Veri ikametgâhı
Kanada'daki kendi sunucularımızda işlenir ve saklanır, ABD'de değil.
ShieldID'nin bir ABD müşterisi için işlediği her kimlik görseli, çıkarılan alan ve doğrulama sonucu, kendi sunucularımızda, Kanada'da, kontrol ettiğimiz bir altyapıda işlenir ve saklanır; herkese açık bir bulutta veya ABD topraklarında değil. Bu, sınır ötesi bir aktarımdır ve ABD'de barındırma izlenimi vermek yerine bunu açıkça söylüyoruz.
Tek yapı, tek konum
Tüm hat, Kanada'da işlettiğimiz altyapıda çalışır.
Arka planda bir bulut bölgesi seçici yoktur ve başvuru sahiplerinizin belgelerini başka bir yerde işleyen bir alt yüklenici yoktur. Çekim, okuma, eşleştirme, karar verme ve kayıt, Kanada'da aynı yapı üzerinde gerçekleşir.
ShieldID'nin kimlik kontrollerinin bugün güç verdiği ürünler olan RentKey, Trust Ledger ve Crown Ledger, aynı altyapıdan yararlanır; ürün başına ayrı bir bölgesel dağıtım yoktur.
"Kendi sunucularımız", Crown Stack Systems'ın doğrudan Kanada'da işlettiği altyapı anlamına gelir; adı belli bir herkese açık bulut sağlayıcısı, bir ABD tesisi veya size gösterebileceğimiz belirli bir konum değildir. Doğru ayrıntı düzeyi budur ve bunu süslemek yerine açıkça söylemeyi tercih ederiz.
Bir ABD'li başvuru sahibinin gönderdiği doğrulama oturumu, yüklenen kimlik fotoğrafı ve yüz eşleştirme sonucu, bu yapıda işlenmek üzere sınırı geçer ve üçüncü bir tarafça işlenmek üzere asla bu yapıdan ayrılmaz.
Tek kapı uç katmandır
İçeri tek bir proxy, arkasında erişilebilir hiçbir şey yok.
İnternete yayınlanan tek şey tek bir ters proxy'dir (reverse proxy). Verilerinizi gerçekten tutan her şey onun arkasında yer alır ve kendine ait herhangi bir genel adresi yoktur.
- Uç katman
- Herhangi bir şey uygulamaya ulaşmadan önce, her istek için TLS'i sonlandırır; HSTS ve sıkılaştırılmış bir güvenlik başlığı kümesi kullanır.
- Uygulama
- Veritabanı, önbellek, gizli anahtar deposu ve nesne deposuyla konuşan tek katman.
- Veritabanı
- Doğrulama kayıtlarını ve oturum durumunu tutar. İnternetten doğrudan erişilemez.
- Önbellek
- Oturum ve hız sınırı durumu. İnternetten doğrudan erişilemez.
- Gizli bilgi deposu
- API anahtarları, veritabanı kimlik bilgileri ve şifreleme anahtarları, özel bir kasada tutulur. İnternetten doğrudan erişilemez.
- Nesne deposu
- Yüklenen kimlik görüntülerinin silinene kadar tutulduğu yer. İnternetten doğrudan erişilemez.
Uygulamalı bir örnek
Bir başvuru sahibi kimlik yüklediğinde baştan sona neler olur.
Başvuru sahibinin telefonu yalnızca uç katmanla iletişim kurar. Sonrasında her şey aynı altyapı içinde kalır.
Çekim
Başvuru sahibinin tarayıcısı, belgenin ön ve arka yüzünü ve ardından bir selfie'yi TLS üzerinden uç katmanımıza yükler.Çıkarma ve eşleştirme
Barkod, MRZ ve basılı yüz fotoğrafı okunur, çapraz kontrol edilir ve canlı selfie ile karşılaştırılır. Bunların tümü aynı altyapıda çalışan servisler tarafından yapılır; üçüncü taraf bir OCR veya biyometri sağlayıcısına hiçbir çağrı yapılmaz.Karar verme ve kaydetme
Kararlar veritabanına yazılır ve sonuç webhook ile iletilir; yine veriler altyapımızdan çıkmaz.Silme
Görüntüler, saklama süresi dolduğunda otomatik olarak silinir. Doğrulama kaydı kalır; fotoğraflar kalmaz.
Bölge seçici yok ve bunu açıkça söylüyoruz
Bugün için bölge seçeneği sunmuyoruz.
ABD bölgesi dahil çok bölgeli bir seçenek bugün sunulmamaktadır. Bu değişirse bu sayfa da onunla birlikte değişir; gerçekler değiştikten sonra eski bir beyanı yerinde bırakmayız.
İngilizce ve Fransızca destek
İngilizce ve Fransızca olarak sunulur.
Başvuru sahiplerinizin kullandığı doğrulama akışı ve ekibinizin oturum açtığı portal İngilizce ve Fransızca olarak sunulur; yalnızca İngilizce bir ürüne sonradan eklenmiş, makine çevirisiyle hazırlanmış bir ek değildir.
Yerinde bir soru
“Kendi sunucularında barındırma, büyük bir bulut bölgesinden daha az dayanıklı değil mi?”
Olabilir ve aksini iddia etmeyeceğiz. Belgelenmiş ve önceden denenebilen bir geri yükleme prosedürüyle şifreli yedekler alıyoruz; ancak bu yedekler bugün aynı tesiste kalıyor. Coğrafi olarak yedekli yedekleme veya felaket kurtarma sitesi sunmuyoruz. Bu, kullanım senaryonuz için önemliyse bize doğrudan sorun; soruyu bir rozetin altına gömmek yerine yanıtlamayı tercih ederiz.
Sorular
Verilerin nerede bulunduğu hakkında net yanıtlar.
Kendiniz görün
Bir sandbox doğrulaması çalıştırın ve verinin nereye gittiğini izleyin.
Bir sandbox oturumu oluşturun, kendi telefonunuzda tamamlayın ve sonucu okuyun. Sandbox oturumları asla faturalandırılmaz.