Dataresidens
Behandlas och lagras på våra egna servrar i Kanada, inte i USA.
Varje ID-bild, utlästa fält och verifieringsresultat som ShieldID hanterar för en amerikansk kund behandlas och lagras på våra egna servrar, i Kanada, på infrastruktur som vi kontrollerar, inte i ett publikt moln och inte på amerikansk mark. Det är en överföring över landsgräns, och vi säger det rakt ut i stället för att antyda drift i USA.
Ett system, en plats
Hela kedjan körs på infrastruktur som vi driver, i Kanada.
Det finns ingen molnregionsväljare bakom kulisserna och ingen underleverantör som behandlar dina sökandes dokument någon annanstans. Registrering, avläsning, matchning, beslut och journalföring sker alla inom samma miljö, i Kanada.
RentKey, Trust Ledger och Crown Ledger, de produkter som ShieldIDs identitetskontroller driver i dag, använder samma infrastruktur – inte en separat regional driftsättning per produkt.
"Våra egna servrar" betyder infrastruktur som Crown Stack Systems driver direkt, i Kanada, inte en namngiven publik molnleverantör, en anläggning i USA eller en specifik plats som vi kan peka ut. Det är den korrekta detaljnivån, och vi anger det hellre rakt ut än att försköna det.
En verifieringssession, ett uppladdat ID-foto och ett ansiktsmatchningsresultat från en amerikansk sökande passerar gränsen för att behandlas i den miljön, och lämnar den aldrig för att behandlas av en tredje part.
Kanten är den enda dörren
En proxy in, inget nåbart bakom den.
En enda omvänd proxy är det enda som publiceras på internet. Allt som faktiskt håller dina data finns bakom den, utan någon egen offentlig adress.
- Kant
- Avslutar TLS för varje begäran, med HSTS och en låst uppsättning säkerhetshuvuden, innan något når applikationen.
- Applikation
- Det enda lagret som kommunicerar med databasen, cachen, hemlighetslagret och objektlagret.
- Databas
- Innehåller verifieringsposter och sessionstillstånd. Inte direkt nåbar från internet.
- Cache
- Tillstånd för sessioner och rate limiting. Nås inte direkt från internet.
- Lager för hemligheter
- API-nycklar, databasuppgifter och krypteringsnycklar i ett dedikerat valv. Nås inte direkt från internet.
- Objektlager
- Här lagras uppladdade ID-bilder tills de rensas. Nås inte direkt från internet.
Ett praktiskt exempel
Vad som händer när en sökande laddar upp ett ID, från början till slut.
Den sökandes telefon kommunicerar med edge. Allt därefter stannar inom samma infrastruktur.
Insamling
Den sökandes webbläsare laddar upp dokumentets fram- och baksida och därefter en selfie, över TLS till vår edge.Extrahera och matcha
Streckkoden, MRZ och det tryckta ansiktet läses, korskontrolleras och jämförs med live-selfien av tjänster som körs i samma infrastruktur – utan anrop till någon OCR- eller biometrileverantör från tredje part.Besluta och registrera
Utfall skrivs till databasen och resultatet levereras via webhook, fortfarande utan att data lämnar vår infrastruktur.Rensning
Bilderna raderas automatiskt enligt lagringstidens timer. Verifieringsposten finns kvar; fotona gör det inte.
Ingen regionväljare – och vi säger det rakt ut
Vi erbjuder inget val av region i dagsläget.
Ett alternativ med flera regioner, inklusive en region i USA, erbjuds inte i dag. Om det ändras ändras den här sidan med det. Vi låter inte ett gammalt påstående stå kvar när fakta har ändrats.
Stöd för engelska och franska
Finns på engelska och franska.
Verifieringsflödet som dina sökande använder och portalen där ditt team loggar in finns på engelska och franska – inte som en maskinöversatt eftertanke påklistrad på en produkt som bara finns på engelska.
En befogad fråga
”Är inte egen drift mindre motståndskraftig än en stor molnregion?”
Det kan den vara, och vi tänker inte påstå något annat. Vi kör krypterade säkerhetskopior med en dokumenterad återställningsprocedur som kan övas, men kopiorna ligger i dag kvar i samma lokaler – vi erbjuder inga geo-redundanta säkerhetskopior eller någon reservsite för katastrofåterställning. Om det spelar roll för ditt användningsfall, fråga oss direkt; vi svarar hellre på frågan än gömmer den under en badge.
Frågor
Raka svar om var datan finns.
Se själv
Kör en verifiering i sandbox och se vart den tar vägen.
Skapa en sandbox-session, slutför den på din egen telefon och läs resultatet. Sandbox-sessioner faktureras aldrig.