ڈیٹا ریزیڈنسی
شناخت کی تصدیق کے لیے کینیڈا میں ڈیٹا کی رہائش۔
ShieldID جو بھی شناختی تصویر، نکالا گیا فیلڈ اور تصدیق کا نتیجہ سنبھالتا ہے، وہ ہمارے اپنے سرورز پر، ہمارے زیرِ کنٹرول انفراسٹرکچر پر پروسیس اور محفوظ کیا جاتا ہے۔ پروسیسنگ کے لیے کچھ بھی سرحد پار نہیں جاتا، اور ہم خطے کا انتخاب پیش نہیں کرتے — کیونکہ صرف ایک ہی خطہ ہے۔
ایک نظام، ایک مقام
پوری پائپ لائن ہمارے زیرِ انتظام انفراسٹرکچر پر چلتی ہے۔
پسِ پردہ کوئی کلاؤڈ ریجن منتخب کرنے کا اختیار نہیں ہے اور کوئی سب کنٹریکٹر آپ کے درخواست گزاروں کی دستاویزات کہیں اور پروسیس نہیں کرتا۔ کیپچر، ریڈ، میچ، فیصلہ اور ریکارڈ سب ایک ہی نظام پر ہوتے ہیں۔
RentKey، Trust Ledger اور Crown Ledger، وہ مصنوعات جنہیں ShieldID کے شناختی چیکس آج چلاتے ہیں، اسی انفراسٹرکچر سے استفادہ کرتی ہیں — ہر مصنوعہ کے لیے الگ علاقائی تنصیب نہیں ہے۔
"ہمارے اپنے سرورز" کا مطلب وہ انفراسٹرکچر ہے جسے Crown Stack Systems براہِ راست چلاتی ہے، نہ کہ کوئی نامزد پبلک کلاؤڈ فراہم کنندہ یا کوئی مخصوص سہولت جس کی طرف ہم اشارہ کر سکیں۔ تفصیل کی درست سطح یہی ہے، اور ہم اسے سجانے کے بجائے سادگی سے بیان کرنا پسند کرتے ہیں۔
تصدیقی سیشن، اپ لوڈ کی گئی شناختی تصویر اور چہرے کے میچ کا نتیجہ کسی تیسرے فریق کے ہاتھوں پروسیس ہونے کے لیے اس نظام سے باہر نہیں جاتے۔
ایج ہی واحد دروازہ ہے
ایک پراکسی اندر، اس کے پیچھے کچھ بھی قابلِ رسائی نہیں۔
صرف ایک ریورس پراکسی انٹرنیٹ پر شائع کی جاتی ہے۔ جو کچھ بھی واقعی آپ کا ڈیٹا رکھتا ہے وہ اس کے پیچھے ہے، اور اس کا اپنا کوئی عوامی پتہ نہیں۔
- ایج
- ایپلیکیشن تک کچھ پہنچنے سے پہلے ہر درخواست کے لیے TLS ختم (terminate) کرتا ہے، HSTS اور سخت پابندیوں والے سکیورٹی ہیڈرز کے ساتھ۔
- ایپلیکیشن
- واحد تہہ جو ڈیٹا بیس، کیش، سیکرٹس اسٹور اور آبجیکٹ اسٹور سے بات کرتی ہے۔
- ڈیٹا بیس
- تصدیقی ریکارڈز اور سیشن کی حالت رکھتا ہے۔ انٹرنیٹ سے براہِ راست قابلِ رسائی نہیں۔
- کیش
- سیشن اور ریٹ لمٹ کی حالت۔ انٹرنیٹ سے براہِ راست قابلِ رسائی نہیں۔
- سیکرٹس اسٹور
- API کیز، ڈیٹا بیس کی اسناد اور انکرپشن کیز، ایک مخصوص والٹ میں۔ انٹرنیٹ سے براہِ راست قابلِ رسائی نہیں۔
- آبجیکٹ اسٹور
- جہاں اپ لوڈ کی گئی شناختی تصاویر حذف کیے جانے تک رہتی ہیں۔ انٹرنیٹ سے براہِ راست قابلِ رسائی نہیں۔
ایک عملی مثال
