Checkify ist darauf ausgelegt, die Datengefährdung durch Design zu reduzieren: Persönliche Daten bleiben auf dem Das Gerät des Benutzers kann überprüft werden, und Unternehmen können dies überprüfen, ohne langfristige Datenverwalter zu werden.
Diese Seite beschreibt unseren Sicherheitsansatz auf hohem Niveau. Genaue Kontrollen können je nach Bereitstellungs- und Integrationsanforderungen variieren.
Standardmäßig werden Nachweise (z. B. „Über 18“) statt roher personenbezogener Daten verwendet. Benutzer müssen jeder Datenfreigabe ausdrücklich zustimmen.
Gerätegebundene Identitäten, biometrischer/PIN-Schutz und zeitlich begrenzte Token verringern das Risiko von Kontoübernahmen und Wiederholungen.
Mehrschichtige Kontrollen für Gerätespeicher, Kryptografie, Transportsicherheit, Serverschutz und Überprüfbarkeit.
Unternehmen können spezifische Nachweise (z. B. Altersgrenze, Wohnsitz, Berechtigung) und optional spezifische Datenpunkte anfordern. Benutzer sehen die vollständige Anfrage und müssen ausdrücklich zustimmen, bevor etwas geteilt wird. Checkify unterstützt Proof-First-Abläufe, um die Offenlegung von Daten zu minimieren.
Ablaufende Anforderungen, Serverüberprüfung und signierte Nutzlasten verringern den Wert kopierter/weitergeleiteter Codes.
Gerätegebundene Identität + Biometrische/PIN-Prüfungen + kurzlebige Token helfen, unbefugten Zugriff zu verhindern.
Proof-First-Flows und explizite Zustimmung verringern die Wahrscheinlichkeit, dass sensible Daten dort gespeichert werden, wo sie nicht benötigt werden.
Checkify ist so konzipiert, dass personenbezogene Daten bleiben standardmäßig auf dem Gerät des Benutzers. Wenn serverseitige Daten aus betrieblichen Gründen erforderlich sind (z. B. Prüfereignisse, Anforderungsreferenzen), minimieren wir personenbezogene Daten und konzentrieren uns auf Nachweise und Metadaten.
Ja – Unternehmen können spezifische Nachweise und bei Bedarf spezifische Datenpunkte anfordern. Benutzer überprüfen jede Anfrage und müssen ausdrücklich zustimmen, bevor etwas weitergegeben wird.
Anfragen und Antworten sind kryptografisch überprüfbar, zeitlich begrenzt und vom Empfänger validierbar. Dies macht Manipulationen erkennbar und verringert den Wiederspielwert.
Wenn Sie glauben, eine Sicherheitslücke gefunden zu haben, melden Sie diese bitte verantwortungsvoll. Wir werden Berichte umgehend prüfen und mit Ihnen zusammenarbeiten, um Probleme zu validieren und zu beheben.
Sie haben noch keine spezielle Sicherheits-E-Mail? Ersetzen Sie es durch eine überwachte Adresse, die Sie kontrollieren.