Skip to main content
Это планы, а не обещание сроков: состав релизов может измениться.

Следующий релиз: приватность и сигналы риска

Псевдонимизация идентификаторов каналов. Сегодня channel_user_id — нативный идентификатор платформы: Telegram-ID, идентификатор WhatsApp, адрес почты. Новый режим тенанта заменяет его ниже адаптера канала детерминированным псевдонимом под ключом, которого Veriqa не хранит, и сокращает набор хранимых claims. Утечка базы перестаёт связывать человека с адресом, по которому его можно найти в мессенджере. Распознавание аномалий контекста инициатора. Veriqa запоминает производные неперсональные сигналы подтверждённых входов — страну и тип устройства — и помечает вход, который на них не похож. IP, User-Agent и город не хранятся. Включается явно; без этого поведение не меняется.

Релиз за ним: новые способы входа и привязка устройства

Вход через Google, Apple и Huawei отдельным сервисом. Контейнер рядом с Veriqa, подключаемый одной конфигурацией через HTTP-канал: устройство входа показывает QR-код, пользователь входит в свой аккаунт на телефоне и подтверждает вход на странице «Да / Нет». Пригодится на устройствах без клавиатуры и тем, у кого нет ни одного мессенджера. Уровни привязки инициатора к подтверждающему. Градация доверия между устройством, где начат вход, и устройством, где он подтверждён, — от базового уровня до политики «то же устройство» для сценариев, где подтверждать с чужого телефона нельзя.