Seguridad
Aquí conviven carreras, credenciales y dinero.
Ese es exactamente el modelo de amenaza para el que diseñamos. Esta página describe los controles en lenguaje sencillo — qué está en producción hoy y qué queda en la hoja de ruta.
Hoy está activa una verificación de identidad de cuenta, única y revisada por una persona. Para las inscripciones a exámenes (por ejemplo, IELTS) se requieren un selfie en vivo, un breve video de verificación en vivo y una captura en vivo del documento de identidad antes de la admisión — siempre revisados por una persona, nunca un veredicto automático. El día del examen, un nuevo selfie en vivo y una comprobación de vida confirman que es el mismo candidato quien inicia el intento — de nuevo, revisado por una persona. Durante el propio examen se supervisan y registran para revisión humana los cambios de pestaña, la pérdida de foco, la salida/el regreso de pantalla completa, los cambios de red y el copiar y pegar — nunca un veredicto automático. La comparación facial automatizada y el análisis por visión artificial no están configurados; las comprobaciones biométricas repetidas antes de evaluaciones de contratación ordinarias siguen en nuestra hoja de ruta, todavía no están activas.
Autenticación multifactor basada en TOTP con códigos de recuperación de un solo uso; obligatoria para administradores de empleadores y personal de la plataforma.
TLS en tránsito, cifrado en reposo para documentos de identidad, respuestas multimedia y registros de pago.
Lista de sesiones activas, cierre de sesión por dispositivo e invalidación automática al cambiar la contraseña o el MFA.
Las acciones privilegiadas — correcciones de puntuación, cambios de permisos, revocaciones de credenciales — quedan registradas y son consultables.
Los pagos se procesan a través de NOWPayments; ELAREH nunca custodia claves privadas. Las direcciones se muestran exactamente, siempre de izquierda a derecha.
Sus controles
Seguridad que puede ver
Los ajustes de seguridad están escritos para personas, no para auditores: cada sesión visible, cada dispositivo identificable, cada alerta explicada con un siguiente paso.
- Firefox · Lagos, Nigeria
Este dispositivo · sesión iniciada hace 2 hActual - Safari · Lagos, Nigeria
Teléfono · sesión iniciada hace 3 d - Chrome · Ubicación no reconocida
Bloqueado hasta su confirmación
Seguridad del examen
Integridad sin teatralidad
Los resultados de alto riesgo necesitan protección — y los candidatos necesitan dignidad. El alcance de la supervisión se comunica antes del consentimiento, las señales son revisadas por personas y nadie es etiquetado automáticamente como tramposo por un modelo.
Cómo funciona la supervisiónDivulgación responsable
¿Encontró algo?
Informe vulnerabilidades a [email protected]. Nos comprometemos a acusar recibo en un plazo de 72 horas, a no emprender acciones legales por investigaciones de buena fe y a dar crédito a quien lo desee.
Aún no se ha publicado una clave PGP ni el alcance completo de divulgación — escriba a la dirección anterior y coordinaremos directamente con usted.
¿Tiene preguntas de seguridad antes de un piloto?
Respondemos cuestionarios de seguridad como parte de toda conversación empresarial.