Segurança
Aqui estão em jogo carreiras, credenciais e dinheiro.
É exatamente esse o modelo de ameaça para o qual concebemos os nossos sistemas. Esta página descreve os controlos em linguagem clara — o que está em produção hoje e o que ainda está previsto.
Está atualmente em funcionamento uma verificação de identidade de conta, única e revista por uma pessoa. Para inscrições em exames (por exemplo, IELTS), são exigidos uma selfie em direto, um breve vídeo de verificação em direto e uma captura em direto do documento de identidade antes da admissão — sempre revistos por uma pessoa, nunca uma decisão automática. No dia do exame, uma nova selfie em direto e uma verificação de vivacidade confirmam que é o mesmo candidato a iniciar a tentativa — novamente revisto por uma pessoa. Durante o próprio exame, são monitorizadas e registadas para revisão humana as mudanças de separador, a perda de foco, a saída/o regresso ao ecrã inteiro, as alterações de rede e o copiar/colar — nunca um veredicto automático. A correspondência facial automatizada e a análise por visão computacional não estão configuradas; verificações biométricas repetidas antes de avaliações de contratação comuns permanecem no nosso roteiro, ainda não estão em funcionamento.
Autenticação multifator baseada em TOTP com códigos de recuperação de utilização única; obrigatória para administradores de empregadores e equipa da plataforma.
TLS em trânsito, encriptação em repouso para documentos de identidade, respostas multimédia e registos de pagamento.
Lista de sessões ativas, terminação de sessão por dispositivo e invalidação automática ao alterar a palavra-passe ou o MFA.
As ações privilegiadas — correções de pontuação, alterações de permissões, revogações de credenciais — são registadas e podem ser consultadas.
Os pagamentos são processados através da NOWPayments; a ELAREH nunca detém chaves privadas. Os endereços são apresentados exatamente, sempre da esquerda para a direita.
Os seus controlos
Segurança que pode ver
As definições de segurança são escritas para pessoas, não para auditores: cada sessão visível, cada dispositivo identificável, cada alerta explicado com um próximo passo.
- Firefox · Lagos, Nigéria
Este dispositivo · sessão iniciada há 2 hAtual - Safari · Lagos, Nigéria
Telemóvel · sessão iniciada há 3 dias - Chrome · Localização não reconhecida
Bloqueado até à sua confirmação
Segurança dos exames
Integridade sem teatro
Resultados de elevado valor precisam de proteção — e os candidatos precisam de dignidade. O âmbito da monitorização é divulgado antes do consentimento, os sinais são revistos por pessoas e ninguém é alguma vez rotulado automaticamente como fraudulento por um modelo.
Como funciona a supervisãoDivulgação responsável
Encontrou algo?
Reporte vulnerabilidades para [email protected]. Comprometemo-nos a confirmar a receção no prazo de 72 horas, a não intentar ações legais contra investigação de boa-fé, e a dar crédito a quem o desejar.
Uma chave PGP e o âmbito completo de divulgação ainda não foram publicados — escreva para o endereço acima e coordenaremos diretamente consigo.
Tem questões de segurança antes de um piloto?
Respondemos a questionários de segurança em cada conversa empresarial.