● Сигурност и съответствие
ROSTER хоства конкуриращи се агенции една до друга. Затова изолацията не е опция в настройките: тя е самата архитектура на продукта. И тъй като обещанието за сигурност не струва нищо без доказателство, ето какво точно гарантираме и какво не.
Всеки запис носи самоличността на Вашата агенция, а изолацията се налага на ДВЕ независими нива: вътре в приложението и в самото сърце на системата за съхранение, която отказва да поднесе данните на друга агенция, дори приложението да го е поискало. Набор от тестове го доказва преди всяко внедряване: провали ли се дори един тест, изданието се отменя.
Сървъри, документи и резервни копия, разположени в ЕС, под европейско право. Вашите бизнес данни не се прехвърлят извън Съюза. Списъкът на нашите подобработващи е публикуван, а всяко добавяне се обявява 30 дни предварително.
Най-чувствителните Ви данни (банкови реквизити, данни за фактуриране, бележки, чернови на договори) са шифровани (AES-256-GCM) с ключ, собствен на ВАШАТА агенция, съхраняван в специализирана услуга за управление на ключове, ротиран редовно и заменяем незабавно при инцидент. Никои две агенции не споделят един ключ. Не твърдим обаче, че „всичко“ е шифровано: това, което трябва да се търси, подрежда или изчислява (имена, градове, суми), остава използваемо от продукта и е защитено от изолацията по-горе. Да твърдим обратното, би било лъжа.
Когато си тръгнете, ние не изтриваме просто редове: ние УНИЩОЖАВАМЕ Вашия ключ. Без него шифрованите данни стават завинаги нечетими, включително във вече направените резервни копия, които никой не би могъл да „забрави“ да изчисти. А приложението няма право да унищожава ключ: това правомощие принадлежи на отделна самоличност, извън неговия обсег. Пробив в услугата следователно не може да заличи данните на клиентите.
Нашите сървъри могат да ЗАПИШАТ резервно копие, но не могат нито да го прочетат обратно, нито да го изтрият. Компрометиран сървър следователно не може да източи резервните Ви копия, нито да ги унищожи, а точно това е сценарият с рансъмуер. Само ключ, пазен извън мрежата, може да ги възстанови, а възстановяването се тества с допускането, че сървърът е загубен.
Идентификационните данни, които услугите ни използват, не се намират нито на диска, нито в базата данни: те се пазят в специализиран трезор. Откраднат диск, копие на сървър, експорт на базата данни: от тях не излиза нищо използваемо.
Чувствителните действия се записват в регистър САМО ЗА ДОБАВЯНЕ, криптографски верижно свързан: нищо в него не може да бъде променено или изтрито, дори от нас, защото системата за съхранение отказва. Всяка намеса на нашия екип за поддръжка във Вашия акаунт се проследява там и можете да поискате извлечението.
Влизате с ключ за достъп: отпечатъкът, лицето или PIN кодът на устройството Ви са достатъчни. Частният ключ никога не напуска устройството и НЕ МОЖЕ да бъде възпроизведен на фишинг сайт: това е единствената структурна защита срещу фишинг, докато еднократният код може просто да бъде въведен отново във фалшива страница. Наред с това: двуфакторно удостоверяване TOTP с резервни кодове, заключване с PIN код и сесии, прекратими устройство по устройство. Опитите за вход също се ограничават още при източника: повтарящите се опити се забавят постепенно, а допълнителна човешка проверка се появява веднага щом поведението изглежда подозрително.
Всеки член вижда и редактира само своя периметър: възложените му артисти, точни правомощия, заключвания след подписване. Порталът за артиста никога не разкрива маржа на агенцията.
Самостоятелен експорт на Вашите данни, включително когато е планирано изтриване, защото преносимостта не бива да се разменя срещу актуален абонамент. Изтриване, изпълнявано при поискване. Споразумение за обработване на данни (чл. 28), включено в нашите условия, без да се налага да молите за анекс. Съхранение: след 6 месеца без активност се планира изтриване и Вие сте предупредени 15 дни предварително; ключът Ви се унищожава 7 дни след заличаването.
● Метод
Автоматизиран набор от тестове проверява, че никоя агенция не може да чете или променя данните на друга. Провали ли се дори един тест, внедряването се отказва. Това не е предупреждение, което може да бъде подминато.
Работещата услуга може да шифрова и да дешифрова, но НЕ МОЖЕ нито да унищожи ключ, НИТО да прочете резервно копие: тези правомощия принадлежат на отделни самоличности, извън нейния обсег. Компрометирането на приложението следователно не е достатъчно, за да унищожи данните Ви: точно това е целта.
Известните уязвимости във веригата ни от зависимости се проверяват при всяко издание, а корекциите по сигурността се прилагат.
Специален канал за изследователи по сигурността: съобщете за уязвимост на [email protected]. Потвърждаваме получаването, държим Ви в течение до отстраняването и не предприемаме действия срещу добросъвестни изследователи.
● Въпрос относно сигурността?
Безплатен пробен период
Създайте пространството си за две минути и управлявайте първите си дати още днес: до 30 дни безплатен пробен период, без банкова карта.