Sicurezza
Qui sono in gioco carriere, credenziali e denaro.
È esattamente il modello di minaccia per cui progettiamo. Questa pagina descrive i controlli in linguaggio semplice — cosa è già in produzione oggi e cosa è ancora nella roadmap.
Oggi è attiva una verifica dell'identità dell'account, una tantum e rivista da una persona. Per le iscrizioni agli esami (ad esempio IELTS), prima dell'ammissione sono richiesti un selfie dal vivo, un breve video di verifica dal vivo e un'acquisizione dal vivo del documento d'identità — sempre rivisti da una persona, mai un verdetto automatico. Il giorno dell'esame, un nuovo selfie dal vivo e un controllo di vivacità confermano che è lo stesso candidato ad avviare il tentativo — di nuovo rivisto da una persona. Durante l'esame stesso vengono monitorati e registrati per la revisione umana i cambi di scheda, la perdita di focus, l'uscita/il rientro dalla modalità schermo intero, i cambi di rete e il copia-incolla — mai un verdetto automatico. Il riconoscimento facciale automatizzato e l'analisi tramite visione artificiale non sono configurati; controlli biometrici ripetuti prima delle normali prove di selezione restano nella nostra roadmap e non sono ancora attivi.
Autenticazione a più fattori basata su TOTP con codici di recupero monouso; obbligatoria per gli amministratori dei datori di lavoro e il personale della piattaforma.
TLS in transito, crittografia a riposo per documenti d'identità, risposte multimediali e dati di pagamento.
Elenco delle sessioni attive, disconnessione per singolo dispositivo e invalidazione automatica in caso di modifica della password o dell'MFA.
Le azioni privilegiate — correzioni dei punteggi, modifiche ai permessi, revoche di credenziali — vengono registrate e sono consultabili.
I pagamenti passano attraverso NOWPayments; ELAREH non detiene mai chiavi private. Gli indirizzi vengono mostrati esattamente, sempre da sinistra a destra.
I tuoi controlli
Una sicurezza che puoi vedere
Le impostazioni di sicurezza sono scritte per le persone, non per i revisori: ogni sessione visibile, ogni dispositivo identificabile, ogni avviso spiegato con un passo successivo.
- Firefox · Lagos, Nigeria
Questo dispositivo · accesso effettuato 2 h faAttuale - Safari · Lagos, Nigeria
Telefono · accesso effettuato 3 giorni fa - Chrome · Posizione non riconosciuta
Bloccato in attesa della tua conferma
Sicurezza dell'esame
Integrità senza teatralità
I risultati ad alto rischio richiedono protezione — e i candidati richiedono dignità. L'ambito del monitoraggio viene comunicato prima del consenso, i segnali sono rivisti da persone e nessuno viene mai etichettato automaticamente come imbroglione da un modello.
Come funziona la supervisioneDivulgazione responsabile
Hai trovato qualcosa?
Segnala le vulnerabilità a [email protected]. Ci impegniamo a confermare la ricezione entro 72 ore, a non intraprendere azioni legali per ricerche in buona fede e a riconoscere il merito a chi lo desidera.
Una chiave PGP e l'ambito completo di divulgazione non sono ancora pubblicati — scrivi all'indirizzo sopra indicato e ci coordineremo direttamente con te.
Domande di sicurezza prima di un pilota?
Rispondiamo ai questionari di sicurezza come parte di ogni conversazione enterprise.