Residenza dei dati
Elaborati e archiviati sui nostri server in Canada, non negli Stati Uniti.
Ogni immagine di documento d'identità, campo estratto e risultato di verifica che ShieldID tratta per un cliente statunitense viene elaborato e archiviato sui nostri server, in Canada, su un'infrastruttura che controlliamo, non su un cloud pubblico e non sul suolo statunitense. Si tratta di un trasferimento transfrontaliero, e lo diciamo apertamente invece di lasciare intendere un hosting negli Stati Uniti.
Un'unica struttura, un'unica sede
L'intera pipeline funziona su un'infrastruttura che gestiamo noi, in Canada.
Non c'è alcun selettore di regioni cloud dietro le quinte né alcun subappaltatore che elabori altrove i documenti dei Suoi richiedenti. Acquisizione, lettura, confronto, decisione e registrazione avvengono tutti sulla stessa infrastruttura, in Canada.
RentKey, Trust Ledger e Crown Ledger, i prodotti che oggi si basano sui controlli d'identità di ShieldID, attingono alla stessa infrastruttura — non a un'implementazione regionale separata per ciascun prodotto.
"I nostri server" indica un'infrastruttura gestita direttamente da Crown Stack Systems, in Canada, non un fornitore di cloud pubblico con nome, una struttura statunitense o una sede specifica che possiamo indicarLe. È il livello di dettaglio corretto, e preferiamo affermarlo apertamente piuttosto che abbellirlo.
Una sessione di verifica, una foto di documento d'identità caricata e un risultato di corrispondenza del volto inviati da un richiedente statunitense attraversano il confine per essere elaborati su tale infrastruttura, e non la lasciano mai per essere elaborati da terzi.
Il perimetro è l'unica porta
Un solo proxy in ingresso, nulla di raggiungibile dietro di esso.
Un singolo reverse proxy è l'unico elemento pubblicato su internet. Tutto ciò che custodisce effettivamente i Suoi dati si trova dietro di esso, senza un proprio indirizzo pubblico.
- Edge
- Termina TLS per ogni richiesta, con HSTS e un insieme di intestazioni di sicurezza rigorosamente configurato, prima che qualsiasi cosa raggiunga l'applicazione.
- Applicazione
- L'unico livello che dialoga con il database, la cache, l'archivio dei segreti e l'archivio di oggetti.
- Database
- Contiene i record di verifica e lo stato delle sessioni. Non è raggiungibile direttamente da internet.
- Cache
- Stato delle sessioni e dei limiti di frequenza (rate limit). Non direttamente raggiungibile da internet.
- Archivio dei segreti
- Chiavi API, credenziali del database e chiavi di crittografia, in un vault dedicato. Non direttamente raggiungibile da internet.
- Archivio di oggetti
- Dove risiedono le immagini dei documenti caricate fino alla loro eliminazione definitiva. Non direttamente raggiungibile da internet.
Un esempio pratico
Che cosa accade quando un richiedente carica un documento d'identità, dall'inizio alla fine.
Il telefono del richiedente comunica con l'edge. Tutto ciò che segue resta all'interno della stessa infrastruttura.
Acquisizione
Il browser del richiedente carica il fronte e il retro del documento, quindi un selfie, tramite TLS verso il nostro edge.Estrazione e confronto
Il codice a barre, la MRZ e la foto stampata vengono letti, verificati in modo incrociato e confrontati con il selfie in tempo reale da servizi eseguiti sulla stessa infrastruttura, senza alcuna chiamata a un fornitore terzo di OCR o di biometria.Decisione e registrazione
Gli esiti vengono scritti nel database e il risultato viene consegnato tramite webhook, sempre senza che i dati lascino la nostra infrastruttura.Eliminazione (purge)
Le immagini vengono eliminate automaticamente allo scadere del timer di conservazione. Il record della verifica rimane; le foto no.
Nessun selettore di regione, e lo dichiariamo
Oggi non offriamo la possibilità di scegliere la regione.
Un'opzione multi-regione, compresa una regione statunitense, non è offerta oggi. Se ciò cambierà, cambierà anche questa pagina; non lasceremo in piedi un'affermazione superata dopo che i fatti sono mutati.
Supporto in inglese e francese
Disponibile in inglese e francese.
Il flusso di verifica utilizzato dai Suoi richiedenti e il portale a cui accede il Suo team sono disponibili in inglese e in francese, non come ripiego tradotto automaticamente e aggiunto a posteriori a un prodotto solo in inglese.
Una domanda legittima
"Un'infrastruttura self-hosted non è meno resiliente di una grande regione cloud?"
Può esserlo, e non pretenderemo il contrario. Eseguiamo backup crittografati con una procedura di ripristino documentata e verificabile in prova, ma oggi tali backup restano nella stessa sede: non offriamo backup geo-ridondanti né un sito di disaster recovery. Se per il Suo caso d'uso è un aspetto rilevante, ce lo chieda direttamente; preferiamo rispondere alla domanda piuttosto che seppellirla sotto un badge.
Domande
Risposte chiare su dove risiedono i dati.
Lo verifichi di persona
Esegua una verifica in sandbox e osservi dove va.
Crei una sessione sandbox, la completi sul Suo telefono e legga il risultato. Le sessioni sandbox non vengono mai fatturate.