Données, confidentialité et conformité
Comment Toden protège-t-il les données de vérification ?
Passez en revue le chiffrement documenté, les étendues des informations d’identification, les notifications signées et les contrôles d’accès des équipes.
Équipe Toden · 2 min de lecture · Français
Sur cette page
Réponse courte
Toden documente le chiffrement des données sensibles, l'accès limité aux API, les webhooks signés, les autorisations d'équipe et les enregistrements d'audit. Utilisez le Trust Center et votre accord pour un véritable examen de sécurité. Votre propre intégration doit également protéger les données et les informations d'identification qu'elle reçoit.
Accès client et serveur séparés
Les clés publiables peuvent démarrer les flux de vérification pris en charge et lire l'état minimal. Les résultats d’identité complets et les médias capturés nécessitent une clé secrète sur votre back-end, adaptée à l’organisation et à l’environnement appropriés. Gardez ces secrets hors des sites Web, des applications mobiles et des journaux publics.
Vous pouvez restreindre les clés publiables par origine du navigateur et les clés secrètes par plages IP backend. Ces contrôles complètent la gestion correcte des informations d'identification ; Les restrictions d'origine du navigateur ne transforment pas un secret en clé client sécurisée.
Examiner les contrôles des produits
Les informations de sécurité publiées décrivent le chiffrement en transit et le chiffrement au niveau de l'application pour les champs sensibles stockés. Les contrôles de la console incluent l'authentification à deux facteurs, les mots de passe, la révocation de session, les rôles et les autorisations. Les modifications administratives sont enregistrées dans le journal d'audit.
Les destinataires du webhook doivent vérifier la signature documentée et les contrôles de relecture par rapport aux octets bruts de la requête avant d'agir. Recevoir une charge utile JSON sur Internet ne suffit pas pour établir que Toden l'a envoyée.
Complétez votre avis
Demandez l’accord de traitement des données et les informations actuelles du sous-traitant ultérieur, si nécessaire. Confirmez vos catégories de données prévues, vos rôles d'accès, vos besoins de rétention et la conception de l'intégration avec les réviseurs appropriés. Ne déduisez pas une certification, une région d’hébergement dédiée ou une capacité d’effacement de tout de la présence d’un cryptage.
Le Trust Center indique la position actuelle de Toden en matière de certification et indique la voie à suivre pour les questions de sécurité. En cas d'utilisation non autorisée présumée d'un compte, suivez votre processus d'incident, sécurisez les informations d'identification concernées et contactez Toden via son canal de sécurité publié.
Guides associés
Cet article vous a-t-il aidé ?