Sicurezza
Ciò che è davvero vero, con le lacune lasciate in vista.
Le pagine sulla sicurezza sono di solito un muro di bollini. Questa descrive come la cosa è costruita e dice chiaramente dove un'affermazione richiederebbe un certificato che non abbiamo.
- 2regioni di elaborazione
- Per sessionechiavi di cifratura
- 0template biometrici conservati
Controlli
Quelli che contano per chi integra
- In transito
- TLS 1.3, HSTS
- A riposo
- AES-256, keys per session
- Biometria
- Non conservata
- Accesso
- Privilegio minimo, rivisto
- Segreti
- Mai nel client
- Prova
- Immutabile una volta sigillato
Nessun percorso di ripiego più debole per alcun endpoint, nemmeno per il caricamento dell'acquisizione.
Un payload acquisito vale solo per la verifica a cui appartiene.
Il template esiste per il confronto e viene scartato alla decisione.
L'accesso ai dati di produzione è legato al ruolo e tracciato; il registro fa parte della catena di prova, non è qualcosa di separato.
Le chiavi API stanno lato server; il client riceve token di passaggio validi quindici minuti e per una sola verifica.
Un fascicolo non si può modificare a posteriori — ed è questo a renderlo utile da recuperare.