Sécurité
Ici se jouent des carrières, des diplômes et de l'argent.
C'est exactement le modèle de menace pour lequel nous concevons nos systèmes. Cette page décrit nos contrôles en langage clair — ce qui est en production aujourd'hui, et ce qui reste à venir.
Une vérification d'identité de compte, unique et révisée par un humain, est en service aujourd'hui. Pour les inscriptions à un examen (par exemple IELTS), un selfie en direct, une courte vidéo de vérification en direct et une capture en direct du document d'identité sont requis avant l'admission — toujours révisés par un humain, jamais une décision automatique. Le jour de l'examen, un nouveau selfie en direct et un contrôle de vivacité confirment que c'est bien le même candidat qui commence la tentative — là encore, révisé par un humain. Pendant l'examen lui-même, les changements d'onglet, la perte de focus, la sortie/le retour du plein écran, les changements de réseau et le copier-coller sont surveillés et enregistrés pour une révision humaine — jamais de verdict automatique. La correspondance faciale automatisée et l'analyse par vision par ordinateur ne sont pas configurées ; des contrôles biométriques répétés avant les évaluations de recrutement ordinaires restent sur notre feuille de route, mais ne sont pas encore en service.
Authentification multifacteur basée sur TOTP avec codes de récupération à usage unique ; obligatoire pour les administrateurs employeurs et le personnel de la plateforme.
TLS en transit, chiffrement au repos pour les documents d'identité, les réponses multimédias et les données de paiement.
Liste des sessions actives, déconnexion par appareil, et invalidation automatique en cas de changement de mot de passe ou de MFA.
Les actions privilégiées — corrections de score, changements de permissions, révocations de diplômes — sont journalisées et consultables.
Les paiements transitent par NOWPayments ; ELAREH ne détient jamais de clés privées. Les adresses s'affichent exactement, toujours de gauche à droite.
Vos contrôles
Une sécurité que vous pouvez voir
Les paramètres de sécurité sont écrits pour les personnes, pas pour les auditeurs : chaque session visible, chaque appareil nommable, chaque alerte expliquée avec une prochaine étape.
- Firefox · Lagos, Nigeria
Cet appareil · connecté il y a 2 hActuelle - Safari · Lagos, Nigeria
Téléphone · connecté il y a 3 j - Chrome · Emplacement non reconnu
Bloqué en attendant votre confirmation
Sécurité des examens
L'intégrité sans mise en scène
Les résultats à fort enjeu ont besoin de protection — et les candidats ont besoin de dignité. L'étendue de la surveillance est communiquée avant le consentement, les signaux sont examinés par des humains, et personne n'est jamais qualifié de tricheur automatiquement par un modèle.
Comment fonctionne la surveillanceDivulgation responsable
Vous avez trouvé quelque chose ?
Signalez les vulnérabilités à [email protected]. Nous nous engageons à accuser réception sous 72 heures, à ne poursuivre aucune recherche menée de bonne foi, et à créditer les auteurs qui le souhaitent.
Une clé PGP et le périmètre complet de divulgation ne sont pas encore publiés — écrivez à l'adresse ci-dessus et nous coordonnerons directement avec vous.
Des questions de sécurité avant un pilote ?
Nous répondons aux questionnaires de sécurité dans le cadre de chaque échange avec une entreprise.