Vai al contenuto principale
Sicurezza e architettura

Come Vettamed limita l’esposizione dei contenuti protetti.

Vettamed si divide in due volutamente: il workspace web esclude i corpi delle domande protette, mentre l’applicazione desktop riceve un manifesto di sessione cifrato e mantiene il contenuto decifrato nella memoria di processo durante la sessione attiva. Questa pagina spiega il confine e i suoi limiti.

Due superfici, un confine

Vettamed Web gestisce account, piani, progressi, classe e fatturazione. Query e risposte del prodotto sono progettate attorno a metadati sicuri come ciclo di vita, materia e difficoltà; testi protetti, opzioni, spiegazioni e chiavi di risposta non fanno parte della superficie web.

Il contenuto protetto viene renderizzato in Vettamed Desktop. Ogni sessione negozia con il server una chiave effimera; il manifesto decifrato resta nella memoria dell’applicazione per la sessione attiva e non viene scritto intenzionalmente su disco, storage del browser, log, crash report o analytics. La chiusura pulisce lo stato del renderer e il materiale crittografico.

È un confine architetturale sottoposto a test, non una promessa che compromettere un dispositivo sia impossibile. Riduce l’estrazione casuale e limita i luoghi in cui il testo in chiaro può esistere.

Due modalità dentro Desktop

Non ogni sessione di studio richiede la stessa postura. Vettamed Desktop funziona in una di due modalità protette, e l'interfaccia ti dice onestamente in quale ti trovi.

Modalità Studio Sicuro

Usata per pratica ordinaria, compiti e revisione degli errori. Il contenuto è cifrato a riposo e in transito, poi resta in memoria dopo la decifratura autorizzata; l’interfaccia rimane leggera e non blocca il computer.

Modalità Esame

Usata per simulazioni complete e giornate live. Aggiunge ai controlli di consegna protetta un’interfaccia kiosk bloccata, invio sigillato e associazione del dispositivo alla sessione per una prova più simile all’esame.

Se il contenuto trapela comunque

Il software non può impedire a qualcuno di fotografare il proprio schermo con un secondo dispositivo. Non facciamo finta di niente. Quello che abbiamo costruito invece è l'attribuzione: ogni rendering protetto porta un marcatore forense invisibile a un'ispezione casuale, unico per quella sessione e quella domanda.

Se emerge uno screenshot trapelato, un amministratore può risalire alla sessione specifica da cui proviene - dopo essersi ri-autenticato e aver creato un registro di controllo immutabile della ricerca. Il marcatore non codifica mai direttamente il tuo nome o indirizzo IP; questi vengono recuperati solo tramite il record protetto del server, sotto lo stesso processo controllato.

Ecco perché la banca domande resta preziosa su scala: non perché trapelare sia impossibile, ma perché è tracciabile, il che cambia l'incentivo a provarci.

Detto chiaramente

Questa è deterrenza e attribuzione delle fughe. Non è a prova di fotocamera, e non lo descriveremo mai come tale.

Cosa Vettamed non fa

  • Nessun accesso alla webcam. Non richiediamo, catturiamo, trasmettiamo o memorizziamo mai alcuna immagine dalla tua camera.
  • Nessun accesso al microfono. Non richiediamo, catturiamo, trasmettiamo o memorizziamo mai alcun audio.
  • Nessuna registrazione dello schermo. Non registriamo né carichiamo alcuna parte del tuo schermo durante una sessione.
  • Nessuna pretesa di tutor IA. I piani di studio sono trasparenti, basati su regole e approvati dal tutor - mai presentati come un verdetto automatico.