بقلم George Curta ·
معايير التشفير
بياناتك مشفرة في كل خطوة—TLS 1.2+ أثناء النقل وAES-256-GCM في حالة السكون. تشفير بمعايير الصناعة يمكنك الوثوق به.
وثائق الأمانالتشفير أثناء النقل
جميع البيانات المرسلة بين متصفحك وخوادمنا مشفرة باستخدام TLS.
- TLS 1.2 و1.3 فقط
- أطقم تشفير قوية (AES-GCM)
- تمكين HSTS مع التحميل المسبق
- سرية مثالية للأمام
التشفير في حالة السكون
البيانات الحساسة المخزنة في قاعدة بياناتنا مشفرة باستخدام AES-256-GCM.
- تشفير AES-256-GCM
- مفاتيح منفصلة لكل مستخدم
- دعم تدوير المفاتيح
- تخزين آمن للمفاتيح
ما الذي يتم تشفيره؟
مشفر دائمًا
- • جميع اتصالات API
- • مفاتيح التشفير
- • بيانات اعتماد المستخدم
- • رموز الجلسة
مشفر في حالة السكون
- • مفاتيح تشفير المستخدم
- • رموز API
- • أسرار المصادقة الثنائية
- • رموز النسخ الاحتياطي
لا يتم تخزينها أبدًا
- • نصك الأصلي
- • المحتوى المعالج
- • محتويات الوثائق
- • PII المكتشفة
قيد في التصميم يجدر معرفته
الترميز القابل للعكس (tokenization) — المطلوب لإلغاء إخفاء الهوية — هو قيد مقصود في هذا التصميم: فهو مقايضة مقابل الحجب أو التجزئة (hashing) أحادي الاتجاه غير القابل للاسترجاع. إذا كانت حالة استخدامك تتطلب مخرجات لا يمكن عكسها بأي حال من الأحوال، فإن الوضع القابل للعكس في هذا النظام لا يلبّي تلك الحاجة كما هو.