Residenza dei dati
Residenza dei dati in Canada per la verifica dell'identità.
Ogni immagine di documento d'identità, campo estratto e risultato di verifica gestito da ShieldID viene elaborato e archiviato sui nostri server, su un'infrastruttura che controlliamo. Nulla attraversa il confine per essere elaborato, e non offriamo la scelta di una regione — perché ne esiste una sola.
Un'unica struttura, un'unica sede
L'intera pipeline gira su un'infrastruttura che gestiamo noi.
Dietro le quinte non c'è alcun selettore di regioni cloud né alcun subappaltatore che elabori altrove i documenti dei Suoi richiedenti. Acquisizione, lettura, confronto, decisione e registrazione avvengono tutti sulla stessa struttura.
RentKey, Trust Ledger e Crown Ledger, i prodotti che oggi si basano sui controlli d'identità di ShieldID, attingono alla stessa infrastruttura — non a un'implementazione regionale separata per ciascun prodotto.
"I nostri server" significa un'infrastruttura gestita direttamente da Crown Stack Systems, non un fornitore di cloud pubblico indicato per nome né una specifica struttura che possiamo indicarLe. È il livello di dettaglio corretto, e preferiamo dichiararlo con chiarezza anziché abbellirlo.
Una sessione di verifica, una foto di documento caricata e un risultato di confronto del volto non lasciano mai questa struttura per essere elaborati da terzi.
Il perimetro è l'unica porta
Un solo proxy in ingresso, nulla di raggiungibile dietro di esso.
Un singolo reverse proxy è l'unico elemento pubblicato su internet. Tutto ciò che custodisce effettivamente i Suoi dati si trova dietro di esso, senza un proprio indirizzo pubblico.
- Edge
- Termina TLS per ogni richiesta, con HSTS e un insieme di intestazioni di sicurezza rigorosamente configurato, prima che qualsiasi cosa raggiunga l'applicazione.
- Applicazione
- L'unico livello che dialoga con il database, la cache, l'archivio dei segreti e l'archivio di oggetti.
- Database
- Contiene i record di verifica e lo stato delle sessioni. Non è raggiungibile direttamente da internet.
- Cache
- Stato delle sessioni e dei limiti di frequenza (rate limit). Non direttamente raggiungibile da internet.
- Archivio dei segreti
- Chiavi API, credenziali del database e chiavi di crittografia, in un vault dedicato. Non direttamente raggiungibile da internet.
- Archivio di oggetti
- Dove risiedono le immagini dei documenti caricate fino alla loro eliminazione definitiva. Non direttamente raggiungibile da internet.
Un esempio pratico
Che cosa accade quando un richiedente carica un documento d'identità, dall'inizio alla fine.
Il telefono del richiedente comunica con l'edge. Tutto ciò che segue resta all'interno della stessa infrastruttura.
Acquisizione
Il browser del richiedente carica il fronte e il retro del documento, quindi un selfie, tramite TLS verso il nostro edge.Estrazione e confronto
Il codice a barre, la MRZ e la foto stampata vengono letti, verificati in modo incrociato e confrontati con il selfie in tempo reale da servizi eseguiti sulla stessa infrastruttura, senza alcuna chiamata a un fornitore terzo di OCR o di biometria.Decisione e registrazione
Gli esiti vengono scritti nel database e il risultato viene consegnato tramite webhook, sempre senza che i dati lascino la nostra infrastruttura.Eliminazione (purge)
Le immagini vengono eliminate automaticamente allo scadere del timer di conservazione. Il record della verifica rimane; le foto no.
Nessun selettore di regione, e lo dichiariamo
Oggi non offriamo la possibilità di scegliere la regione.
Oggi non è disponibile un'opzione multiregione. Se questo cambierà, cambierà di conseguenza anche questa pagina: non lasceremo in piedi un'affermazione superata quando i fatti si evolvono.
Progettato per il Canada, non adattato ad esso
In inglese e in francese, per le persone che lo utilizzano.
Il flusso di verifica utilizzato dai Suoi richiedenti e il portale a cui accede il Suo team sono disponibili in inglese e in francese, non come ripiego tradotto automaticamente e aggiunto a posteriori a un prodotto solo in inglese.
Una domanda legittima
"Un'infrastruttura self-hosted non è meno resiliente di una grande regione cloud?"
Può esserlo, e non pretenderemo il contrario. Eseguiamo backup crittografati con una procedura di ripristino documentata e verificabile in prova, ma oggi tali backup restano nella stessa sede: non offriamo backup geo-ridondanti né un sito di disaster recovery. Se per il Suo caso d'uso è un aspetto rilevante, ce lo chieda direttamente; preferiamo rispondere alla domanda piuttosto che seppellirla sotto un badge.
Domande
Risposte chiare su dove risiedono i dati.
Lo verifichi di persona
Esegua una verifica in sandbox e osservi dove va.
Crei una sessione sandbox, la completi sul Suo telefono e legga il risultato. Le sessioni sandbox non vengono mai fatturate.