Protezioni serie. Confini onesti.
VERIDEX è pensato per un uso istituzionale autorizzato, con isolamento, cifratura e confini rigorosi verso i provider. Ed è altrettanto attento a ciò che non dichiara.
Integrato oggi
Queste protezioni fanno parte della versione attuale, non sono piani.
-
Accesso legato al tuo tenant
Accesso Microsoft con codice dispositivo. Firma, emittente, destinatario e tenant dell’ID token vengono verificati, e l’identità è ricavata solo da attestazioni firmate, mai da parametri della richiesta.
-
Sessioni protette
L’identificativo di sessione viene rinnovato all’accesso, le richieste sono protette dalla falsificazione cross-site, i cookie sono HttpOnly e Secure, e le sessioni scadono dopo 30 minuti di inattività o 8 ore in totale.
-
Isolamento per titolare
Ogni caso ha un solo titolare ed è determinato sul server. A un caso che appartiene a qualcun altro si risponde con “non trovato”.
-
Cifratura delle evidenze sensibili
I numeri di telefono e l’output grezzo dei provider sono salvati come testo cifrato AES-256-GCM, con un’impronta separata con chiave che permette di confrontare i valori senza decifrarli.
-
Un adattatore per provider
Ogni servizio esterno viene raggiunto attraverso un unico adattatore che convalida input e output, applica elenchi autorizzati e budget, e verifica le destinazioni web tramite URL e DNS.
-
Un controllo di revisione umana
L’analisi legge solo le evidenze approvate, e ogni decisione di revisione viene aggiunta a un registro di audit che non viene mai riscritto.
Attivo e disattivato, di serie
Una nuova installazione parte chiusa. Ogni funzionalità esterna viene attivata deliberatamente, e le azioni più sensibili sono limitate agli operatori indicati dalla tua istituzione.
| Funzionalità | Di serie | Che cosa la attiva |
|---|---|---|
| Analisi AI, assistente e autore del report AI | Provider demo deterministico integrato | Collegare un provider AI nella tua installazione |
| Analisi visiva AI delle immagini | Disattivato | Abilitare un provider multimodale |
| Ricerca web dell’assistente | Disattivato | Configurazione, poi la tua approvazione di ogni divulgazione specifica |
| Ricerca live sul web pubblico | Disattivato | Una chiave del provider e almeno un dominio approvato |
| Raccolta da Instagram e da telefono o messaggistica | Non disponibile | Un provider di raccolta configurato, poi un’azione di raccolta esplicita in ogni caso |
| Ricerche su dati di violazioni e operatori | Disattivato | Abilitazione esplicita |
| Arricchimento dei candidati Instagram | Disattivato, nessuno autorizzato | Indicare ogni operatore autorizzato |
| Modulo campagne email | Disattivato | Abilitare il modulo |
| Invio delle campagne | Nessuno autorizzato | Indicare ogni operatore autorizzato; ogni campagna richiede comunque un’approvazione |
| Contesto del grafo della directory | Attivo nella configurazione di riferimento | Già attivo. Mostra attributi interni sensibili, quindi le installazioni dovrebbero limitarlo a ciò che la finalità richiede. |
Come le evidenze attraversano il confine con i provider
Ogni servizio esterno viene raggiunto attraverso un unico adattatore di convalida, e ciò che rientra viene salvato come evidenza con la sua provenienza, mai seguito come un’istruzione.
Aprire una pagina non raccoglie mai nulla.
- Input convalidati rispetto al caso
- Elenchi autorizzati, budget e ritmo applicati
- Destinazioni web verificate con regole su URL e DNS
- Le divulgazioni verso nuove destinazioni richiedono la tua approvazione
- Risposte convalidate e delimitate
- L’output grezzo dei provider non guida mai le pagine né il modello come istruzione
Provider di directory, raccolta, ricerca o AI configurato dalla tua installazione.
Con la sua fonte e la sua provenienza. I valori sensibili, come i numeri di telefono e l’output grezzo dei provider, sono cifrati a riposo.
Chi può vedere un caso
Solo il suo titolare. L’isolamento è applicato sul server per ogni caso e per il materiale collegato.
- Caso sul soggetto 1
- Caso sul soggetto 2
- Caso sul soggetto 3
Ogni caso appartiene all’identità che lo ha aperto, determinata sul server dal tenant e dall’utente che hanno effettuato l’accesso. Chiedere il caso di qualcun altro restituisce “non trovato”, mai il suo contenuto.
Dove risiedono i dati
VERIDEX è eseguito all’interno dell’installazione della tua istituzione. Questo sito non ha alcun collegamento con essa.
- Profili della directory
- Le pagine dei profili vengono lette in tempo reale dalla directory invece di essere conservate come copia. I fatti della directory vengono salvati solo quando entrano a far parte di un caso, ad esempio nel suo profilo strutturato o in un’istantanea del grafo.
- Cache del grafo della directory
- I risultati grezzi del grafo sono memorizzati in cache per investigatore ed eliminati dopo 30 giorni.
- Media raccolti
- Salvati su disco all’interno dell’installazione che esegue VERIDEX. Nulla arriva a questo sito.
- Report
- Generati una sola volta da un’istantanea fissa e conservati. Visualizzarli o scaricarli non contatta mai un provider.
Che cosa non dichiariamo
-
VERIDEX non verifica l’identità
Una corrispondenza nella directory, un profilo raccolto, una risposta telefonica o una pagina web qualificante sono una pista, non una prova. La decodifica del Codice Fiscale è derivata dal dato e non viene verificata su alcun registro ufficiale.
-
VERIDEX non dichiara conformità né certificazioni
Non certifica la conformità al GDPR né ad altri quadri normativi, e oggi non registra una base giuridica o una finalità per il trattamento. Queste decisioni spettano alla tua istituzione.
-
Accedere non significa essere autorizzati
Oggi ogni membro del tenant configurato che effettua l’accesso può usare i moduli di indagine. Far parte della tua organizzazione non autorizza alcuna attività di trattamento.
Implementato e raccomandato
La differenza conta, quindi teniamo separati i due elenchi.
Implementato
- Disponibile Isolamento dei casi per titolare
- Disponibile Cifratura dei numeri di telefono e dell’output grezzo dei provider
- Disponibile Revisione obbligatoria degli input dell’analisi
- Disponibile Configurazione dei provider sicura per impostazione predefinita
- Disponibile Registro di audit delle decisioni di revisione e delle eliminazioni dei casi
Passi successivi raccomandati
- Pianificato Un modello di ruoli per gli investigatori, perché possa indagare solo il personale autorizzato
- Pianificato Regole di accesso per il bacino di candidati condiviso e per l’indice del sito
- Pianificato Registrare la finalità e la base giuridica di ogni indagine
A chi si rivolge VERIDEX
Il problema che affronta, i principi su cui si basa e la direzione in cui si muove.