Checkify специально создана для снижения риска раскрытия данных: персональные данные остаются на устройстве пользователя, и компании могут проверять их, не долгосрочные хранители данных.
На этой странице описывается наш подход к обеспечению безопасности на высоком уровне. Точные меры контроля могут различаться в зависимости от требований к развертыванию и интеграции.
По умолчанию используются доказательства (например, «Старше 18»), а не необработанные личные данные. Пользователи должны явно дать согласие на любой обмен данными.
Идентификация, привязанная к устройству, биометрическая защита/защита PIN-кодом и ограниченные по времени токены снижают риск захвата учетной записи и повторного воспроизведения.
Многоуровневый контроль над хранилищем устройства, криптографией, транспортной безопасностью, защитой серверов и возможностью аудита.
Компании могут запрашивать конкретные доказательства (например, возрастной порог, место жительства, право на участие) и, при необходимости, запрашивать конкретные данные. Пользователи видят полный запрос и должны дать явное согласие, прежде чем что-либо будет передано. Checkify предназначен для поддержки потоков с приоритетом доказательства для минимизации раскрытия данных.
Истекающие запросы, проверка сервера и подписанные полезные данные снижают ценность скопированных/пересылаемых кодов.
Идентификация, привязанная к устройству + биометрические/ПИН-проверки + кратковременные токены помогают предотвратить несанкционированный доступ.
Потоки Proof-first и явное согласие снижают вероятность хранения конфиденциальных данных там, где они не нужны.
Checkify разработан таким образом, что личные данные по умолчанию остаются на устройстве пользователя. Если данные на стороне сервера необходимы по оперативным причинам (например, события аудита, запросы ссылок), мы сводим к минимуму личные данные и концентрируемся на доказательствах и метаданных.
Да — компании могут запросить конкретные доказательства и, при необходимости, конкретные данные. Пользователи просматривают каждый запрос и должны дать явное согласие, прежде чем что-либо будет передано.
Запросы и ответы разрабатываются таким образом, чтобы их можно было криптографически проверить, они ограничены по времени и проверены получателем. Это делает подделку обнаруженной и снижает ценность воспроизведения.
Если вы считаете, что обнаружили уязвимость безопасности, сообщите об этом ответственно. Мы оперативно рассмотрим отчеты и будем работать с вами над проверкой и устранением проблем.
У вас еще нет специального электронного письма для обеспечения безопасности? Замените его контролируемым адресом, который вы контролируете.