● Ασφάλεια & συμμόρφωση
Το ROSTER φιλοξενεί ανταγωνιστικά πρακτορεία το ένα δίπλα στο άλλο. Η απομόνωση δεν είναι, επομένως, μια επιλογή στις ρυθμίσεις: είναι η ίδια η αρχιτεκτονική του προϊόντος. Και επειδή μια υπόσχεση ασφάλειας δεν αξίζει τίποτα χωρίς αποδείξεις, να τι ακριβώς εγγυόμαστε και τι όχι.
Κάθε εγγραφή φέρει την ταυτότητα του πρακτορείου σας και η απομόνωση επιβάλλεται σε ΔΥΟ ανεξάρτητα επίπεδα: μέσα στην εφαρμογή και στην καρδιά της ίδιας της μηχανής αποθήκευσης, η οποία αρνείται να δώσει δεδομένα άλλου πρακτορείου, ακόμη και αν της τα ζητήσει η εφαρμογή. Μια σειρά δοκιμών το αποδεικνύει πριν από κάθε θέση σε παραγωγή: αν αποτύχει έστω και μία δοκιμή, η έκδοση ματαιώνεται.
Διακομιστές, έγγραφα και αντίγραφα ασφαλείας βρίσκονται στην ΕΕ, υπό το ευρωπαϊκό δίκαιο. Τα επαγγελματικά σας δεδομένα δεν διαβιβάζονται εκτός Ένωσης. Ο κατάλογος των περαιτέρω εκτελούντων την επεξεργασία δημοσιεύεται και κάθε προσθήκη ανακοινώνεται 30 ημέρες νωρίτερα.
Τα πιο ευαίσθητα δεδομένα σας (τραπεζικά στοιχεία, στοιχεία τιμολόγησης, σημειώσεις, προσχέδια συμβάσεων) κρυπτογραφούνται (AES-256-GCM) με κλειδί που ανήκει αποκλειστικά στο ΔΙΚΟ ΣΑΣ πρακτορείο, φυλάσσεται σε ειδική υπηρεσία διαχείρισης κλειδιών, ανανεώνεται τακτικά και μπορεί να αντικατασταθεί ακαριαία σε περίπτωση περιστατικού. Ποτέ δύο πρακτορεία δεν μοιράζονται το ίδιο κλειδί. Δεν ισχυριζόμαστε, ωστόσο, ότι κρυπτογραφούνται «τα πάντα»: ό,τι πρέπει να αναζητηθεί, να ταξινομηθεί ή να υπολογιστεί (ονόματα, πόλεις, ποσά) παραμένει αξιοποιήσιμο από το προϊόν και προστατεύεται από την παραπάνω απομόνωση. Το να ισχυριζόμασταν το αντίθετο θα ήταν ψέμα.
Όταν φεύγετε, δεν σβήνουμε απλώς γραμμές: ΚΑΤΑΣΤΡΕΦΟΥΜΕ το κλειδί σας. Χωρίς αυτό, τα κρυπτογραφημένα δεδομένα καθίστανται οριστικά μη αναγνώσιμα, ακόμη και μέσα στα αντίγραφα ασφαλείας που έχουν ήδη ληφθεί, τα οποία κανείς δεν θα μπορούσε να «ξεχάσει» να καθαρίσει. Και η εφαρμογή δεν έχει δικαίωμα να καταστρέψει κλειδί: η εξουσία αυτή ανήκει σε ξεχωριστή ταυτότητα, εκτός της εμβέλειάς της. Μια εισβολή στην υπηρεσία δεν μπορεί, επομένως, να εξαφανίσει τα δεδομένα των πελατών.
Οι διακομιστές μας μπορούν να ΓΡΑΨΟΥΝ ένα αντίγραφο ασφαλείας, δεν μπορούν όμως ούτε να το διαβάσουν ούτε να το σβήσουν. Ένας παραβιασμένος διακομιστής δεν μπορεί, επομένως, να εξαγάγει τα αντίγραφά σας ούτε να τα καταστρέψει, που είναι ακριβώς το σενάριο του ransomware. Μόνο ένα κλειδί που φυλάσσεται εκτός δικτύου μπορεί να τα επαναφέρει, και η επαναφορά δοκιμάζεται με την παραδοχή ότι ο διακομιστής έχει χαθεί.
Τα διαπιστευτήρια που χρησιμοποιούν οι υπηρεσίες μας δεν βρίσκονται ούτε στον δίσκο ούτε στη βάση δεδομένων: φυλάσσονται σε ειδικό θησαυροφυλάκιο. Ένας κλεμμένος δίσκος, ένα αντίγραφο διακομιστή, μια εξαγωγή της βάσης: τίποτα αξιοποιήσιμο δεν βγαίνει από εκεί.
