Securitate și confidențialitate, explicate clar
Această pagină descrie ce face efectiv sistemul — fără certificări inventate, doar mecanismele reale din spatele modului în care sunt gestionate datele studenților.
Date criptate pentru QR și NFC
Fiecare cod QR și etichetă NFC poartă o sarcină criptată AES-256-CBC, nu un ID simplu de student — citirea ei necesită decriptarea proprie a aplicației, nu un cititor QR generic.
Etichetele sunt verificate, nu doar de încredere
Citirea unei etichete este validată în raport cu numărul de serie al hardware-ului fizic, înregistrat pentru acel student, nu doar cu datele criptate stocate pe ea — copierea sarcinii unei etichete pe una goală nu trece de verificare.
Acces bazat pe roluri, cu privilegiu minim
Fiecare acțiune — pornirea unei sesiuni, exportul unui catalog, asocierea unei etichete — este condiționată de o permisiune specifică a contului autentificat, astfel încât datele studenților sunt vizibile doar personalului care chiar are nevoie de ele.
Exporturi anonimizate
Exporturile de prezențe și de liste pot înlocui numele cu coduri de student atribuite de instituție și pot amesteca rândurile, pentru conturile cu această permisiune — astfel datele pot fi partajate fără a expune identități.
Blocare biometrică opțională (aplicația nativă)
Pe iOS și Android, aplicația poate cere Face ID, Touch ID sau amprenta dispozitivului pentru a se redeschide — util dacă un telefon este partajat sau lăsat nesupravegheat. Nu există un echivalent în browser pentru aplicația web.
Marcajele sunt salvate local, apoi sincronizate
Prezența este scrisă pe dispozitiv pe măsură ce scanezi și părăsește dispozitivul doar la sincronizare — o conexiune întreruptă nu poate pierde marcajele unei clase întregi.
Traficul trece printr-un API securizat
Fiecare scanare și fiecare sincronizare trece printr-o conexiune securizată către API-ul backend — aplicația nu vorbește niciodată direct cu o bază de date.