Turvallisuus ja tietosuoja

Isännöinti ja datan sijainti

• Jokainen tapahtuma, visitor ja tili tallennetaan AWS eu-west-1 -palveluun Irlantiin, samoin varmuuskopiot.
• Palvelu toimii hallituissa AWS-palveluissa (Lambda, DynamoDB, S3, CloudFront ja SES sähköpostiin) sekä ClickHouse Cloudissa, joka säilyttää haettavan kopion tapahtumista ja tarkastuslokeista AWS:ssä Irlannissa. Omia palvelimia, joita pitäisi päivittää, ei ole.
• Pyynnöt saapuvat lähimpään CloudFront-reunasijaintiin, joka voi sijaita EU:n ulkopuolella, ja siirtyvät salattuina Irlantiin.
• IP-tiedot tulevat palvelusta ipapi.is, joka sijaitsee Saksassa ja vastaanottaa vain IP-osoitteen.

Salaus

• Kaikki liikenne agenttiin, API:in ja hallintanäkymään käyttää TLS:ää.
• AWS ja ClickHouse Cloud salaavat tietokannat levossa.
• Suojatut tulokset salaavat tapahtuman projektisi avaimella (AES-256-GCM), joten selain ei voi lukea tai muuttaa sitä. Luomme ja säilytämme avaimen, koska identify käyttää sitä suojaamiseen, ja näytämme sen vain kerran: vain projektin avaimen haltijat voivat avata suojatun tuloksen.

Avaimet ja salaisuudet

• Secret keys tallennetaan SHA-256-tiivisteenä, ja ne näytetään kokonaisina vain kerran luotaessa.
• Avaimissa on etuliite ja tarkistussumma, joten vuotoskannerit löytävät ne ja kirjoitusvirhe hylätään ilman hakua.
• Webhookit allekirjoitetaan aikaleimalla, jotta palvelimesi voi hylätä väärennetyt ja uudelleenlähetetyt kutsut. Säilytämme webhook-salaisuuden kokonaisena, koska allekirjoitamme sillä.

Vähemmän dataa suunnittelun ansiosta

• Agentti ei koskaan lue WebRTC-verkko-osoitteita, eikä kyselymerkkijonoja ja fragmentteja lähetetä koskaan selaimen ulkopuolelle.
• Liput ja pisteet eivät koskaan palaa selaimeen. Zero trust -tila piilottaa myös visitor ID:n selaimelta, jolloin agent ei tallenna mitään.
• Sivujen URL-osoitteet ja referrerit säilytetään origin- ja polkumuodossa, pelkkänä originina tai eivät lainkaan.

Säilytys ja poistaminen

• Jokainen projekti säilyttää tapahtumat 30 päivää, 1, 3 tai 5 vuotta tai kunnes ne poistetaan, mikä on oletus; vanhentuneet tapahtumat poistetaan automaattisesti, yleensä päivän tai kahden sisällä.
• Yksi API-kutsu poistaa kaiken tallennetun yhdelle external ID:lle, toinen kaiken yhdelle laitteelle, mukaan lukien linkit selaimiin ja IP-osoitteisiin.
• Poisto ei kata 90 päivän IP-hakuvälimuistia, webhook-toimituksia (säilytetään 30 päivää), epäonnistuneiden tehtävien ja virheiden tietueita (säilytetään kunnes poistamme ne) tai varmuuskopioita (35 päivää).

Pääsy hallintapaneeliin

• Salasanat tallennetaan scrypt-algoritmilla, ja jokainen tilin muutos päättää sen istunnot.
• Omia kirjautumisia tarkistetaan palvelulla itsellään: haitallinen botti tai toisesta selaimesta tehty tunnistus ei pääse sisään.
• Tili näkee vain sille annetut projektit. Rooleja ei vielä ole: jokainen tiimin jäsen voi luoda avaimia, muuttaa asetuksia, sallia tukiyhteyden ja poistaa projektin. Kaksivaiheista tunnistautumista ei vielä tarjota.

Tukiyhteys

• Tukitiimimme voi lukea projektin tapahtumia, käyttöä ja avaimia vain, kun projekti sallii sen, 12 tunnin ajan kerrallaan.
• Tiimikaverit myöntävät sen projektin asetuksista tai hyväksymällä pyynnön, voivat lopettaa sen milloin tahansa ja näkevät bannerin tukitiimin katsoessa.
• Jokainen tuen avaama sivu kirjataan organisaation tarkastuslokiin.

Vaatimustenmukaisuus