מאת George Curta ·
תקני הצפנה
הנתונים שלכם מוצפנים בכל שלב—TLS 1.2+ במהלך השידור ו-AES-256-GCM במצב מנוחה. הצפנה ברמה תעשייתית שאתם יכולים לסמוך עליה.
מסמכי אבטחההצפנה במהלך השידור
כל הנתונים המועברים בין הדפדפן שלכם לשרתים שלנו מוצפנים באמצעות TLS.
- TLS 1.2 ו-1.3 בלבד
- סוויטות צופן חזקות (AES-GCM)
- HSTS מופעל עם preload
- סודיות קדימה מושלמת
הצפנה במצב מנוחה
נתונים רגישים המאוחסנים במסד הנתונים שלנו מוצפנים באמצעות AES-256-GCM.
- הצפנת AES-256-GCM
- מפתחות נפרדים לכל משתמש
- תמיכה בהחלפת מפתחות
- אחסון מפתחות מאובטח
מה מוצפן?
תמיד מוצפן
- • כל התקשורת API
- • מפתחות הצפנה
- • אישורי משתמש
- • אסימוני סשן
מוצפן במצב מנוחה
- • מפתחות הצפנה של משתמשים
- • אסימוני API
- • סודות 2FA
- • קודי גיבוי
אף פעם לא מאוחסן
- • הטקסט המקורי שלכם
- • תוכן מעובד
- • תוכן מסמכים
- • PII שהתגלתה
מגבלת תכנון שכדאי להכיר
טוקניזציה הפיכה — הנדרשת לביטול האנונימיזציה — היא מגבלה מכוונת של תכנון זה: זהו פשרה לעומת השחרה או גיבוב חד-כיווניים שאינם ניתנים לשחזור. אם בשימוש שלכם נדרש פלט שלעולם לא ניתן להפוך בשום נסיבות, המצב ההפיך של מערכת זו אינו עונה על הצורך הזה כפי שהוא.