Güvenlik ve gizlilik

Barındırma ve veri konumu

• Her olay, visitor ve hesap AWS eu-west-1'de, İrlanda'da saklanır; yedekler de öyledir.
• Hizmet, yönetilen AWS hizmetlerinde (Lambda, DynamoDB, S3, CloudFront ve e-posta için SES) ve ClickHouse Cloud üzerinde çalışır; ClickHouse Cloud, olayların ve denetim günlüklerinin aranabilir bir kopyasını İrlanda'daki AWS üzerinde tutar. Yamalanması gereken kendi sunucumuz yoktur.
• İstekler ziyaretçiye en yakın CloudFront uç konumuna ulaşır; bu konum AB dışında olabilir ve istekler şifreli olarak İrlanda'ya iletilir.
• IP ayrıntıları, Almanya'daki ipapi.is'ten gelir ve yalnızca IP adresini alır.

Şifreleme

• Agent, API ve panele giden tüm trafik TLS kullanır.
• Veritabanları AWS ve ClickHouse Cloud tarafından depolandığında şifrelenir.
• Mühürlü sonuçlar, bir olayı projenizin anahtarıyla (AES-256-GCM) şifreler; böylece tarayıcı bunu okuyamaz veya değiştiremez. identify bu anahtarla mühürlediği için anahtarı biz oluşturup saklarız ve bir kez gösteririz: mühürlü bir sonucu yalnızca proje anahtarının sahipleri açabilir.

Anahtarlar ve gizli anahtarlar

• Secret key'ler SHA-256 hash olarak saklanır ve yalnızca oluşturulduğunda bir kez tam olarak gösterilir.
• Anahtarlar bir önek ve sağlama toplamı içerir; bu sayede sızıntı tarayıcıları bunları bulabilir ve yazım hataları sorgulama yapılmadan reddedilir.
• Webhook'lar zaman damgasıyla imzalanır, böylece sunucunuz sahte ve tekrarlanan çağrıları reddedebilir. Webhook gizli anahtarını tam olarak saklarız, çünkü onunla imzalama yaparız.

Tasarım gereği daha az veri

• Agent WebRTC ağ adreslerini asla okumaz; sorgu dizeleri ve fragment'lar ise tarayıcıdan asla çıkmaz.
• Bayraklar ve puanlar asla tarayıcıya geri gönderilmez. Sıfır güven modu visitor ID'yi de ondan gizler ve agent bu durumda hiçbir şey saklamaz.
• Sayfa URL'leri ve referrer'lar origin ve yol olarak, yalnızca origin olarak veya hiç saklanmaz.

Saklama ve silme

• Her proje olayları 30 gün, 1, 3 veya 5 yıl saklar ya da siler, varsayılan budur; süresi dolan olaylar otomatik olarak silinir, genellikle bir ila iki gün içinde.
• Bir API çağrısı bir external ID için saklanan her şeyi, diğeri ise bir cihaza ait her şeyi siler; tarayıcı ve IP bağlantıları dahil.
• Silme işlemi 90 günlük IP sorgu önbelleğini, webhook teslimatlarını (30 gün saklanır), başarısız işlerin ve hataların kayıtlarını (biz silene kadar saklanır) veya yedekleri (35 gün) kapsamaz.

Kontrol paneline erişim

• Parolalar scrypt ile saklanır ve bir hesapta yapılan her değişiklik o hesabın oturumlarını sonlandırır.
• Kendi girişlerimiz hizmetin kendisiyle kontrol edilir: kötü amaçlı bir bot veya başka bir tarayıcıdan gelen tanımlama giriş yapamaz.
• Bir hesap yalnızca kendisine verilen projeleri görür. Henüz roller yok: her ekip üyesi anahtar oluşturabilir, ayarları değiştirebilir, destek erişimine izin verebilir ve projeyi silebilir. İki faktörlü kimlik doğrulama henüz sunulmuyor.

Destek erişimi

• Destek ekibimiz, proje izin verdiği sürece, projenin olaylarını, kullanımını ve anahtarlarını her seferinde 12 saat boyunca okuyabilir.
• Ekip arkadaşları bunu proje ayarlarından veya bir isteği kabul ederek onaylar, istedikleri zaman sonlandırabilir ve destek ekibi incelerken bir banner görür.
• Destek ekibinin açtığı her sayfa, kuruluşun denetim günlüğüne kaydedilir.

Uyumluluk