Drošība un privātums

Mitināšana un datu atrašanās vieta

• Katrs notikums, visitor un konts tiek glabāts AWS eu-west-1 Īrijā, tāpat kā dublējumi.
• Pakalpojums darbojas pārvaldītos AWS pakalpojumos (Lambda, DynamoDB, S3, CloudFront un SES e-pastam) un ClickHouse Cloud, kas glabā meklējamu notikumu un audita žurnālu kopiju AWS Īrijā. Mums nav savu serveru, kas būtu jāatjaunina.
• Pieprasījumi nonāk CloudFront edge atrašanās vietā, kas lankotājam ir vistuvāk, un tā var atrasties ārpus ES, un tālāk šifrēti nonāk Īrijā.
• IP datus nodrošina ipapi.is Vācijā, kas saņem tikai IP adresi.

Šifrēšana

• Visa trafiks uz aģentu, API un paneli izmanto TLS.
• Datubāzes tiek šifrētas glabāšanas laikā ar AWS un ClickHouse Cloud.
• Noslēgtie rezultāti šifrē notikumu ar jūsu projekta atslēgu (AES-256-GCM), tāpēc pārlūkprogramma to nevar nolasīt vai mainīt. Mēs šo atslēgu ģenerējam un glabājam, jo identify to izmanto noslēgšanai, un rādām to tikai vienreiz: noslēgtu rezultātu var atvērt tikai projekta atslēgas turētāji.

Atslēgas un noslēpumi

• Slepenās atslēgas tiek glabātas kā SHA-256 jaucējvērtība un pilnībā tiek parādītas tikai vienreiz, kad tās tiek izveidotas.
• Atslēgām ir prefikss un kontrolsumma, tāpēc noplūžu skeneri tās var atrast, bet kļūda tiek noraidīta bez meklēšanas.
• Webhooks tiek parakstīti ar laika zīmogu, tātad jūsu serveris var noraidīt viltotus un atkārtoti nosūtītus izsaukumus. Webhook secret mēs glabājam pilnā apjomā, jo parakstām ar to.

Mazāk datu pēc dizaina

• Aģents nekad nenolasa WebRTC tīkla adreses, un vaicājumu virknes un fragmenti nekad neatstāj pārlūkprogrammu.
• Karodziņi un vērtējumi nekad netiek atgriezti pārlūkprogrammā. Zero trust režīms paslēpj arī visitor ID no pārlūkprogrammas, un tad agent neko neglabā.
• Lapu URL un atsauces tiek glabātas kā izcelsme un ceļš, tikai izcelsme vai nemaz.

Glabāšana un dzēšana

• Katrs projekts glabā notikumus 30 dienas, 1, 3 vai 5 gadus vai līdz to dzēšanai, kas ir noklusējums; beigušies notikumi tiek dzēsti automātiski, parasti vienas vai divu dienu laikā.
• Viens API izsaukums dzēš visu vienam external ID glabāto, cits visu vienai ierīcei, ieskaitot tās saites ar pārlūkprogrammām un IP.
• Dzēšana neattiecas uz 90 dienu IP meklēšanas kešatmiņu, webhook piegādēm (glabā 30 dienas), neizdevušos uzdevumu un kļūdu ierakstiem (glabā, līdz tos noņemam) vai dublējumiem (35 dienas).

Piekļuve vadības panelim

• Paroles tiek glabātas ar scrypt, un katra konta izmaiņa beidz tā sesijas.
• Mūsu pašu pieteikšanos pārbauda pats serviss: slikts bots vai identifikācija no cita pārlūka nevar pieteikties.
• Konts redz tikai tos projektus, kas tam piešķirti. Lomu vēl nav: katrs komandas dalībnieks var izveidot atslēgas, mainīt iestatījumus, atļaut atbalsta piekļuvi un dzēst projektu. Divfaktoru autentifikācija vēl nav pieejama.

Atbalsta piekļuve

• Mūsu atbalsta komanda var lasīt projekta notikumus, lietojumu un atslēgas tikai tikmēr, kamēr projekts to atļauj, katru reizi 12 stundas.
• Komandas dalībnieki to piešķir projekta iestatījumos vai pieņemot pieprasījumu, var to jebkurā brīdī pārtraukt un redz baneri, kamēr atbalsts skatās.
• Katra lapa, ko atver atbalsts, tiek reģistrēta organizācijas audita žurnālā.

Atbilstība