○ Seguridad
Seguridad
Scout está hecho para que un estafador en la línea no pueda manipularlo, y para que cada persona vea solo lo que le corresponde.
Un estafador no puede elegir a dónde se le reconecta
La reconexión segura solo llama al número de Sound Credit Union del directorio de Scout o a un contacto que usted guardó al configurar la app. Nada de lo que diga quien llama, ni ninguna respuesta de IA, puede cambiar el destino.
La IA puede advertir, pero nunca actuar
Reglas programadas, no la IA, deciden cuándo suena una advertencia. Nada en Scout puede colgar por su cuenta, mover dinero ni aprobar un pago.
Datos bajo llave
La seguridad por fila de la base de datos mantiene los datos de cada socio visibles solo para él. Los empleados ven solo los casos que los socios autorizaron para su propia cooperativa. Hay pruebas automáticas de acceso que revisan estas reglas.
Tráfico telefónico firmado
Cada solicitud de la red telefónica se verifica con la firma de la compañía telefónica (Twilio o SignalWire). La conexión de audio en vivo solo acepta credenciales firmadas de corta duración.
Enlaces privados para personas de confianza
Cada enlace es un código largo y aleatorio. Solo se guarda una versión codificada. Los enlaces vencen a los 7 días, el socio puede desactivarlos, muestran solo lo compartido, quedan registrados al abrirse y no aparecen en buscadores.
Los secretos siguen siendo secretos
Las claves nunca están en el código. Las credenciales de llamada de la app se crean para cada persona en el servidor y vencen rápido. La palabra clave familiar se guarda solo como hash con sal.
Estado del prototipo