ़ें।
हर साइन-इन, दस्तावेज़ दृश्य, सत्यापन नतीजा और एक्सपोर्ट एक append-only Activity Ledger में दर्ज होता है, जिसे डेटाबेस खुद लागू करता है: एंट्री जोड़ी जा सकती हैं, कभी संपादित या हटाई नहीं जा सकतीं। इसी से आप हमसे पूछे बिना जान सकते हैं कि "इसे किसने देखा?"
विवरण पढ़ें
छह पृष्ठ, हर नियंत्रण के लिए एक।
इस हब का हर दावा उस पृष्ठ से जुड़ा है जो उसका प्रमाण देता है।
डेटा निवास (Data residency)
कनाडा में हमारे अपने सर्वरों पर होस्ट किया गया, ऐसे इन्फ्रास्ट्रक्चर पर जिसे हम नियंत्रित करते हैं। आपका डेटा वहाँ पहुँचने के लिए सीमा पार करता है। कभी पब्लिक क्लाउड नहीं, कभी अमेरिका में होस्ट नहीं।
डेटा निवास (Data residency) →एन्क्रिप्शन
ट्रांज़िट में TLS, ID की तस्वीरें और जन्मतिथियाँ at rest एन्क्रिप्टेड, सीक्रेट एक समर्पित वॉल्ट में।
एन्क्रिप्शन →रिटेंशन और विलोपन
ID की तस्वीरें अपने-आप purge होती हैं, डिफ़ॉल्ट सात दिन। रिकॉर्ड रहता है। तस्वीरें नहीं।
रिटेंशन और विलोपन →अनुपालन
राज्य-स्तरीय गोपनीयता और बायोमेट्रिक कानून, और उनके समर्थन के लिए हम आपको क्या देते हैं। ऐसा कोई प्रमाणन नहीं जो हमने अर्जित न किया हो।
अनुपालन →गतिविधि लेजर
किसने क्या किया, इसका append-only रिकॉर्ड, जिसे केवल नीति से नहीं, डेटाबेस द्वारा लागू किया जाता है।
गतिविधि लेजर →ज़िम्मेदार प्रकटीकरण
कोई कमज़ोरी मिली? हमें ठीक-ठीक कैसे बताएँ, और बदले में आप क्या उम्मीद कर सकते हैं, यह यहाँ है।
ज़िम्मेदार प्रकटीकरण →हम क्या दावा नहीं करते
स्पष्टवादिता भी एक नियंत्रण है।
पहचान-सत्यापन उद्योग बैज की कतारें छापता है। हम आपको बताना पसंद करेंगे कि आज क्या सच है, और क्या आने वाला है।
- SOC 2, ISO 27001 या ऐसा कोई प्रमाणन नहीं। यह अभी हमारे पास नहीं है, और जो बैज हमने अर्जित नहीं किया उसे हम नहीं छापेंगे। जब होगा, तो उस पर जारी करने की तारीख और घोषित दायरा होगा।
- न कोई नामित डेटा सेंटर, न कोई शहर का नाम। हम कहते हैं "हमारे अपने सर्वर, हमारे नियंत्रण वाले इन्फ्रास्ट्रक्चर पर", न कि कोई प्रदाता, सुविधा का नाम या स्थान, क्योंकि यही वह ईमानदार स्तर का विवरण है जिसके पीछे हम आज खड़े हो सकते हैं।
- कोई geo-redundant बैकअप नहीं। बैकअप एन्क्रिप्टेड हैं और एक दस्तावेज़ीकृत रिस्टोर प्रक्रिया का पालन करते हैं, लेकिन वे फ़िलहाल इमारत से बाहर नहीं जाते।
- यह पृष्ठ कानूनी सलाह होने का कोई दावा नहीं करता। यह बताता है कि प्लेटफ़ॉर्म क्या करता है। क्या वह किसी राज्य गोपनीयता कानून, इलिनॉय के BIPA जैसे बायोमेट्रिक गोपनीयता कानून, ऋणदाता के Customer Identification Program (ग्राहक पहचान कार्यक्रम) जैसे क्षेत्रीय नियम, या किसी अन्य व्यवस्था के तहत आपके संगठन के दायित्वों को पूरा करता है, यह आपके अपने वकील से पूछने का प्रश्न है।
प्रश्न
ट्रस्ट और सुरक्षा पर सीधे जवाब।
वे सवाल जिनका जवाब हमने यहाँ नहीं दिया
ShieldID पर निर्माण करने से पहले हमसे बात करें।
सुरक्षा प्रश्नावली, कोई विशिष्ट नियंत्रण जिसका आपको साक्ष्य चाहिए, या कोई सवाल जिसका जवाब इस पेज ने नहीं दिया — हमसे सीधे पूछें।