Veri ikametgâhı
Kimlik doğrulama için Kanada'da veri yerleşimi.
ShieldID'nin işlediği her kimlik görüntüsü, çıkarılan alan ve doğrulama sonucu, kontrol ettiğimiz altyapıda, kendi sunucularımızda işlenir ve saklanır. İşlenmek üzere hiçbir şey sınırı geçmez ve bölge seçeneği sunmuyoruz, çünkü yalnızca bir bölge var.
Tek yapı, tek konum
Tüm işlem hattı, işlettiğimiz altyapıda çalışır.
Arka planda bir bulut bölgesi seçici yoktur ve başvuru sahiplerinizin belgelerini başka bir yerde işleyen bir alt yüklenici yoktur. Yakalama, okuma, eşleştirme, karar verme ve kaydetme, aynı yapı üzerinde gerçekleşir.
ShieldID'nin kimlik kontrollerinin bugün güç verdiği ürünler olan RentKey, Trust Ledger ve Crown Ledger, aynı altyapıdan yararlanır; ürün başına ayrı bir bölgesel dağıtım yoktur.
"Kendi sunucularımız", Crown Stack Systems'ın doğrudan işlettiği altyapı anlamına gelir; adı belirtilen bir genel bulut sağlayıcısı veya size işaret edebileceğimiz belirli bir tesis değildir. Doğru ayrıntı düzeyi budur ve bunu süslemek yerine açıkça söylemeyi tercih ederiz.
Bir doğrulama oturumu, yüklenen bir kimlik fotoğrafı ve bir yüz eşleştirme sonucu, bir üçüncü taraf tarafından işlenmek üzere bu yapıdan asla ayrılmaz.
Tek kapı uç katmandır
İçeri tek bir proxy, arkasında erişilebilir hiçbir şey yok.
İnternete yayınlanan tek şey tek bir ters proxy'dir (reverse proxy). Verilerinizi gerçekten tutan her şey onun arkasında yer alır ve kendine ait herhangi bir genel adresi yoktur.
- Uç katman
- Herhangi bir şey uygulamaya ulaşmadan önce, her istek için TLS'i sonlandırır; HSTS ve sıkılaştırılmış bir güvenlik başlığı kümesi kullanır.
- Uygulama
- Veritabanı, önbellek, gizli anahtar deposu ve nesne deposuyla konuşan tek katman.
- Veritabanı
- Doğrulama kayıtlarını ve oturum durumunu tutar. İnternetten doğrudan erişilemez.
- Önbellek
- Oturum ve hız sınırı durumu. İnternetten doğrudan erişilemez.
- Gizli bilgi deposu
- API anahtarları, veritabanı kimlik bilgileri ve şifreleme anahtarları, özel bir kasada tutulur. İnternetten doğrudan erişilemez.
- Nesne deposu
- Yüklenen kimlik görüntülerinin silinene kadar tutulduğu yer. İnternetten doğrudan erişilemez.
Uygulamalı bir örnek
Bir başvuru sahibi kimlik yüklediğinde baştan sona neler olur.
Başvuru sahibinin telefonu yalnızca uç katmanla iletişim kurar. Sonrasında her şey aynı altyapı içinde kalır.
Çekim
Başvuru sahibinin tarayıcısı, belgenin ön ve arka yüzünü ve ardından bir selfie'yi TLS üzerinden uç katmanımıza yükler.Çıkarma ve eşleştirme
Barkod, MRZ ve basılı yüz fotoğrafı okunur, çapraz kontrol edilir ve canlı selfie ile karşılaştırılır. Bunların tümü aynı altyapıda çalışan servisler tarafından yapılır; üçüncü taraf bir OCR veya biyometri sağlayıcısına hiçbir çağrı yapılmaz.Karar verme ve kaydetme
Kararlar veritabanına yazılır ve sonuç webhook ile iletilir; yine veriler altyapımızdan çıkmaz.Silme
Görüntüler, saklama süresi dolduğunda otomatik olarak silinir. Doğrulama kaydı kalır; fotoğraflar kalmaz.
Bölge seçici yok ve bunu açıkça söylüyoruz
Bugün için bölge seçeneği sunmuyoruz.
Çok bölgeli seçenek bugün sunulmamaktadır. Bu durum değişirse bu sayfa da değişir; gerçekler değiştikten sonra eski bir iddiayı yayında bırakmayız.
Kanada'ya uyarlanmadı, Kanada için geliştirildi
İngilizce ve Fransızca, onu kullanan insanlar için.
Başvuru sahiplerinizin kullandığı doğrulama akışı ve ekibinizin oturum açtığı portal İngilizce ve Fransızca olarak sunulur; yalnızca İngilizce bir ürüne sonradan eklenmiş, makine çevirisiyle hazırlanmış bir ek değildir.
Yerinde bir soru
“Kendi sunucularında barındırma, büyük bir bulut bölgesinden daha az dayanıklı değil mi?”
Olabilir ve aksini iddia etmeyeceğiz. Belgelenmiş ve önceden denenebilen bir geri yükleme prosedürüyle şifreli yedekler alıyoruz; ancak bu yedekler bugün aynı tesiste kalıyor. Coğrafi olarak yedekli yedekleme veya felaket kurtarma sitesi sunmuyoruz. Bu, kullanım senaryonuz için önemliyse bize doğrudan sorun; soruyu bir rozetin altına gömmek yerine yanıtlamayı tercih ederiz.
Sorular
Verilerin nerede bulunduğu hakkında net yanıtlar.
Kendiniz görün
Bir sandbox doğrulaması çalıştırın ve verinin nereye gittiğini izleyin.
Bir sandbox oturumu oluşturun, kendi telefonunuzda tamamlayın ve sonucu okuyun. Sandbox oturumları asla faturalandırılmaz.