Fiducia e sicurezza
Una verifica dell'identità che Le offre controlli e prove, non un certificato che non siamo in grado di sostenere.
Non un badge, non un certificato che non possediamo — un resoconto chiaro di dove risiedono i dati dei Suoi candidati, che cosa conserviamo, per quanto tempo, chi può vederli e come Lei può verificare la nostra risposta confrontandola con il registro.
Dove risiedono i Suoi dati
Ospitati sui nostri server, su un'infrastruttura che controlliamo.
Le immagini dei documenti, i campi estratti e i risultati della verifica vengono elaborati e conservati su un'infrastruttura controllata da Crown Stack Systems, in Canada. I dati dei Suoi richiedenti attraversano il confine per arrivarci; lo diciamo apertamente, senza lasciar intendere un hosting negli Stati Uniti.
Un unico reverse proxy termina ogni connessione al perimetro con TLS, HSTS e un insieme rigoroso di intestazioni di sicurezza. È l'unico elemento pubblicato su internet.
Il database, la cache, l'archivio dei segreti e l'object store che contiene le immagini dei documenti si trovano dietro quel proxy, su una rete privata. Nessuno di essi è raggiungibile direttamente da internet.
Oggi non offriamo la scelta della regione. Un'unica infrastruttura, un'unica sede, dichiarata apertamente anziché suggerita con l'icona di una bandiera.
Legga la pagina completa sulla residenza dei dati →Che cosa viene conservato e per quanto tempo
Estraiamo ciò che serve alla decisione, poi facciamo partire il conto alla rovescia.
Una verifica produce un risultato e, separatamente, una coppia di immagini. I due elementi sono trattati in modo diverso, di proposito.
- Immagini dei documenti e selfie
- Crittografate a riposo con AES-256-GCM. Eliminate automaticamente dopo un breve intervallo, sette giorni per impostazione predefinita, con controllo ogni ora e dopo ogni riavvio.
- Data di nascita
- Archiviato in forma crittografata, non in chiaro, ovunque si trovi.
- Il record di verifica
- Sopravvive alle immagini: attesta che un controllo è avvenuto e come si è concluso, ben dopo che le foto non esistono più.
- Periodi di conservazione per singolo account
- In arrivo. Oggi l'impostazione predefinita di sette giorni si applica a ogni account.
Chi può vederli
Il minor numero di persone possibile, e ciascuna responsabile del proprio operato.
Il controllo degli accessi è una combinazione di ciò che il software impone e di ciò che serve per raggiungere i dati.
Accesso a due fattori — In arrivo
Il portale può imporre un codice TOTP una volta configurato su un account, ma la registrazione self-service non è ancora disponibile.
Il resto lo fa la rete
Lo storage e i database non hanno un indirizzo pubblico. Per raggiungerli occorre passare dall'applicazione, e l'applicazione è tracciata nel registro.
Anche l'accesso alle prove viene registrato
I dettagli di rete e dispositivo dietro una voce del registro richiedono una motivazione scritta prima che chiunque, noi compresi, possa leggerli.
Come dimostrarlo
Non si fidi solo della nostra parola. Legga il registro.
Ogni accesso, visualizzazione di documento, esito di verifica ed esportazione viene inserito in un Activity Ledger di sola aggiunta, garantito dal database stesso: le voci possono essere aggiunte, mai modificate o eliminate. È il modo per rispondere a «chi ha visto questo?» senza doverlo chiedere a noi.
Consulti i dettagli
Sei pagine, una per ogni controllo.
Ogni affermazione di questo hub rimanda alla pagina che la sostiene.
Residenza dei dati
Ospitato sui nostri server in Canada, su un'infrastruttura che controlliamo. I Suoi dati attraversano il confine per arrivarci. Mai su un cloud pubblico, mai ospitato negli Stati Uniti.
Residenza dei dati →Crittografia
TLS in transito, immagini dei documenti e date di nascita crittografate a riposo, segreti in un vault dedicato.
Crittografia →Conservazione ed eliminazione
Immagini dei documenti eliminate automaticamente, sette giorni per impostazione predefinita. Il record rimane. Le foto no.
Conservazione ed eliminazione →Conformità
Le leggi statali sulla privacy e sui dati biometrici, e ciò che Le offriamo per supportarne il rispetto. Nessuna certificazione che non ci siamo guadagnati.
Conformità →Activity Ledger
Un registro di sola aggiunta di chi ha fatto che cosa, garantito dal database, non solo dalle policy.
Activity Ledger →Divulgazione responsabile
Ha trovato una vulnerabilità? Ecco esattamente come segnalarcela e che cosa può aspettarsi in risposta.
Divulgazione responsabile →Ciò che non dichiariamo
Anche la franchezza è un controllo.
Il settore della verifica dell'identità espone file di badge. Preferiamo dirLe che cosa è vero oggi e che cosa è in arrivo.
- Nessuna certificazione SOC 2, ISO 27001 o simile. Non ne possediamo ancora una e non esporremo un badge che non ci siamo guadagnati. Quando la otterremo, riporterà una data di emissione e un ambito dichiarato.
- Nessun data center indicato e nessuna città indicata. Diciamo «i nostri server, su un'infrastruttura che controlliamo», non un fornitore, il nome di una struttura o una sede, perché è il livello di dettaglio onesto che oggi possiamo garantire.
- Nessun backup geo-ridondante. I backup sono crittografati e seguono una procedura di ripristino documentata, ma al momento non lasciano la sede.
- Non sosteniamo che questa pagina costituisca una consulenza legale. Descrive ciò che fa la piattaforma. Stabilire se ciò soddisfi gli obblighi della Sua organizzazione ai sensi di una legge statale sulla privacy, di una legge sulla privacy biometrica come il BIPA dell'Illinois, di una norma di settore come il Customer Identification Program di un finanziatore o di qualsiasi altro regime è una questione per il Suo consulente legale.
Domande
Risposte chiare su fiducia e sicurezza.
Domande a cui non abbiamo risposto qui
Ci parli prima di sviluppare su ShieldID.
Questionario di sicurezza, un controllo specifico per cui Le servono prove, o una domanda a cui questa pagina non ha risposto — ce la ponga direttamente.