Rezydencja danych
Kanadyjska rezydencja danych dla weryfikacji tożsamości.
Każdy obraz dokumentu tożsamości, wyodrębnione pole i wynik weryfikacji obsługiwane przez ShieldID jest przetwarzany i przechowywany na naszych własnych serwerach, w infrastrukturze, którą kontrolujemy. Nic nie przekracza granicy w celu przetworzenia i nie oferujemy wyboru regionu – ponieważ jest tylko jeden.
Jedno środowisko, jedna lokalizacja
Cały proces działa w infrastrukturze, którą sami prowadzimy.
Za kulisami nie ma wyboru regionu chmury ani podwykonawcy przetwarzającego dokumenty Państwa wnioskodawców gdzie indziej. Przechwycenie, odczyt, dopasowanie, decyzja i zapis odbywają się w tym samym środowisku.
RentKey, Trust Ledger i Crown Ledger, czyli produkty, które już dziś korzystają z weryfikacji tożsamości ShieldID, opierają się na tej samej infrastrukturze – a nie na osobnym wdrożeniu regionalnym dla każdego produktu.
„Nasze własne serwery” oznaczają infrastrukturę, którą bezpośrednio prowadzi Crown Stack Systems – a nie wskazanego publicznego dostawcę chmury ani konkretny obiekt, który moglibyśmy Państwu wskazać. Taki jest dokładny poziom szczegółowości i wolimy powiedzieć to wprost, niż to upiększać.
Sesja weryfikacyjna, przesłane zdjęcie dokumentu tożsamości i wynik porównania twarzy nigdy nie opuszczają tego środowiska, aby zostać przetworzone przez stronę trzecią.
Warstwa brzegowa jest jedynymi drzwiami
Jeden serwer proxy na wejściu, nic osiągalnego za nim.
Jedyne, co jest udostępnione w internecie, to pojedynczy zwrotny serwer proxy. Wszystko, co faktycznie przechowuje Państwa dane, znajduje się za nim, bez własnego publicznego adresu.
- Warstwa brzegowa
- Kończy TLS dla każdego żądania, z HSTS i zaostrzonym zestawem nagłówków bezpieczeństwa, zanim cokolwiek dotrze do aplikacji.
- Aplikacja
- Jedyna warstwa, która komunikuje się z bazą danych, pamięcią podręczną, magazynem sekretów i magazynem obiektów.
- Baza danych
- Przechowuje zapisy weryfikacji i stan sesji. Nie jest bezpośrednio osiągalna z internetu.
- Pamięć podręczna
- Stan sesji i limitów zapytań. Brak bezpośredniego dostępu z internetu.
- Magazyn sekretów
- Klucze API, dane uwierzytelniające do bazy danych i klucze szyfrujące w dedykowanym sejfie. Brak bezpośredniego dostępu z internetu.
- Magazyn obiektów
- Miejsce, w którym przechowywane są przesłane zdjęcia dokumentów do czasu ich usunięcia. Brak bezpośredniego dostępu z internetu.
Przykład z praktyki
Co dzieje się od początku do końca, gdy wnioskodawca przesyła dokument tożsamości.
Telefon wnioskodawcy komunikuje się z brzegiem sieci (edge). Wszystko, co dzieje się dalej, pozostaje w obrębie tej samej infrastruktury.
Przechwycenie
Przeglądarka wnioskodawcy przesyła przód i tył dokumentu, a następnie selfie, przez TLS do naszego brzegu sieci.Odczyt i porównanie
Kod kreskowy, MRZ i wydrukowane zdjęcie twarzy są odczytywane, weryfikowane krzyżowo i porównywane z selfie wykonanym na żywo przez usługi działające w tej samej infrastrukturze — bez wywołań zewnętrznego dostawcy OCR ani rozpoznawania biometrycznego.Decyzja i zapis
Werdykty są zapisywane w bazie danych, a wynik jest dostarczany przez webhook, nadal bez opuszczania naszej infrastruktury.Usuwanie automatyczne (purge)
Zdjęcia są usuwane automatycznie po upływie okresu przechowywania. Zapis weryfikacji pozostaje; zdjęcia nie.
Brak wyboru regionu — i mówimy o tym otwarcie
Obecnie nie oferujemy wyboru regionu.
Opcja wielu regionów nie jest obecnie dostępna. Jeśli się to zmieni, zmieni się także ta strona — nie pozostawimy nieaktualnego oświadczenia po zmianie faktów.
Stworzone dla Kanady, a nie do niej dostosowane
Po angielsku i po francusku — dla osób, które z niego korzystają.
Proces weryfikacji, z którego korzystają Państwa wnioskodawcy, oraz portal, do którego loguje się Państwa zespół, są dostępne w języku angielskim i francuskim — nie jako tłumaczenie maszynowe dołączone na końcu do produktu wyłącznie anglojęzycznego.
Uzasadnione pytanie
„Czy rozwiązanie we własnej infrastrukturze nie jest mniej odporne niż duży region chmurowy?”
Może być, i nie zamierzamy twierdzić inaczej. Wykonujemy szyfrowane kopie zapasowe z udokumentowaną procedurą odtwarzania, którą można przećwiczyć, ale kopie te pozostają obecnie w tej samej lokalizacji — nie oferujemy kopii zapasowych z redundancją geograficzną ani zapasowego ośrodka awaryjnego. Jeśli ma to znaczenie w Państwa przypadku, prosimy zapytać nas bezpośrednio; wolimy odpowiedzieć na pytanie, niż ukrywać je pod odznaką.
Pytania
Konkretne odpowiedzi o tym, gdzie znajdują się dane.
Proszę przekonać się samodzielnie
Proszę przeprowadzić weryfikację w sandboxie i zobaczyć, dokąd trafiają dane.
Proszę utworzyć sesję w sandboxie, ukończyć ją na własnym telefonie i odczytać wynik. Sesje w sandboxie nigdy nie są rozliczane.