● الأمان والامتثال
يستضيف ROSTER وكالات متنافسة جنبًا إلى جنب. لذلك ليس العزل خيارًا في الإعدادات: إنه بنية المنتج نفسها. ولأن وعود الأمان لا قيمة لها من دون دليل، إليك بالتحديد ما نضمنه وما لا نضمنه.
كل سجل يحمل هوية وكالتك، ويُفرض العزل على مستويين مستقلين: داخل التطبيق، وفي قلب محرك التخزين نفسه الذي يرفض تقديم بيانات وكالة أخرى حتى لو طلب التطبيق ذلك. وتثبت ذلك حزمة اختبارات قبل كل نشر: إذا فشل اختبار واحد فقط، يُلغى الإصدار.
الخوادم والمستندات والنسخ الاحتياطية موجودة في الاتحاد الأوروبي وتخضع للقانون الأوروبي. بيانات نشاطك لا تُنقل خارج الاتحاد. قائمة المعالجين من الباطن لدينا منشورة، وأي إضافة يُعلن عنها قبل 30 يومًا.
بياناتك الأكثر حساسية (التفاصيل المصرفية وهويات الفوترة والملاحظات ومسودات العقود) مشفرة (AES-256-GCM) بمفتاح خاص بوكالتك أنت، محفوظ في خدمة مخصصة لإدارة المفاتيح، يخضع لتدوير منتظم ويمكن استبداله فورًا عند وقوع حادث. لا تتشارك وكالتان مفتاحًا واحدًا أبدًا. غير أننا لا ندعي أن «كل شيء» مشفر: فما يجب البحث فيه أو فرزه أو حسابه (الأسماء والمدن والمبالغ) يبقى قابلًا للاستخدام من قبل المنتج، ويحميه العزل المذكور أعلاه. والادعاء بغير ذلك يكون كذبًا.
عند مغادرتك لا نكتفي بمحو الصفوف: بل ندمر مفتاحك. ومن دونه تصبح البيانات المشفرة غير قابلة للقراءة نهائيًا، بما في ذلك في النسخ الاحتياطية المأخوذة سابقًا التي لا يمكن لأحد أن «ينسى» تنظيفها. والتطبيق نفسه غير مسموح له بتدمير أي مفتاح: فهذه الصلاحية تعود إلى هوية منفصلة خارج متناوله. وبذلك لا يمكن لأي اختراق للخدمة أن يمحو بيانات العملاء.
تستطيع خوادمنا كتابة نسخة احتياطية، لكنها لا تستطيع قراءتها من جديد ولا محوها. لذلك لا يمكن لخادم مخترق أن يسرب نسخك الاحتياطية ولا أن يدمرها، وهذا هو بالضبط سيناريو برمجيات الفدية. وحده مفتاح محفوظ خارج الشبكة يمكنه استعادتها، وتُختبر الاستعادة على افتراض أن الخادم قد فُقد.
بيانات الاعتماد التي تستخدمها خدماتنا لا توجد على القرص ولا في قاعدة البيانات: بل تُحفظ في خزنة مخصصة. قرص مسروق، نسخة من خادم، تصدير لقاعدة البيانات: لا يخرج من أي منها شيء قابل للاستخدام.
تُسجل الإجراءات الحساسة في سجل قابل للإضافة فقط ومسلسل تشفيريًا: لا يمكن تعديل أي شيء فيه ولا محوه، ولا حتى من جانبنا، لأن محرك التخزين يرفض ذلك. وكل تدخل من فريق الدعم لدينا على حسابك يُتتبع هناك، ويمكنك طلب مستخرج منه.
سجّل الدخول بمفتاح مرور: تكفي بصمة جهازك أو التعرف على الوجه أو رمز PIN. المفتاح الخاص لا يغادر الجهاز أبدًا ولا يمكن إعادة استعماله على موقع تصيد: إنها الحماية البنيوية الوحيدة من التصيد الاحتيالي، في حين يمكن ببساطة إعادة كتابة رمز لمرة واحدة في صفحة مزيفة. وإلى جانبها: مصادقة ثنائية TOTP مع رموز احتياطية، وقفل PIN، وجلسات قابلة للإلغاء جهازًا بجهاز. كما تُكبح محاولات تسجيل الدخول من المصدر: تُبطأ المحاولات المتكررة تدريجيًا، ويظهر تحقق بشري إضافي فور أن يبدو السلوك مريبًا.
كل عضو يرى ويعدل نطاقه الخاص فقط: الفنانون المسندون إليه، وصلاحيات محددة بدقة، وأقفال ما بعد التوقيع. ولا تكشف بوابة الفنان هامش الوكالة أبدًا.
تصدير ذاتي لبياناتك، حتى عندما يكون هناك حذف مجدول، لأن قابلية نقل البيانات لا تُقايض باشتراك مسدد. والحذف يُنفذ عند الطلب. اتفاقية معالجة البيانات (المادة 28) مضمنة في شروطنا، دون ملحق تضطر إلى استجدائه. الاحتفاظ بالبيانات: بعد 6 أشهر من عدم النشاط يُجدول الحذف وتُنبه قبله بـ 15 يومًا؛ ويُدمر مفتاحك بعد 7 أيام من المحو.
● المنهجية
تتحقق حزمة اختبارات آلية من أنه لا يمكن لأي وكالة قراءة بيانات وكالة أخرى أو تعديلها. إذا فشل اختبار واحد فقط، يُرفض النشر. وليس هذا تحذيرًا يمكن غض الطرف عنه.
تستطيع الخدمة العاملة التشفير وفك التشفير، لكنها لا تستطيع تدمير مفتاح ولا قراءة نسخة احتياطية: فهذه الصلاحيات تعود إلى هويات منفصلة خارج متناولها. لذا لا يكفي اختراق التطبيق لتدمير بياناتك: وهذا هو بيت القصيد.
تُفحص الثغرات المعروفة في سلسلة اعتمادياتنا في كل إصدار، وتُطبق التصحيحات الأمنية.
قناة مخصصة للباحثين الأمنيين: أبلغ عن أي ثغرة عبر [email protected]. نؤكد الاستلام، ونبقيك على اطلاع حتى إصلاحها، ولا نتخذ أي إجراء ضد الباحثين حسني النية.
تجربة مجانية
أنشئ مساحتك في دقيقتين وأدر أولى حفلاتك اليوم: تجربة مجانية تصل إلى 30 يومًا، دون بطاقة بنكية.