Tres principales elementos contribuyen a la solidez de la solución
Algoritmos de seguridad grado militar
Toda la información recogida en los qr está cifrada con algoritmos de grado militar entre los que se encuentra AES-OCB que incluye validación de la integridad de la información El uso de estos algoritmos va acompañado de una cuidadosa selección de claves aleatorias de cifrado
Política de "Zero Knowledge"
La información de asunto y destinatarios incluida en los servicios eGid ems no se almacena en los sistemas de eGarante.id, está únicamente incluida en cada código QR
La información de eGid info está cifrada con una clave que sólamente está almacenada en el QR, por lo que no es posible acceder a la misma ni modificarla sin el código QR.
Perfiles con distintos niveles de fiabilidad
Para el registro de los clientes utilizamos distintos niveles de validación de la identidad.
Requerimos a los clientes que aporten documentación adicional incluyendo escrituras de poderes para representantes de personas físicas. Además requerimos un método de identificación avanzada como videollamada, firma con certificado cualificado o presencia física para poder validar un perfil con los niveles superiores de identificación.
De esta forma, podemos transmitir confianza a los usuarios de eGarante.id respecto de la identidad de la persona con la que están estableciendo una relación a distancia.