L’architecture cryptographique de certify rend la fraude aux titres mathématiquement impossible. Chaque affirmation est vérifiable indépendamment, sans faire confiance à nos serveurs.
Chaque couche empêche une classe de falsification différente. Un vérificateur compromis, le réseau, ou même nos propres serveurs ne peuvent pas produire un titre valide.
Chaque titre est signé avec la clé privée Ed25519 de l’établissement émetteur, stockée dans un module de sécurité matériel (HSM) FIPS 140-2 niveau 3. Les clés privées ne quittent jamais le HSM — toute signature s’effectue dans le module.
Le document JSON-LD complet du titre est haché en SHA-256. Toute modification — même un seul caractère — produit une empreinte totalement différente, ce qui rend la falsification immédiatement détectable.
Une transaction on-chain enregistre l’empreinte du titre et la date d’émission sur le réseau Polygon. Cela fournit une preuve d’existence immuable et horodatée, indépendante des serveurs de certify.
Tous les titres référencent un point de statut de révocation en direct. Les vérificateurs contrôlent toujours le statut actuel — un titre révoqué est signalé immédiatement, quel que soit le mode de vérification.
Les titres sont emballés comme Verifiable Credentials W3C avec des preuves cryptographiques. Tout vérificateur conforme aux standards peut vérifier de façon indépendante, sans contacter les serveurs de certify.
Chaque titre est ancré sur la blockchain Polygon dès son émission — un registre public et immuable qui survit à tout serveur, base de données ou établissement.
certify répond aux normes réglementaires et sectorielles les plus élevées pour la protection des données et l’intégrité des titres.
Conformité complète à la loi marocaine sur la protection des données. Résidence des données au Maroc. Gestion du consentement et nomination d’un DPO.
Protections des transferts transfrontaliers, droit à l’effacement, portabilité des données et documentation de la base légale du traitement.
Gestion de la sécurité alignée sur le cadre ISO 27001, y compris l’analyse des risques, la réponse aux incidents et la journalisation d’audit.
Audit annuel indépendant de la sécurité, de la disponibilité, de l’intégrité du traitement, de la confidentialité et de la vie privée.
Conformité complète au modèle de données W3C Verifiable Credentials v2.0. Interopérable avec tout système compatible VC.
Standard IMS Global Comprehensive Learner Record certifié. Portabilité des données apprenant entre établissements.
Recevez le livre blanc de sécurité, les résultats de tests d’intrusion et la documentation de conformité CNDP, destinés à votre équipe juridique.