Autors: George Curta ·
Šifrēšanas standarti
Jūsu dati tiek šifrēti katrā solī—TLS 1.2+ pārsūtīšanas laikā un AES-256-GCM atpūtas laikā. Nozares standarta šifrēšana, kurai varat uzticēties.
Drošības dokumentācijaŠifrēšana pārsūtīšanas laikā
Visi dati, kas tiek pārsūtīti starp jūsu pārlūkprogrammu un mūsu serveriem, tiek šifrēti, izmantojot TLS.
- TLS 1.2 un 1.3 tikai
- Spēcīgas šifrēšanas suites (AES-GCM)
- HSTS aktivizēts ar priekšapstrādi
- Perfekta uz priekšu noslēpuma
Šifrēšana atpūtas laikā
Sensitīvie dati, kas glabājas mūsu datu bāzē, tiek šifrēti, izmantojot AES-256-GCM.
- AES-256-GCM šifrēšana
- Atsevišķas atslēgas katram lietotājam
- Atslēgu rotācijas atbalsts
- Droša atslēgu glabāšana
Kas tiek šifrēts?
Vienmēr šifrēts
- • Visas API komunikācijas
- • Šifrēšanas atslēgas
- • Lietotāja akreditācijas dati
- • Sesijas žetoni
Šifrēts atpūtas laikā
- • Lietotāja šifrēšanas atslēgas
- • API žetoni
- • 2FA noslēpumi
- • Rezerves kodi
Nekad netiek glabāts
- • Jūsu oriģinālais teksts
- • Apstrādātais saturs
- • Dokumenta saturs
- • Atklātā PII
Dizaina ierobežojums, ko vērts zināt
Atgriezeniskā tokenizācija, kas nepieciešama deanonimizācijai, ir šī dizaina apzināts ierobežojums: tas ir kompromiss attiecībā pret vienvirziena, neatgriezenisku aizklāšanu vai jaukšanu (hash). Ja jūsu lietojumam nepieciešams rezultāts, ko nekādos apstākļos nevar atcelt, šīs sistēmas atgriezeniskais režīms šo vajadzību nenodrošina tādā veidā, kā tas ir.