جب درخواست دہندہ شناختی دستاویز اپ لوڈ کرتا ہے تو شروع سے آخر تک کیا ہوتا ہے۔
درخواست دہندہ کا فون ایج سے بات کرتا ہے۔ اس کے بعد سب کچھ اسی انفراسٹرکچر کے اندر رہتا ہے۔
کیپچر
درخواست دہندہ کا براؤزر دستاویز کا اگلا اور پچھلا رخ، پھر ایک سیلفی، TLS کے ذریعے ہمارے ایج پر اپ لوڈ کرتا ہے۔اخذ اور موازنہ
بارکوڈ، MRZ اور چھپے ہوئے چہرے کو پڑھا جاتا ہے، باہم ملا کر جانچا جاتا ہے اور لائیو سیلفی سے اس کا موازنہ کیا جاتا ہے۔ یہ سب اسی انفراسٹرکچر پر چلنے والی سروسز کرتی ہیں — کسی تیسرے فریق کے OCR یا بایومیٹرک وینڈر کو کوئی کال نہیں جاتی۔فیصلہ اور اندراج
فیصلے ڈیٹا بیس میں لکھے جاتے ہیں اور نتیجہ ویب ہک کے ذریعے پہنچایا جاتا ہے، اور اس دوران بھی ڈیٹا ہمارے انفراسٹرکچر سے باہر نہیں جاتا۔پرج
تصاویر برقرار رکھنے کے ٹائمر کے مطابق خودکار طور پر حذف ہو جاتی ہیں۔ تصدیق کا ریکارڈ باقی رہتا ہے؛ تصاویر نہیں۔
ریجن منتخب کرنے کا کوئی اختیار نہیں، اور ہم یہ صاف کہتے ہیں
ہم آج ریجن کے انتخاب کی سہولت نہیں دیتے۔
ایک سے زیادہ ریجنز کا اختیار آج دستیاب نہیں۔ اگر یہ بدلا تو یہ صفحہ بھی اس کے ساتھ بدل جائے گا — حقائق بدل جانے کے بعد ہم کوئی پرانا دعویٰ برقرار نہیں رکھیں گے۔
کینیڈا کے لیے بنایا گیا، کینیڈا کے مطابق ڈھالا نہیں گیا
انگریزی اور فرانسیسی میں، استعمال کرنے والوں کے لیے۔
تصدیق کا جو عمل آپ کے درخواست دہندگان استعمال کرتے ہیں، اور وہ پورٹل جس میں آپ کی ٹیم سائن اِن کرتی ہے، دونوں انگریزی اور فرانسیسی میں دستیاب ہیں — یہ صرف انگریزی والی مصنوعات پر بعد میں جوڑا گیا مشینی ترجمہ نہیں ہے۔
ایک مناسب سوال
"کیا سیلف ہوسٹڈ نظام کسی بڑے کلاؤڈ ریجن کے مقابلے میں کم مضبوط نہیں ہوتا؟"
ہو سکتا ہے، اور ہم اس کے برعکس دعویٰ نہیں کریں گے۔ ہم انکرپٹڈ بیک اپس چلاتے ہیں جن کے ساتھ ایک دستاویزی اور قابلِ مشق ریسٹور طریقۂ کار موجود ہے، لیکن یہ بیک اپس آج اسی احاطے میں رہتے ہیں — ہم جیو ریڈنڈنٹ بیک اپس یا ڈیزاسٹر ریکوری سائٹ فراہم نہیں کرتے۔ اگر آپ کے استعمال کے لیے یہ اہم ہے تو ہم سے براہِ راست پوچھیں؛ ہم اس سوال کو کسی بیج کے نیچے دبانے کے بجائے جواب دینا پسند کریں گے۔
سوالات
ڈیٹا کہاں رہتا ہے، اس بارے میں سیدھے جوابات۔
خود دیکھ لیں
ایک sandbox تصدیق چلائیں اور دیکھیں کہ یہ کہاں جاتی ہے۔
ایک sandbox سیشن بنائیں، اسے اپنے فون پر مکمل کریں، اور نتیجہ پڑھیں۔ sandbox سیشنز کا بل کبھی نہیں بنتا۔