Af George Curta ·
Krypteringsstandarder
Dine data er krypteret på hvert trin—TLS 1.2+ under transport og AES-256-GCM i hvile. Branchestandard kryptering, du kan stole på.
SikkerhedsdokumentationKryptering under Transport
Alle data, der overføres mellem din browser og vores servere, er krypteret ved hjælp af TLS.
- Kun TLS 1.2 og 1.3
- Stærke krypteringsmetoder (AES-GCM)
- HSTS aktiveret med preload
- Perfekt fremadrettet hemmelighed
Kryptering i Hvile
Følsomme data, der opbevares i vores database, er krypteret ved hjælp af AES-256-GCM.
- AES-256-GCM kryptering
- Separate nøgler pr. bruger
- Understøttelse af nøglerotation
- Sikker nøgleopbevaring
Hvad Er Krypteret?
Altid Krypteret
- • Alle API-kommunikationer
- • Krypteringsnøgler
- • Brugerlegitimationsoplysninger
- • Session tokens
Krypteret i Hvile
- • Bruger krypteringsnøgler
- • API tokens
- • 2FA hemmeligheder
- • Backup koder
Aldrig Lagreret
- • Din originale tekst
- • Behandlet indhold
- • Dokumentindhold
- • Registreret PII
En designbegrænsning, du bør kende
Reversibel tokenisering — nødvendig for de-anonymisering — er en bevidst begrænsning ved dette design: det er en afvejning i forhold til ensrettet, ikke-genoprettelig sløring eller hashing. Hvis dit brugstilfælde kræver output, der under ingen omstændigheder nogensinde kan føres tilbage, dækker systemets reversible tilstand ikke det behov, som den er.