Sicherheit

Hier geht es um Karrieren, Nachweise und Geld.

Genau dafür entwerfen wir unser Bedrohungsmodell. Diese Seite beschreibt die Kontrollen in klarer Sprache — was heute produktiv im Einsatz ist und was auf der Roadmap steht.

Identitätsprüfung

Eine einmalige, von Menschen geprüfte Konto-Identitätskontrolle ist heute im Einsatz. Für Prüfungsanmeldungen (z. B. IELTS) sind ein Live-Selfie, ein kurzes Live-Verifizierungsvideo und eine Live-Aufnahme des Ausweisdokuments vor der Zulassung erforderlich — von Menschen geprüft, niemals ein automatisches Bestehen/Nichtbestehen. Am Prüfungstag bestätigen ein frisches Live-Selfie und eine Lebenderkennung, dass dieselbe Person den Versuch beginnt — wiederum von Menschen geprüft. Während der Prüfung selbst werden Tab-Wechsel, Fokuswechsel, Vollbild-Verlassen/-Rückkehr, Netzwerkänderungen und Kopieren/Einfügen überwacht und für eine menschliche Prüfung protokolliert — kein automatisches Bestehen/Nichtbestehen. Automatisierter Gesichtsabgleich und Computer-Vision-Analyse sind nicht konfiguriert; wiederholte biometrische Prüfungen vor gewöhnlichen Einstellungs-Assessments bleiben auf unserer Roadmap und sind noch nicht im Einsatz.

MFA & Wiederherstellung

TOTP-basierte Multi-Faktor-Authentifizierung mit einmaligen Wiederherstellungscodes; verpflichtend für Arbeitgeber-Administratoren und Plattformmitarbeitende.

Verschlüsselung

TLS bei der Übertragung, Verschlüsselung im Ruhezustand für Ausweisdokumente, Medienantworten und Zahlungsdatensätze.

Sitzungs- & Gerätekontrollen

Liste aktiver Sitzungen, geräteweise Abmeldung und automatische Ungültigmachung bei Passwort- oder MFA-Änderung.

Audit-Protokollierung

Privilegierte Aktionen — Ergebniskorrekturen, Berechtigungsänderungen, Widerruf von Nachweisen — werden protokolliert und sind einsehbar.

Zahlungsintegrität

Zahlungen laufen über NOWPayments; ELAREH verwaltet niemals private Schlüssel. Adressen werden exakt und immer von links nach rechts angezeigt.

Ehrlichkeitshinweis. ELAREH ist im produktiven Einsatz. Wir verfolgen ein SOC-2-Readiness-Programm und entwerfen unsere Systeme nach diesem Maßstab, beanspruchen aber keine Zertifizierungen, die wir nicht erworben haben. Diese Seite wird Audit-Ergebnisse nennen, sobald sie vorliegen — und nicht früher.

Ihre Kontrollen

Sicherheit, die Sie sehen können

Sicherheitseinstellungen sind für Menschen geschrieben, nicht für Auditoren: jede Sitzung sichtbar, jedes Gerät benennbar, jede Warnung mit einem nächsten Schritt erklärt.

app.elareh.com/settings/security

Aktive Sitzungen

Firefox · Lagos, Nigeria
Dieses Gerät · angemeldet vor 2 Std.Aktuell
Safari · Lagos, Nigeria
Telefon · angemeldet vor 3 Tagen
Chrome · Unbekannter Standort
Blockiert, bis Sie bestätigen

Prüfungssicherheit

Integrität ohne Theater

Ergebnisse mit hohem Stellenwert brauchen Schutz — und Kandidat:innen brauchen Würde. Der Überwachungsumfang wird vor der Einwilligung offengelegt, Signale werden von Menschen geprüft, und niemand wird jemals von einem Modell automatisch als Betrüger eingestuft.

Wie die Aufsicht funktioniert

Verantwortungsvolle Offenlegung

Etwas gefunden?

Melden Sie Schwachstellen an [email protected]. Wir verpflichten uns zu einer Bestätigung innerhalb von 72 Stunden, keinen rechtlichen Schritten bei gutgläubiger Forschung und Anerkennung, wenn gewünscht.

Ein PGP-Schlüssel und der vollständige Offenlegungsumfang sind noch nicht veröffentlicht — schreiben Sie an die oben genannte Adresse, und wir koordinieren direkt mit Ihnen.

Sicherheitsfragen vor einem Pilotprojekt?

Wir beantworten Sicherheitsfragebögen als Teil jedes Enterprise-Gesprächs.

Sprechen Sie mit uns Zum Trust Centre