ڈیٹا ریزیڈنسی
ہمارے اپنے سرورز پر کینیڈا میں پروسیس اور محفوظ کیا جاتا ہے، امریکہ میں نہیں۔
ShieldID امریکی صارف کے لیے جو بھی شناختی تصویر، نکالی گئی فیلڈ اور تصدیقی نتیجہ سنبھالتا ہے، وہ ہمارے اپنے سرورز پر، کینیڈا میں، ہمارے کنٹرول والے انفراسٹرکچر پر پروسیس اور محفوظ ہوتا ہے، کسی پبلک کلاؤڈ پر نہیں اور امریکی سرزمین پر نہیں۔ یہ سرحد پار منتقلی ہے، اور ہم امریکی ہوسٹنگ کا تاثر دینے کے بجائے یہ صاف صاف بتاتے ہیں۔
ایک نظام، ایک مقام
پورا پائپ لائن ہمارے چلائے ہوئے انفراسٹرکچر پر، کینیڈا میں چلتا ہے۔
پس منظر میں کوئی کلاؤڈ ریجن منتخب کرنے کا اختیار نہیں ہے اور کوئی سب کنٹریکٹر آپ کے درخواست دہندگان کی دستاویزات کہیں اور پروسیس نہیں کرتا۔ کیپچر، ریڈ، میچ، فیصلہ اور ریکارڈ سب کچھ ایک ہی نظام پر، کینیڈا میں ہوتا ہے۔
RentKey، Trust Ledger اور Crown Ledger، وہ مصنوعات جنہیں ShieldID کے شناختی چیکس آج چلاتے ہیں، اسی انفراسٹرکچر سے استفادہ کرتی ہیں — ہر مصنوعہ کے لیے الگ علاقائی تنصیب نہیں ہے۔
"ہمارے اپنے سرورز" کا مطلب وہ انفراسٹرکچر ہے جسے Crown Stack Systems براہ راست کینیڈا میں چلاتی ہے، کسی نامزد پبلک کلاؤڈ فراہم کنندہ، امریکی سہولت یا کسی ایسی مخصوص جگہ پر نہیں جس کی ہم نشاندہی کر سکیں۔ تفصیل کی درست سطح یہی ہے، اور ہم اسے سجا کر پیش کرنے کے بجائے صاف بتانا پسند کرتے ہیں۔
امریکی درخواست دہندہ کی جمع کردہ تصدیقی سیشن، اپ لوڈ کی گئی شناختی تصویر اور چہرے کے میچ کا نتیجہ سرحد پار کر کے اس نظام پر پروسیس ہوتے ہیں، اور کسی تیسرے فریق کے ہاتھوں پروسیس ہونے کے لیے اس سے کبھی باہر نہیں جاتے۔
ایج ہی واحد دروازہ ہے
ایک پراکسی اندر، اس کے پیچھے کچھ بھی قابلِ رسائی نہیں۔
صرف ایک ریورس پراکسی انٹرنیٹ پر شائع کی جاتی ہے۔ جو کچھ بھی واقعی آپ کا ڈیٹا رکھتا ہے وہ اس کے پیچھے ہے، اور اس کا اپنا کوئی عوامی پتہ نہیں۔
- ایج
- ایپلیکیشن تک کچھ پہنچنے سے پہلے ہر درخواست کے لیے TLS ختم (terminate) کرتا ہے، HSTS اور سخت پابندیوں والے سکیورٹی ہیڈرز کے ساتھ۔
- ایپلیکیشن
- واحد تہہ جو ڈیٹا بیس، کیش، سیکرٹس اسٹور اور آبجیکٹ اسٹور سے بات کرتی ہے۔
- ڈیٹا بیس
- تصدیقی ریکارڈز اور سیشن کی حالت رکھتا ہے۔ انٹرنیٹ سے براہِ راست قابلِ رسائی نہیں۔
- کیش
- سیشن اور ریٹ لمٹ کی حالت۔ انٹرنیٹ سے براہِ راست قابلِ رسائی نہیں۔
- سیکرٹس اسٹور
- API کیز، ڈیٹا بیس کی اسناد اور انکرپشن کیز، ایک مخصوص والٹ میں۔ انٹرنیٹ سے براہِ راست قابلِ رسائی نہیں۔
- آبجیکٹ اسٹور
