אבטחה ואמון

להחזיק כמה שפחות. להגן על מה שחייבים להחזיק.

VU בנויה לשמור הוכחות ולא מידע אישי, ולהפריד את הרשומות של כל לקוח מאלה של כל לקוח אחר. הנה מה שהיא עושה היום, ואיפה היא עומדת בנושא הסמכה.

הוכחות, לא מידע

  • כשאתם בודקים אדם בעצמכם, VU מקבלת רק את התוצאה. היא אף פעם לא רואה את המסמכים.
  • כש-VU בודקת דרכון, היא לא שומרת את תוכן הדרכון, ומוחקת תמונות פנים ברגע שהבדיקה מוכרעת.
  • סינון הסנקציות מתבצע ברגע של כל בדיקה. שום דבר על האדם לא נשמר, מלבד בזמן שנבדקת התאמה אפשרית.

המידע שלכם נשאר שלכם

  • המידע של כל לקוח מופרד על ידי מסד הנתונים עצמו, כך שבקשה יכולה להגיע רק לרשומות של הלקוח שלה.
  • מפתחות API נשמרים רק כגיבוב חד-כיווני, ומוצגים פעם אחת בלבד.
  • הכניסה היא בלי סיסמה, עם מפתחות גישה (passkeys), ופעולות רגישות מבקשות את מפתח הגישה שוב.
  • יומן ביקורת מתעד שינויים בחשבון: מי, מתי ומאיפה.

מפתחות שלא יוצאים מהכספת

  • החתימה על האישורים מתבצעת בתוך שירות ניהול המפתחות של Google Cloud, והמפתחות הפרטיים אף פעם לא יוצאים ממנו.
  • המפתחות הציבוריים מפורסמים, כך שכל אחד יכול לבדוק אישור בלי לפנות ל-VU.

איפה המידע נמצא

  • השירות ומסד הנתונים שלו פועלים על Google Cloud בארצות הברית.
  • בדיקת הפנים בזמן אמת פועלת על Amazon Web Services בארצות הברית, והתמונות שלה לא נשמרות.
  • המידע מוצפן בהעברה ובאחסון.

תקנים פתוחים, בלי נעילה לספק

  • האישורים עומדים בתקן W3C Verifiable Credentials ובתקני OpenID להנפקה ולהצגה, עם SD-JWT לשיתוף עובדה אחת בכל פעם.
  • כל תוכנה שעומדת בתקנים יכולה לקרוא אותם.

עם מי אנחנו עובדים

השירותים שמעבדים עבורנו מידע אישי, ומשך הזמן שבו אנחנו שומרים כל סוג של מידע, מפורטים במדיניות הפרטיות שלנו.

הסמכה

עדיין לא מוסמכים

הבקרות של VU נבנות כעת לפי התקנים האלה, והתיעוד שלהן נשמר לצד הקוד. ביקורות חיצוניות יגיעו אחרי גיוס מימון. עד שתונפק תעודה, לא נטען שיש לנו אחת.

תקןלמהמתי
ISO/IEC 27001אבטחת מידע, לכל לקוחראשון
מסגרת האמון הבריטית לשירותי אימות דיגיטלי (UK DVS)כדי שלקוחות בפיקוח בריטי יוכלו להסתמך על בדיקת הדרכוןהבא בתור
ETSI TS 119 461הוכחת זהות, ללקוחות בפיקוח האיחוד האירופיכשיבקשו
SOC 2 Type IIללקוחות בארצות הבריתכשיבקשו

מצאתם בעיה?

ספרו לנו בכתובת support@vucredentials.com. אנחנו קוראים כל דיווח.

נבנה כדי לשמור פחות

דברו איתנו על מה שהפלטפורמה שלכם צריכה להחזיק, ועל מה שלא.