Door Anoniem: En uh waarom worden deze zeer gevoelige gegevens na verificatie niet verwijderd?!?! Kijk naar de kreet waarmee ze hun homepage beginnen: ID fraud prevention at scale Our identity verification models are trained on hundreds of millions of identity documents – to catch fake IDs and synthetic identities that other systems miss. Hoe kom je aan honderden miljoenen scans van identiteitsbewijzen om je modellen mee te trainen? Door de scans die je maakt te bewaren en te gebruiken voor die training, en steeds opnieuw te gebruiken als je de modellen aanpast aan nieuwe ontwikkelingen. En als je nieuwe/aangepaste modellen wil testen dan heb je naast de trainingsdata ook testdata nodig waarvan al was vastgesteld of het echt was of niet. Als die scans uit de IDScan.net-cloud zijn ontvreemd dan worden ze kennelijk in de cloud bewaard, benaderbaar in een vorm die bruikbaar is voor een aanvaller: onversleuteld. Ik snap wel dat ze die data nodig hebben om te kunnen doen wat ze doen. Ik ben er een stuk ...