Sicurezza Go.cam: verifica dell’età senza trasferimento di dati

L’architettura di Go.cam privilegia l’esecuzione decentralizzata: il trattamento rimane confinato nel terminale dell’utente finale. Questo isolamento elimina nativamente i rischi legati al trasferimento del video e alla centralizzazione dei dati su server di terze parti.

Il Cliente Professionale (operatore) delega la decisione tecnica a un’unità autonoma. Questa separazione elimina qualsiasi vulnerabilità legata alla manipolazione di file biometrici.

Isolamento locale ed eliminazione dei dati di sessione

Il trattamento è 100% locale; nessun flusso video transita sui nostri server. Il perimetro di sicurezza è limitato a una singola sessione nel browser. Go.cam isola il calcolo per produrre una decisione di accesso senza mai uscire da questo ambiente.

Il sistema include un Controllo Standard (incluso) e un Controllo Avanzato (Liveness) attualmente in Private Beta. Questa esecuzione decentralizzata neutralizza i rischi legati al trasferimento del video ed elimina qualsiasi necessità di centralizzare i dati per il Cliente Professionale (operatore).

Il motore utilizza le risorse locali (CPU/GPU) esclusivamente durante la fase di stima secondo due principi:

• Confinamento: il trattamento rimane strettamente limitato al motore locale, senza accesso al resto del sistema né ai file del dispositivo.
• Temporalità: la sessione è effimera. Una volta trasmesso il segnale, Go.cam libera le risorse ed elimina in modo irreversibile i dati di calcolo.

Questa assenza di persistenza impedisce qualsiasi correlazione tra le sessioni o tracciamento dell’utente. Il controllo rimane un’operazione puntuale, attivata esclusivamente nel punto di accesso definito dal Cliente Professionale (operatore).

Trasparenza e auditabilità del codice

La trasparenza tecnica è garantita dalla licenza GNU AGPL, che rende il codice sorgente di Go.cam completamente verificabile. Questa apertura consente al Cliente Professionale (operatore) di verificare l’integrità degli algoritmi e il rigoroso rispetto della riservatezza dei dati.

Isolamento del calcolo e qualificazione del segnale

Il calcolo viene eseguito in uno spazio software dedicato, isolato dagli altri componenti della pagina. Questo isolamento limita le interazioni con il resto della navigazione e preserva l’integrità del sito dell’operatore.

Durante l’esecuzione, Go.cam qualifica il segnale secondo tre criteri:

• Stabilità: controllo della costanza del flusso video
  
• Coerenza: conformità del segnale ai parametri di stima
  
• Utilizzabilità: verifica delle condizioni ambientali (luminosità, inquadratura)

Il motore scarta i segnali non utilizzabili durante il trattamento per produrre un risultato coerente con la soglia configurata. Se il segnale è alterato o insufficiente, la validazione viene rifiutata.

Trasmissione del segnale binario e fine dell’autorizzazione della fotocamera

In qualità di intermediario di fiducia, Go.cam convalida l’età senza mai richiedere l’accesso al vostro database utenti (IAM). Il trattamento si conclude con la trasmissione di un segnale binario che controlla l’accesso all’area riservata secondo le seguenti caratteristiche:

• Neutralità del segnale – Trasmissione di un valore binario grezzo (vero/falso), privo di qualsiasi carattere identificativo o biometrico.
• Isolamento applicativo – Questo segnale attiva meccanicamente l’autorizzazione o il blocco dell’accesso, senza interazione tra il motore Go.cam e il database utenti del Cliente Professionale (operatore).
• Finalità unica – Il segnale è utilizzato esclusivamente per l’apertura della sessione in corso, senza possibilità di riutilizzo successivo.

La trasmissione del segnale blocca o consente immediatamente l’accesso: la sessione si chiude, l’autorizzazione della fotocamera termina e le risorse di calcolo vengono liberate.