/* global React, AX */ /* ---- NAV ---- */ function SecurityNav() { return (
Retour
Voir les fonctionnalités
); } /* ---- HERO ---- */ function SecurityHero() { return (
); } /* ---- HOW IT WORKS ---- */ function SecurityHow() { const steps = [ { num:"01", title:"Achat du billet", body:"Lorsqu'un invité achète un billet, le backend Axxess génère un JSON Web Token unique signé avec la clé privée de l'événement. Le token encode le type de billet, l'ID de l'événement, le nom de l'invité et un nonce unique." }, { num:"02", title:"Livraison du QR code", body:"Le JWT signé est intégré dans un QR code livré dans le portefeuille Axxess de l'invité. La clé privée ne quitte jamais le serveur — le QR contient uniquement le payload signé." }, { num:"03", title:"Le scanner vérifie la signature", body:"À l'entrée, Axxess Ops vérifie la signature à l'aide de la clé publique de l'événement — préchargée sur chaque appareil scanner à l'ouverture des portes. Aucun appel réseau nécessaire." }, { num:"04", title:"Billet marqué définitivement", body:"Une fois valide, le scan est enregistré dans le journal local et synchronisé avec le serveur dès que la connexion revient. Tout nouveau scan du même token déclenche une alerte doublon immédiate." }, ]; return (
Comment ça marche

De l'achat au scan à l'entrée.

Un billet signé cryptographiquement est infalsifiable par conception. Voici la chaîne complète.

{steps.map((s,i) => (
{s.num}

{s.title}

{s.body}

))}
); } /* ---- PILLARS ---- */ function SecurityPillars() { const pillars = [ { title:"Validation hors ligne", body:"La clé publique de l'événement est envoyée à chaque scanner à l'ouverture. Les signatures se vérifient localement — pas d'appel API, pas de dépendance réseau. Votre entrée fonctionne même si internet coupe en plein événement.", detail:"JWT RS256 · Clé publique préchargée · Hors ligne illimité", icon:, }, { title:"Blocage des doublons", body:"Chaque token a un nonce unique. Une fois scanné, il est marqué dans le journal local et synchronisé. Toute deuxième tentative — même appareil ou autre — déclenche un rejet immédiat.", detail:"Nonce par token · Journal local + sync cloud · Dédup multi-appareils", icon:, }, { title:"Journal d'audit complet", body:"Chaque scan est enregistré avec : horodatage, ID de l'appareil, compte du personnel, ID de l'événement et résultat. Le journal est immuable. Votre salle dispose d'un historique complet de chaque événement à l'entrée.", detail:"Journal immuable · Attribution par agent · Export rapport", icon:, }, ]; return (
Trois garanties

Un billet est valide, utilisé ou faux. Rien entre les deux.

{pillars.map(({ title, body, detail, icon },i) => (
{icon}

{title}

{body}

{detail}

))}
); } /* ---- THREAT TABLE ---- */ function SecurityThreats() { const threats = [ { threat:"Capture d'écran réutilisée", how:"La détection des doublons bloque le re-scan du token identique" }, { threat:"PDF imprimé falsifié", how:"La vérification de signature échoue — payload ne correspond pas à la clé de l'événement" }, { threat:"QR code modifié", how:"Toute modification du payload invalide la signature cryptographique" }, { threat:"Billet revendu (utilisé)", how:"Les tokens déjà scannés sont rejetés immédiatement à l'entrée" }, { threat:"Billet mauvais événement", how:"L'ID événement dans le token est vérifié contre le contexte de l'événement en cours" }, { threat:"Attaque hors ligne", how:"La clé publique ne peut pas forger de nouveaux tokens valides — seule la clé privée du serveur peut signer" }, ]; return (
Surface d'attaque

Vecteurs de fraude courants, et pourquoi ils échouent.

{threats.map(({ threat, how },i) => (
{how}
))}
); } /* ---- CTA ---- */ function SecurityCTA() { return (
); } window.AX = Object.assign(window.AX||{}, { SecurityNav, SecurityHero, SecurityHow, SecurityPillars, SecurityThreats, SecurityCTA, });