Registre d'activité
La trace consignée derrière chaque vérification.
Une vérification est un moment où la pièce d'identité gouvernementale de quelqu'un d'autre passe entre vos mains. Le registre d'activité vous permet de répondre, plus tard, à ces questions : qui a consulté, ce qui s'est passé et quand — sans avoir à nous croire sur parole.
Pourquoi cela a sa place sur une page de confiance
Un contrôle que vous ne pouvez pas inspecter n'en est pas vraiment un.
La plupart de ce qui protège les données d'un demandeur — chiffrement, isolement réseau, minuteries de conservation — se produit à un endroit où vous ne pouvez pas le voir. Le registre est différent : c'est un enregistrement que vous pouvez interroger vous-même, de qui a fait quoi exactement, appliqué par la base de données plutôt que par une politique que quelqu'un doit penser à respecter.
Ce qui protège l'enregistrement lui-même
En ajout seulement, appliqué par la base de données — jamais chaîné par hachage, jamais une chaîne de blocs.
Nous indiquons précisément ce qui la protège, afin que votre propre examen puisse vérifier cette affirmation par rapport au comportement réel.
La base de données refuse les modifications et les suppressions
Un déclencheur de base de données génère une erreur à toute tentative de modification ou de suppression d'une entrée. Cela nous inclut.
Une exception étroite et consignée
La suppression d'un compte détache ses entrées au lieu de les effacer, et seulement si toutes les autres colonnes demeurent identiques octet pour octet.
La lecture des preuves approfondies est elle-même un événement
Les détails de réseau et d'appareil associés à une entrée exigent un motif écrit avant que quiconque puisse les lire, et cette lecture est elle aussi consignée.
Le registre survit aux images des pièces d'identité
Les images sont purgées selon une courte minuterie; les entrées du registre n'ont aucune tâche de purge, de sorte que la trace d'une vérification persiste bien après la disparition de la photo.
Ce qui n'existe pas encore
Nommé, pour que vous puissiez nous tenir responsables.
- Événements de consultation et de téléchargement par image, spécifiquement pour les images de pièces d'identité
- Un événement de décision consigné pour la décision d'acceptation ou de refus que prend votre équipe
- Une vue en libre-service permettant au demandeur de voir qui a accédé à sa propre vérification
- Exportation CSV pour les clients (l'exportation JSON existe aujourd'hui)
Lire la page complète
Consultez le vocabulaire complet des événements, les champs d'une entrée et un exemple de registre que vous pouvez interroger.
La page complète du registre d'activité énumère chaque événement consigné, ce que contient chaque champ d'une entrée, ainsi qu'un exemple fictif que vous pouvez filtrer et déplier.
Questions
Des réponses claires au sujet du registre.
Obtenez le portrait complet
La page complète du registre d'activité contient les détails dont votre examen a besoin.
Noms des événements, champs des entrées, comportement de la recherche et des filtres, et un exemple à essayer.