Autor: George Curta ·
Standardy šifrování
Vaše data jsou šifrována na každém kroku—TLS 1.2+ při přenosu a AES-256-GCM v klidu. Šifrování na průmyslové úrovni, které můžete důvěřovat.
Dokumentace k bezpečnostiŠifrování při přenosu
Všechna data přenášená mezi vaším prohlížečem a našimi servery jsou šifrována pomocí TLS.
- Pouze TLS 1.2 a 1.3
- Silné šifrovací sady (AES-GCM)
- HSTS povoleno s preload
- Dokonalá forwardová tajnost
Šifrování v klidu
Citlivá data uložená v naší databázi jsou šifrována pomocí AES-256-GCM.
- Šifrování AES-256-GCM
- Oddělené klíče pro každého uživatele
- Podpora rotace klíčů
- Bezpečné úložiště klíčů
Co je šifrováno?
Vždy šifrováno
- • Všechny API komunikace
- • Šifrovací klíče
- • Uživatelské přihlašovací údaje
- • Tokeny relace
Šifrováno v klidu
- • Uživatelské šifrovací klíče
- • API tokeny
- • Tajné kódy 2FA
- • Záložní kódy
Nikdy neskladováno
- • Váš původní text
- • Zpracovaný obsah
- • Obsah dokumentu
- • Detekované PII
Konstrukční omezení, které stojí za to znát
Vratná tokenizace — nutná pro deanonymizaci — je záměrné omezení tohoto návrhu: je to kompromis oproti jednosměrnému, neobnovitelnému začernění nebo hashování. Pokud váš případ použití vyžaduje výstup, který nelze za žádných okolností vrátit zpět, vratný režim tohoto systému tuto potřebu v dané podobě nepokrývá.