Zaufanie i bezpieczeństwo
Weryfikacja tożsamości, która daje Państwu mechanizmy kontroli i dowody, a nie certyfikat, którego nie potrafimy uzasadnić.
To nie odznaka ani certyfikat, którego nie posiadamy — to rzetelny opis tego, gdzie znajdują się dane Państwa wnioskodawców, co przechowujemy, jak długo, kto ma do nich wgląd i jak mogą Państwo sprawdzić naszą odpowiedź w zapisie.
Gdzie znajdują się Państwa dane
Hostowane na naszych własnych serwerach, w infrastrukturze, którą kontrolujemy.
Zdjęcia dokumentów, wyodrębnione pola i wyniki weryfikacji są przetwarzane i przechowywane w infrastrukturze kontrolowanej przez Crown Stack Systems, w Kanadzie. Dane Państwa kandydatów i wnioskodawców przekraczają w tym celu granicę; mówimy o tym wprost, zamiast sugerować hosting w USA.
Pojedynczy reverse proxy kończy każde połączenie na brzegu sieci za pomocą TLS, HSTS i zestawu zaostrzonych nagłówków bezpieczeństwa. Jest to jedyny element udostępniony w internecie.
Baza danych, pamięć podręczna, magazyn sekretów i magazyn obiektów, w którym przechowywane są obrazy dokumentów, znajdują się za tym proxy w sieci prywatnej. Żaden z nich nie jest bezpośrednio dostępny z internetu.
Nie oferujemy obecnie wyboru regionu. Jedno środowisko, jedna lokalizacja — wskazane wprost, a nie sugerowane ikoną flagi.
Pełna strona o lokalizacji danych →Co przechowujemy i jak długo
Wyodrębniamy to, czego wymaga decyzja, a następnie uruchamiamy odliczanie.
Weryfikacja daje wynik oraz, osobno, parę obrazów. Obie te rzeczy są traktowane inaczej — celowo.
- Zdjęcia dokumentów i selfie
- Szyfrowane w spoczynku algorytmem AES-256-GCM. Usuwane automatycznie po krótkim czasie, domyślnie siedmiu dniach, sprawdzane co godzinę oraz ponownie po każdym restarcie.
- Data urodzenia
- Przechowywane w postaci zaszyfrowanej, a nie jawnym tekstem, niezależnie od miejsca przechowywania.
- Zapis weryfikacji
- Przetrwa obrazy: potwierdza, że kontrola się odbyła i jak się zakończyła, długo po usunięciu zdjęć.
- Okresy przechowywania dla poszczególnych kont
- Wkrótce. Obecnie dla wszystkich kont obowiązuje domyślny okres siedmiu dni.
Kto ma wgląd
Jak najmniej osób, a każda z nich rozliczalna.
Kontrola dostępu to połączenie tego, co wymusza oprogramowanie, z tym, co w ogóle trzeba zrobić, aby dotrzeć do danych.
Logowanie dwuskładnikowe — wkrótce
Portal może wymagać kodu TOTP, gdy zostanie on ustawiony na koncie, ale samodzielna rejestracja nie jest jeszcze dostępna.
Resztę zapewnia sieć
Magazyn i bazy danych nie mają publicznego adresu. Dotarcie do nich wymaga przejścia przez aplikację, a aplikacja jest objęta zapisem.
Dostęp do dowodów jest również rejestrowany
Szczegóły sieciowe i dotyczące urządzenia stojące za wpisem w rejestrze wymagają pisemnego uzasadnienia, zanim ktokolwiek, łącznie z nami, będzie mógł je odczytać.
Jak to udowodnić
Nie musą nam Państwo wierzyć na słowo. Proszę przeczytać rejestr.
Każde logowanie, wyświetlenie dokumentu, wynik weryfikacji i eksport jest wpisywane do rejestru aktywności (Activity Ledger) typu append-only, wymuszanego przez samą bazę danych: wpisy można dodawać, ale nigdy edytować ani usuwać. W ten sposób mogą Państwo odpowiedzieć na pytanie „kto to widział?” bez zwracania się do nas.
Zobacz szczegóły
Sześć stron, po jednej dla każdego mechanizmu kontrolnego.
Każde twierdzenie w tym centrum odsyła do strony, która je potwierdza.
Rezydencja danych
Hostowane na naszych własnych serwerach w Kanadzie, w infrastrukturze, którą kontrolujemy. Państwa dane przekraczają w tym celu granicę. Nigdy w chmurze publicznej, nigdy w USA.
Rezydencja danych →Szyfrowanie
TLS podczas transmisji, obrazy dokumentów i daty urodzenia szyfrowane w spoczynku, sekrety w dedykowanym sejfie.
Szyfrowanie →Retencja i usuwanie
Obrazy dokumentów usuwane automatycznie, domyślnie po siedmiu dniach. Zapis pozostaje. Zdjęcia nie.
Retencja i usuwanie →Zgodność
Stanowe prawo o ochronie prywatności i danych biometrycznych oraz to, co oferujemy, by je wspierać. Żadnej certyfikacji, na którą nie zasłużyliśmy.
Zgodność →Dziennik aktywności
Zapis typu append-only informujący, kto co zrobił, wymuszany przez bazę danych, a nie wyłącznie przez politykę.
Dziennik aktywności →Odpowiedzialne ujawnianie podatności
Znaleźli Państwo lukę w zabezpieczeniach? Oto dokładnie, jak nas o niej poinformować i czego mogą Państwo oczekiwać w odpowiedzi.
Odpowiedzialne ujawnianie podatności →Czego nie twierdzimy
Szczerość to także mechanizm kontroli.
Branża weryfikacji tożsamości drukuje całe rzędy odznak. My wolimy powiedzieć, co jest prawdą dzisiaj, a co jest w drodze.
- Brak certyfikacji SOC 2, ISO 27001 ani podobnej. Jeszcze jej nie posiadamy i nie będziemy umieszczać odznaki, na którą nie zasłużyliśmy. Gdy ją uzyskamy, będzie zawierać datę wydania i określony zakres.
- Brak wskazanego centrum danych i miasta. Mówimy „na naszych własnych serwerach, w infrastrukturze, którą kontrolujemy”, a nie podajemy dostawcy, nazwy obiektu ani lokalizacji, ponieważ to uczciwy poziom szczegółowości, za którym możemy dziś stać.
- Brak geograficznie redundantnych kopii zapasowych. Kopie zapasowe są szyfrowane i podlegają udokumentowanej procedurze odtwarzania, ale obecnie nie opuszczają budynku.
- Nie twierdzimy, że ta strona stanowi poradę prawną. Opisuje ona, co robi platforma. To, czy spełnia to obowiązki Państwa organizacji wynikające ze stanowej ustawy o ochronie prywatności, ustawy o prywatności danych biometrycznych, takiej jak BIPA w stanie Illinois, przepisu branżowego, np. Customer Identification Program stosowanego przez instytucje pożyczkowe, lub z jakiegokolwiek innego reżimu, jest kwestią do wyjaśnienia z Państwa własnym radcą prawnym.
Pytania
Konkretne odpowiedzi o zaufaniu i bezpieczeństwie.
Pytania, na które tu nie odpowiedzieliśmy
Proszę porozmawiać z nami, zanim zaczną Państwo budować na ShieldID.
Kwestionariusz bezpieczeństwa, konkretna kontrola, dla której potrzebują Państwo dowodów, lub pytanie, na które ta strona nie odpowiedziała — proszę zapytać nas bezpośrednio.