حفاظت از داده‌های بیومتریک

رمز عبورتان لو برود، عوضش می‌کنید. شماره کارتتان لو برود، کارت را باطل می‌کنید.

چهره‌تان را نمی‌توانید عوض کنید. به همین دلیل داده بیومتریک دسته جداگانه‌ای است.

سیاست ما در یک جمله

تصویر و ویدئویی که در فرایند احراز هویت یا خواندن کارت ملی می‌فرستید، در سامانه ما ذخیره و ثبت نمی‌شود.

یعنی:

• در پایگاه داده نگه داشته نمی‌شود
• در لاگ‌های سرور نمی‌نشیند
• کش نمی‌شود

چرا «ذخیره نمی‌شود» بهتر از «امن ذخیره می‌شود» است

چون هر داده‌ای که نگه داشته شود، روزی می‌تواند نشت کند. رمزگذاری ریسک را کم می‌کند، ولی صفر نمی‌کند.

تنها تضمین واقعی این است که داده اصلاً وجود نداشته باشد.

در لاگ‌ها چه ثبت می‌شود

برای عیب‌یابی لازم است بدانیم چه اتفاقی افتاده، ولی این با ثبت داده خام یکی نیست.

آنچه ثبت می‌شود، نشانه‌های پوشیده است:

• شماره کارت فقط به شکل شش رقم اول و چهار رقم آخر
• کد ملی پوشیده
• شماره موبایل پوشیده
• تاریخ تولد اصلاً ثبت نمی‌شود
• تصویر و ویدئو فقط با یک نشانه «بارگذاری شد»

چیزی که هرگز پرسیده نمی‌شود

این را هم بگوییم، چون کلاهبرداری‌ها دقیقاً همین‌ها را می‌خواهند:

• رمز دوم کارت
• کد CVV2
• رمز یک‌بارمصرف بانکی

هیچ‌کدام در هیچ سرویس ما ورودی نیستند. اگر جایی به نام ما این‌ها را از شما خواست، آنجا ما نیستیم.

درخواست و پاسخ فراخوان‌ها

درخواست و پاسخ هر فراخوان API رمزگذاری‌شده نگهداری می‌شود تا در گزارش مصرف پنل خودتان ببینید و برای عیب‌یابی دانلود کنید. فقط اعضای همان حساب کسب‌وکار به آن دسترسی دارند و هیچ صفحهٔ مدیریتی آن را نشان نمی‌دهد. جزئیاتش در صفحه حریم خصوصی آمده است.

کد ملی در نشانی‌ها نمی‌آید

هیچ داده شخصی در نشانی‌ها قرار نمی‌گیرد: ورودی هر فراخوان در بدنهٔ درخواست POST می‌رود و هر فراخوان در پنل با شناسهٔ requestId پیدا می‌شود، نه با کد ملی یا شماره کارت.

دلیلش ساده است: نشانی در تاریخچه مرورگر، در لاگ سرورها و در ابزارهای تحلیل ثبت می‌شود.

برای ادامهٔ بحث، تشخیص زنده بودن چهره چیست را بخوانید.