Güven ve güvenlik
PIPEDA ile uyumlu olacak şekilde tasarlanmış kimlik doğrulama.
Bir rozet değil, sahip olmadığımız bir sertifika değil — başvuru sahiplerinizin verilerinin nerede bulunduğunun, neyi ne kadar süreyle sakladığımızın, kimin görebildiğinin ve yanıtımızı kayıtlarla nasıl doğrulayabileceğinizin sade bir anlatımı.
Verileriniz nerede
Kendi sunucularımızda, kontrol ettiğimiz altyapıda barındırılır.
Kimlik görüntüleri, çıkarılan alanlar ve doğrulama sonuçları, Crown Stack Systems tarafından kontrol edilen altyapıda işlenir ve saklanır. İşlenmek üzere hiçbir şey sınırı geçmez.
Tek bir ters proxy, her bağlantıyı uçta TLS, HSTS ve kilitlenmiş bir güvenlik başlıkları kümesiyle sonlandırır. İnternete yayınlanan tek bileşen odur.
Veritabanı, önbellek, gizli anahtar deposu ve kimlik görüntülerini tutan nesne deposu, bu proxy'nin arkasında özel bir ağda yer alır. Hiçbirine internetten doğrudan erişilemez.
Bugün bölge seçeneği sunmuyoruz. Tek bir altyapı, tek bir konum; bayrak simgesiyle ima etmek yerine açıkça belirtilmiştir.
Veri yerleşimi sayfasının tamamını okuyun →Neler saklanır ve ne kadar süreyle
Kararın ihtiyaç duyduğunu çıkarırız, ardından sayacı başlatırız.
Bir doğrulama bir sonuç ve ayrıca bir çift görüntü üretir. İkisine bilerek farklı davranılır.
- Kimlik görüntüleri ve selfie
- AES-256-GCM ile bekleme halinde şifrelenir. Kısa bir zamanlayıcıyla otomatik olarak silinir; varsayılan yedi gündür, saatlik kontrol edilir ve her yeniden başlatmadan sonra bir kez daha kontrol edilir.
- Doğum tarihi
- Nerede tutulursa tutulsun düz metin olarak değil, şifreli olarak saklanır.
- Doğrulama kaydı
- Görüntülerden daha uzun yaşar: fotoğraflar çoktan silindikten sonra bile bir kontrolün yapıldığını ve nasıl sonuçlandığını belirtir.
- Hesap bazında saklama süreleri
- Çok yakında. Bugün yedi günlük varsayılan süre tüm hesaplar için geçerlidir.
Kimler görebilir
Mümkün olan en az kişi ve her biri hesap verebilir durumda.
Erişim kontrolü, yazılımın uyguladıkları ile verilere ulaşmak için gerekenlerin bir birleşimidir.
İki faktörlü oturum açma — Çok yakında
Portal, bir hesapta ayarlandığında TOTP kodunu zorunlu kılabilir, ancak self servis kayıt henüz mevcut değil.
Gerisini ağ halleder
Depolama ve veritabanlarının herkese açık bir adresi yoktur. Onlara ulaşmak uygulamadan geçmek demektir ve uygulama kayıt altındadır.
Kanıta erişimin kendisi de günlüğe kaydedilir
Bir defter kaydının arkasındaki ağ ve cihaz ayrıntısını, biz dahil hiç kimse yazılı bir gerekçe olmadan okuyamaz.
Nasıl kanıtlanır
Sözümüze güvenmeyin. Defteri okuyun.
Her oturum açma, belge görüntüleme, doğrulama sonucu ve dışa aktarma, yalnızca eklemeye açık bir Etkinlik Defteri'ne girilir ve bu, veritabanının kendisi tarafından zorunlu kılınır: kayıtlar eklenebilir, ancak asla düzenlenemez veya silinemez. "Bunu kim gördü?" sorusunu bize sormadan yanıtlamanızın yolu budur.
Ayrıntıları okuyun
Altı sayfa, her kontrol için bir sayfa.
Bu merkezdeki her iddia, onu destekleyen sayfaya bağlanır.
Veri ikametgâhı
Kendi sunucularımızda, kontrol ettiğimiz altyapıda barındırılır. İşlenmek üzere hiçbir şey sınırı geçmez.
Veri ikametgâhı →Şifreleme
Aktarım sırasında TLS, bekleme halinde şifrelenmiş kimlik görüntüleri ve doğum tarihleri, özel bir kasada saklanan gizli anahtarlar.
Şifreleme →Saklama ve silme
Kimlik görüntüleri otomatik olarak silinir, varsayılan olarak yedi gün sonra. Kayıt kalır. Fotoğraflar kalmaz.
Saklama ve silme →Uyumluluk
PIPEDA ve eyalet gizlilik yasalarıyla uyumlu olacak şekilde tasarlanmıştır. Hak etmediğimiz hiçbir sertifika iddiası yok.
Uyumluluk →Activity Ledger
Kimin ne yaptığına dair yalnızca eklemeye açık bir kayıt; yalnızca politikayla değil, veritabanı tarafından zorunlu kılınır.
Activity Ledger →Sorumlu ifşa
Bir güvenlik açığı mı buldunuz? Bize tam olarak nasıl bildireceğiniz ve karşılığında neler bekleyebileceğiniz burada.
Sorumlu ifşa →İddia etmediklerimiz
Açık sözlülük de bir kontroldür.
Kimlik doğrulama sektörü rozet sıraları basar. Biz size bugün neyin doğru olduğunu ve neyin yolda olduğunu söylemeyi tercih ederiz.
- SOC 2, ISO 27001 veya benzeri bir sertifikasyon yok. Henüz birine sahip değiliz ve hak etmediğimiz bir rozeti basmayacağız. Sahip olduğumuzda, düzenlenme tarihi ve belirtilmiş bir kapsamla birlikte yer alacak.
- Adı belirtilmiş bir veri merkezi ve şehir yoktur. Bir sağlayıcı, tesis adı veya konum değil, "altyapısını kontrol ettiğimiz kendi sunucularımız" diyoruz; çünkü bugün arkasında durabileceğimiz dürüst ayrıntı düzeyi budur.
- Coğrafi olarak yedekli yedekleme yok. Yedekler şifrelidir ve belgelenmiş bir geri yükleme prosedürünü izler, ancak şu anda binanın dışına çıkmaz.
- Bu sayfanın hukuki tavsiye olduğu iddiası yok. Platformun ne yaptığını anlatır. Bunun kuruluşunuzun PIPEDA veya eyalet yasaları kapsamındaki yükümlülüklerini karşılayıp karşılamadığı, kendi hukuk danışmanınıza sorulacak bir sorudur.
Sorular
Güven ve güvenlik hakkında net yanıtlar.
Burada yanıtlamadığımız sorular
ShieldID üzerine inşa etmeden önce bizimle konuşun.
Güvenlik anketi, kanıt gerektiren belirli bir kontrol veya bu sayfanın yanıtlamadığı bir soru — doğrudan bize sorun.