Vertrouwen & veiligheid

Beveiliging. Bewijzen boven kluizen.

Checkify is ontworpen om onnodige blootstelling aan identiteitsgegevens te minimaliseren, waarbij waar ondersteund gebruik wordt gemaakt van device-first en privacy-minimaliserende verwerking, zodat bedrijven het bewijs kunnen ontvangen dat ze nodig hebben zonder automatisch beheerder te worden van de onderliggende identiteitsdocumenten.

Beveiligingscontroles Verantwoorde openbaarmaking

Deze pagina beschrijft onze beveiligingsaanpak op hoog niveau. Exacte controles kunnen variëren afhankelijk van de implementatie- en integratievereisten.

Beveiligingsprincipes

Minimaliseer de bewaring van gegevens

Gebruik standaard proefdrukken (bijvoorbeeld 'Ouder dan 18') in plaats van onbewerkte persoonlijke gegevens. Gebruikers moeten expliciet toestemming geven voor het delen van gegevens.

Sterke authenticatie

Apparaatgebonden identiteiten, biometrische/PIN-beveiliging en in de tijd beperkte tokens verminderen het risico op accountovername en herhaling.

Verdediging in de diepte

Gelaagde controles voor apparaatopslag, cryptografie, transportbeveiliging, serverbeveiliging en controleerbaarheid.

Gebouwd voor privacy-first-verificatie

Belangrijkste bedieningselementen

1) Apparaatgerichte opslag

Gevoelige verificatie-informatie is ontworpen om standaard op het apparaat van de gebruiker te worden opgeslagen, indien ondersteund.
Beschermd met behulp van veilige opslag- en apparaatvergrendelingsmechanismen van het besturingssysteem.
Toegang beveiligd via pincode en biometrische controles, indien ondersteund.

2) Cryptografie en integriteit

Verzoeken en antwoorden worden ondertekend om fraudebestendig te maken.
In de tijd beperkte verzoeken verminderen het herhalingsrisico.
Referentie-ID's maken traceerbaarheid mogelijk zonder onnodige gegevens vrij te geven.

3) Transportbeveiliging

Verkeer versleuteld tijdens de overdracht (TLS) voor app-, API- en dashboardstromen.
Tokenscopes en een korte levensduur verminderen de blootstelling als ze worden onderschept.
Strikte verzoekvalidatie en server-side verificatie van handtekeningen.

4) Authenticatie en autorisatie

Op JWT gebaseerde sessies voor API's en toegang tot bedrijfsdashboards.
Op rollen gebaseerde toegang voor zakelijke acties (bijvoorbeeld aanvragen maken, logboeken bekijken).
Zakelijke acties gekoppeld aan een geverifieerde gebruikersidentiteit.

5) Loggen gereed voor audits

Gebeurtenissen omvatten tijdstempels, resultaten en verwijzingen naar verzoeken/antwoorden.
Ontworpen voor onderzoeken en compliancerapportage.
Logboeken vermijden waar mogelijk onnodige persoonlijke gegevens.

6) Platformverharding

Snelheidsbeperking en misbruikpreventie op gevoelige eindpunten.
Monitoring en waarschuwing voor ongebruikelijke activiteiten.
Regelmatige afhankelijkheidsupdates en veiligheidsbeoordeling van kritieke stromen.

Selectieve openbaarmaking (wat bedrijven kunnen vragen) Bedrijven kunnen specifieke bewijzen opvragen (bijvoorbeeld leeftijdsgrens, ingezetenschap, geschiktheid) en optioneel specifieke gegevenspunten opvragen. Gebruikers zien het volledige verzoek en moeten expliciet toestemming geven voordat er iets wordt gedeeld. Checkify is ontworpen om proof-first-stromen te ondersteunen om de blootstelling aan gegevens te minimaliseren.

Bedreigingen waar we tegen ontwerpen

Herhaling en QR-misbruik

Aflopende verzoeken, serververificatie en ondertekende payloads verminderen de waarde van gekopieerde/doorgestuurde codes.

Accountovername

Apparaatgebonden identiteit + biometrische/pincodecontroles + tokens met een korte levensduur helpen ongeautoriseerde toegang te voorkomen.

Oververzameling van gegevens

Proof-first-stromen en expliciete toestemming verkleinen de kans dat gevoelige gegevens worden opgeslagen waar deze niet nodig zijn.

Veelgestelde vragen over beveiliging

Bewaart u persoonsgegevens op uw servers?

Checkify is ontworpen rond apparaatgerichte en privacy-minimaliserende verwerking, indien ondersteund. Wanneer gegevens op de server nodig zijn om operationele redenen (bijvoorbeeld auditgebeurtenissen of verzoekreferenties), minimaliseren we persoonlijke gegevens en concentreren we ons op bewijzen en metadata.

Kan een bedrijf specifieke gebruikersgegevens opvragen?

Ja: bedrijven kunnen specifieke bewijzen en, indien nodig, specifieke gegevenspunten opvragen. Gebruikers beoordelen elk verzoek en moeten expliciet toestemming geven voordat er iets wordt gedeeld.

Hoe voorkom je knoeien?

Verzoeken en antwoorden zijn zo ontworpen dat ze cryptografisch verifieerbaar, in de tijd beperkt en gevalideerd door de ontvanger zijn. Dit maakt manipulatie detecteerbaar en vermindert de herspeelwaarde.

Verantwoorde openbaarmaking

Als u denkt dat u een beveiligingsprobleem heeft gevonden, meld dit dan op verantwoorde wijze. We beoordelen rapporten onmiddellijk en werken met u samen om problemen te valideren en op te lossen.

Hoe te rapporteren

E-mail: security@checkify.me (aanbevolen)
Neem stappen op voor reproductie, impact en eventueel ondersteunend bewijsmateriaal
Vermijd toegang tot of wijziging van echte gebruikersgegevens

Wat gebeurt er daarna

Wij bevestigen de ontvangst en beoordelen de melding
We valideren, repareren en implementeren oplossingen waar nodig
Indien nodig kunnen wij de timing van de openbaarmaking coördineren