Go.cam-beveiliging: leeftijdsverificatie zonder gegevensoverdracht

De architectuur van Go.cam geeft prioriteit aan gedecentraliseerde uitvoering: de verwerking blijft beperkt tot het apparaat van de eindgebruiker. Deze isolatie elimineert van nature de risico’s die verbonden zijn aan videotransmissie en de centralisatie van gegevens op servers van derden.

De Professionele Klant (exploitant) delegeert de technische beslissing aan een autonome eenheid. Deze scheiding elimineert elke kwetsbaarheid die verband houdt met de verwerking van biometrische bestanden.

Lokale isolatie en verwijdering van sessiegegevens

De verwerking is 100% lokaal; er loopt geen videostroom via onze servers. De beveiligingsperimeter is beperkt tot één browsersessie. Go.cam isoleert de berekening om een toegangsbeslissing te produceren zonder deze omgeving ooit te verlaten.

Het systeem omvat een Standaardcontrole (inbegrepen) en een Geavanceerde controle (Liveness) in Private Beta. Deze gedecentraliseerde uitvoering neutraliseert risico’s die verbonden zijn aan videotransmissie en elimineert elke noodzaak tot centralisatie van gegevens voor de Professionele Klant (exploitant).

De motor gebruikt lokale middelen (CPU/GPU) uitsluitend tijdens de schattingsfase volgens twee principes:

• Afscherming: de verwerking blijft strikt beperkt tot de lokale motor, zonder toegang tot de rest van het systeem of tot bestanden op het apparaat.
• Tijdelijkheid: de sessie is tijdelijk. Zodra het signaal is verzonden, geeft Go.cam de middelen vrij en verwijdert het onomkeerbaar de berekeningsgegevens.

Deze afwezigheid van opslag voorkomt elke correlatie tussen sessies of het volgen van gebruikers. De controle blijft een eenmalige handeling die uitsluitend wordt geactiveerd op het toegangspunt dat door de Professionele Klant (exploitant) is bepaald.

Transparantie en auditbaarheid van de code

Technische transparantie wordt gegarandeerd door de GNU AGPL-licentie, waardoor de broncode van Go.cam volledig controleerbaar is. Deze openheid stelt de Professionele Klant (exploitant) in staat om de integriteit van de algoritmen en de strikte naleving van de vertrouwelijkheid van gegevens te verifiëren.

Isolatie van de berekening en kwalificatie van het signaal

De berekening wordt uitgevoerd in een specifieke softwareomgeving die is geïsoleerd van de andere componenten van de pagina. Deze isolatie beperkt interacties met de rest van de navigatie en beschermt de integriteit van de website van de exploitant.

Tijdens de uitvoering kwalificeert Go.cam het signaal volgens drie criteria:

• Stabiliteit: controle van de consistentie van de videostroom
  
• Samenhang: overeenstemming van het signaal met de schattingsparameters
  
• Bruikbaarheid: validatie van omgevingsomstandigheden (licht, kadrering)

De motor verwerpt niet-bruikbare signalen tijdens de verwerking om een resultaat te produceren dat overeenkomt met de ingestelde drempel. Als het signaal gewijzigd of onvoldoende is, wordt de validatie geweigerd.

Overdracht van een binair signaal en einde van cameratoestemming

Als vertrouwde tussenpersoon valideert Go.cam de leeftijd zonder ooit toegang te vereisen tot uw gebruikersdatabase (IAM). De verwerking resulteert in de overdracht van een binair signaal dat de toegang tot de beperkte ruimte aanstuurt met de volgende kenmerken:

• Neutraliteit van het signaal – Overdracht van een ruwe binaire waarde (waar/onwaar), zonder enig identificerend of biometrisch karakter.
• Applicatie-isolatie – Dit signaal activeert mechanisch de toestemming of blokkering van toegang, zonder interactie tussen de Go.cam-engine en de gebruikersdatabase van de Professionele Klant (exploitant).
• Enkel doel – Het gebruik van het signaal is strikt beperkt tot het openen van de lopende sessie, zonder mogelijkheid tot hergebruik.

De overdracht van het signaal vergrendelt of ontgrendelt de toegang onmiddellijk: de sessie wordt afgesloten, de cameratoestemming eindigt en de rekenmiddelen worden vrijgegeven.