Οι ευαίσθητες ενέργειες καταγράφονται σε μητρώο ΜΟΝΟ ΜΕ ΠΡΟΣΘΗΚΗ, με κρυπτογραφική αλυσίδα: τίποτα μέσα σε αυτό δεν μπορεί να τροποποιηθεί ή να διαγραφεί, ούτε καν από εμάς, γιατί η μηχανή αποθήκευσης το αρνείται. Κάθε παρέμβαση της ομάδας υποστήριξής μας στον λογαριασμό σας καταγράφεται εκεί και μπορείτε να ζητήσετε το σχετικό απόσπασμα.
Συνδεθείτε με ένα passkey: αρκεί το δακτυλικό αποτύπωμα, το πρόσωπο ή το PIN της συσκευής σας. Το ιδιωτικό κλειδί δεν φεύγει ποτέ από τη συσκευή και ΔΕΝ μπορεί να αναπαραχθεί σε ιστότοπο phishing: είναι η μόνη δομική προστασία απέναντι στο phishing, ενώ ένας κωδικός μίας χρήσης μπορεί απλώς να πληκτρολογηθεί ξανά σε μια ψεύτικη σελίδα. Παράλληλα: ταυτοποίηση δύο παραγόντων TOTP με εφεδρικούς κωδικούς, κλείδωμα με PIN και συνεδρίες που ανακαλούνται συσκευή προς συσκευή. Οι απόπειρες σύνδεσης περιορίζονται επίσης στην πηγή τους: οι επαναλαμβανόμενες προσπάθειες επιβραδύνονται σταδιακά και ένας πρόσθετος ανθρώπινος έλεγχος εμφανίζεται μόλις η συμπεριφορά φανεί ύποπτη.
Κάθε μέλος βλέπει και επεξεργάζεται μόνο το δικό του πεδίο: τους καλλιτέχνες που του έχουν ανατεθεί, συγκεκριμένες δυνατότητες, κλειδώματα μετά την υπογραφή. Η πύλη καλλιτέχνη δεν αποκαλύπτει ποτέ το περιθώριο του πρακτορείου.
Αυτόνομη εξαγωγή των δεδομένων σας, ακόμη και όταν έχει προγραμματιστεί διαγραφή, γιατί η φορητότητα δεν ανταλλάσσεται με μια ενήμερη συνδρομή. Διαγραφή που εκτελείται κατόπιν αιτήματος. Σύμβαση επεξεργασίας δεδομένων (άρθρο 28) ενσωματωμένη στους όρους μας, χωρίς να χρειάζεται να εκλιπαρήσετε για προσάρτημα. Διατήρηση: μετά από 6 μήνες αδράνειας προγραμματίζεται διαγραφή και ειδοποιείστε 15 ημέρες νωρίτερα· το κλειδί σας καταστρέφεται 7 ημέρες μετά τη διαγραφή.
● Μέθοδος
Μια αυτοματοποιημένη σειρά δοκιμών επαληθεύει ότι κανένα πρακτορείο δεν μπορεί να διαβάσει ή να τροποποιήσει τα δεδομένα άλλου. Αν αποτύχει έστω και μία δοκιμή, η θέση σε παραγωγή απορρίπτεται. Δεν πρόκειται για προειδοποίηση που μπορεί να προσπεραστεί.
Η ζωντανή υπηρεσία μπορεί να κρυπτογραφεί και να αποκρυπτογραφεί, δεν μπορεί όμως ΟΥΤΕ να καταστρέψει κλειδί ΟΥΤΕ να διαβάσει αντίγραφο ασφαλείας: οι εξουσίες αυτές ανήκουν σε ξεχωριστές ταυτότητες, εκτός της εμβέλειάς της. Η παραβίαση της εφαρμογής δεν αρκεί, επομένως, για να καταστραφούν τα δεδομένα σας: αυτό ακριβώς είναι το ζητούμενο.
Οι γνωστές ευπάθειες στην αλυσίδα των εξαρτήσεών μας ελέγχονται σε κάθε έκδοση και οι διορθώσεις ασφαλείας εφαρμόζονται.
Ένα ειδικό κανάλι για τους ερευνητές ασφάλειας: αναφέρετε μια ευπάθεια στο [email protected]. Επιβεβαιώνουμε τη λήψη, σας κρατάμε ενήμερους μέχρι τη διόρθωση και δεν στρεφόμαστε εναντίον ερευνητών που ενεργούν καλόπιστα.
● Έχετε ερώτηση για την ασφάλεια;
Δωρεάν δοκιμή
Δημιουργήστε τον χώρο σας σε δύο λεπτά και διαχειριστείτε τις πρώτες σας ημερομηνίες από σήμερα: έως 30 ημέρες δωρεάν δοκιμή, χωρίς πιστωτική κάρτα.