Rezydencja danych
Przetwarzane i przechowywane na naszych własnych serwerach w Kanadzie, a nie w USA.
Każdy obraz dokumentu tożsamości, wyodrębnione pole i wynik weryfikacji, którymi ShieldID zajmuje się dla klienta z USA, jest przetwarzany i przechowywany na naszych własnych serwerach w Kanadzie, na infrastrukturze, którą kontrolujemy, a nie w chmurze publicznej ani na terytorium USA. Jest to transfer transgraniczny i mówimy o tym wprost, zamiast sugerować hosting w USA.
Jedno środowisko, jedna lokalizacja
Cały proces działa na infrastrukturze, którą sami obsługujemy, w Kanadzie.
Nie ma wyboru regionu chmury działającego w tle ani podwykonawcy przetwarzającego dokumenty Państwa wnioskodawców gdzie indziej. Przechwytywanie, odczyt, dopasowanie, decyzja i zapis odbywają się w tym samym środowisku, w Kanadzie.
RentKey, Trust Ledger i Crown Ledger, czyli produkty, które już dziś korzystają z weryfikacji tożsamości ShieldID, opierają się na tej samej infrastrukturze – a nie na osobnym wdrożeniu regionalnym dla każdego produktu.
„Nasze własne serwery” oznaczają infrastrukturę, którą Crown Stack Systems obsługuje bezpośrednio, w Kanadzie, a nie wskazanego publicznego dostawcę chmury, obiekt w USA ani konkretną lokalizację, którą moglibyśmy Państwu wskazać. To właściwy poziom szczegółowości i wolimy podać go wprost, niż go upiększać.
Sesja weryfikacyjna, przesłane zdjęcie dokumentu tożsamości i wynik dopasowania twarzy przesłane przez wnioskodawcę z USA przekraczają granicę, aby zostać przetworzone w tym środowisku, i nigdy go nie opuszczają, by trafić do przetworzenia przez stronę trzecią.
Warstwa brzegowa jest jedynymi drzwiami
Jeden serwer proxy na wejściu, nic osiągalnego za nim.
Jedyne, co jest udostępnione w internecie, to pojedynczy zwrotny serwer proxy. Wszystko, co faktycznie przechowuje Państwa dane, znajduje się za nim, bez własnego publicznego adresu.
- Warstwa brzegowa
- Kończy TLS dla każdego żądania, z HSTS i zaostrzonym zestawem nagłówków bezpieczeństwa, zanim cokolwiek dotrze do aplikacji.
- Aplikacja
- Jedyna warstwa, która komunikuje się z bazą danych, pamięcią podręczną, magazynem sekretów i magazynem obiektów.
- Baza danych
- Przechowuje zapisy weryfikacji i stan sesji. Nie jest bezpośrednio osiągalna z internetu.
- Pamięć podręczna
- Stan sesji i limitów zapytań. Brak bezpośredniego dostępu z internetu.
- Magazyn sekretów
- Klucze API, dane uwierzytelniające do bazy danych i klucze szyfrujące w dedykowanym sejfie. Brak bezpośredniego dostępu z internetu.
- Magazyn obiektów
- Miejsce, w którym przechowywane są przesłane zdjęcia dokumentów do czasu ich usunięcia. Brak bezpośredniego dostępu z internetu.
Przykład z praktyki
Co dzieje się od początku do końca, gdy wnioskodawca przesyła dokument tożsamości.
Telefon wnioskodawcy komunikuje się z brzegiem sieci (edge). Wszystko, co dzieje się dalej, pozostaje w obrębie tej samej infrastruktury.
Przechwycenie
Przeglądarka wnioskodawcy przesyła przód i tył dokumentu, a następnie selfie, przez TLS do naszego brzegu sieci.Odczyt i porównanie
Kod kreskowy, MRZ i wydrukowane zdjęcie twarzy są odczytywane, weryfikowane krzyżowo i porównywane z selfie wykonanym na żywo przez usługi działające w tej samej infrastrukturze — bez wywołań zewnętrznego dostawcy OCR ani rozpoznawania biometrycznego.Decyzja i zapis
Werdykty są zapisywane w bazie danych, a wynik jest dostarczany przez webhook, nadal bez opuszczania naszej infrastruktury.Usuwanie automatyczne (purge)
Zdjęcia są usuwane automatycznie po upływie okresu przechowywania. Zapis weryfikacji pozostaje; zdjęcia nie.
Brak wyboru regionu — i mówimy o tym otwarcie
Obecnie nie oferujemy wyboru regionu.
Opcja wielu regionów, w tym regionu w USA, nie jest obecnie oferowana. Jeśli to się zmieni, ta strona zmieni się wraz z tym; nie pozostawimy nieaktualnego twierdzenia po zmianie faktów.
Obsługa w języku angielskim i francuskim
Dostępne w języku angielskim i francuskim.
Proces weryfikacji, z którego korzystają Państwa wnioskodawcy, oraz portal, do którego loguje się Państwa zespół, są dostępne w języku angielskim i francuskim — nie jako tłumaczenie maszynowe dołączone na końcu do produktu wyłącznie anglojęzycznego.
Uzasadnione pytanie
„Czy rozwiązanie we własnej infrastrukturze nie jest mniej odporne niż duży region chmurowy?”
Może być, i nie zamierzamy twierdzić inaczej. Wykonujemy szyfrowane kopie zapasowe z udokumentowaną procedurą odtwarzania, którą można przećwiczyć, ale kopie te pozostają obecnie w tej samej lokalizacji — nie oferujemy kopii zapasowych z redundancją geograficzną ani zapasowego ośrodka awaryjnego. Jeśli ma to znaczenie w Państwa przypadku, prosimy zapytać nas bezpośrednio; wolimy odpowiedzieć na pytanie, niż ukrywać je pod odznaką.
Pytania
Konkretne odpowiedzi o tym, gdzie znajdują się dane.
Proszę przekonać się samodzielnie
Proszę przeprowadzić weryfikację w sandboxie i zobaczyć, dokąd trafiają dane.
Proszę utworzyć sesję w sandboxie, ukończyć ją na własnym telefonie i odczytać wynik. Sesje w sandboxie nigdy nie są rozliczane.