- جہاں اپ لوڈ کی گئی شناختی تصاویر حذف کیے جانے تک رہتی ہیں۔ انٹرنیٹ سے براہِ راست قابلِ رسائی نہیں۔
ایک عملی مثال
جب درخواست دہندہ شناختی دستاویز اپ لوڈ کرتا ہے تو شروع سے آخر تک کیا ہوتا ہے۔
درخواست دہندہ کا فون ایج سے بات کرتا ہے۔ اس کے بعد سب کچھ اسی انفراسٹرکچر کے اندر رہتا ہے۔
کیپچر
درخواست دہندہ کا براؤزر دستاویز کا اگلا اور پچھلا رخ، پھر ایک سیلفی، TLS کے ذریعے ہمارے ایج پر اپ لوڈ کرتا ہے۔اخذ اور موازنہ
بارکوڈ، MRZ اور چھپے ہوئے چہرے کو پڑھا جاتا ہے، باہم ملا کر جانچا جاتا ہے اور لائیو سیلفی سے اس کا موازنہ کیا جاتا ہے۔ یہ سب اسی انفراسٹرکچر پر چلنے والی سروسز کرتی ہیں — کسی تیسرے فریق کے OCR یا بایومیٹرک وینڈر کو کوئی کال نہیں جاتی۔فیصلہ اور اندراج
فیصلے ڈیٹا بیس میں لکھے جاتے ہیں اور نتیجہ ویب ہک کے ذریعے پہنچایا جاتا ہے، اور اس دوران بھی ڈیٹا ہمارے انفراسٹرکچر سے باہر نہیں جاتا۔پرج
تصاویر برقرار رکھنے کے ٹائمر کے مطابق خودکار طور پر حذف ہو جاتی ہیں۔ تصدیق کا ریکارڈ باقی رہتا ہے؛ تصاویر نہیں۔
ریجن منتخب کرنے کا کوئی اختیار نہیں، اور ہم یہ صاف کہتے ہیں
ہم آج ریجن کے انتخاب کی سہولت نہیں دیتے۔
ایک سے زیادہ ریجنز کا اختیار، بشمول امریکی ریجن، آج پیش نہیں کیا جاتا۔ اگر یہ بدلا تو یہ صفحہ بھی اس کے ساتھ بدل جائے گا؛ حقائق بدلنے کے بعد ہم کوئی پرانا دعویٰ برقرار نہیں رہنے دیں گے۔
انگریزی اور فرانسیسی میں معاونت
انگریزی اور فرانسیسی میں دستیاب ہے۔
تصدیق کا جو عمل آپ کے درخواست دہندگان استعمال کرتے ہیں، اور وہ پورٹل جس میں آپ کی ٹیم سائن اِن کرتی ہے، دونوں انگریزی اور فرانسیسی میں دستیاب ہیں — یہ صرف انگریزی والی مصنوعات پر بعد میں جوڑا گیا مشینی ترجمہ نہیں ہے۔
ایک مناسب سوال
"کیا سیلف ہوسٹڈ نظام کسی بڑے کلاؤڈ ریجن کے مقابلے میں کم مضبوط نہیں ہوتا؟"
ہو سکتا ہے، اور ہم اس کے برعکس دعویٰ نہیں کریں گے۔ ہم انکرپٹڈ بیک اپس چلاتے ہیں جن کے ساتھ ایک دستاویزی اور قابلِ مشق ریسٹور طریقۂ کار موجود ہے، لیکن یہ بیک اپس آج اسی احاطے میں رہتے ہیں — ہم جیو ریڈنڈنٹ بیک اپس یا ڈیزاسٹر ریکوری سائٹ فراہم نہیں کرتے۔ اگر آپ کے استعمال کے لیے یہ اہم ہے تو ہم سے براہِ راست پوچھیں؛ ہم اس سوال کو کسی بیج کے نیچے دبانے کے بجائے جواب دینا پسند کریں گے۔
سوالات
ڈیٹا کہاں رہتا ہے، اس بارے میں سیدھے جوابات۔
خود دیکھ لیں
ایک sandbox تصدیق چلائیں اور دیکھیں کہ یہ کہاں جاتی ہے۔
ایک sandbox سیشن بنائیں، اسے اپنے فون پر مکمل کریں، اور نتیجہ پڑھیں۔ sandbox سیشنز کا بل کبھی نہیں بنتا۔