● Sigurnost i usklađenost
ROSTER na istoj platformi ugošćuje agencije koje su međusobno konkurenti. Izolacija stoga nije opcija u postavkama: ona je sama arhitektura proizvoda. A budući da sigurnosno obećanje ne vrijedi ništa bez dokaza, evo točno što jamčimo, a što ne.
Svaki zapis nosi identitet vaše agencije, a izolacija se provodi na DVIJE neovisne razine: unutar aplikacije i u samoj jezgri mehanizma za pohranu, koji odbija poslužiti podatke druge agencije čak i kad bi ih aplikacija zatražila. Skup testova to dokazuje prije svakog postavljanja u produkciju: ako padne i jedan jedini test, izdanje se otkazuje.
Poslužitelji, dokumenti i sigurnosne kopije smješteni su u EU, pod europskim pravom. Vaši poslovni podaci ne prenose se izvan Unije. Popis naših podizvršitelja obrade je objavljen, a svako se dodavanje najavljuje 30 dana unaprijed.
Vaši najosjetljiviji podaci (bankovni podaci, identiteti za naplatu, bilješke, nacrti ugovora) šifrirani su (AES-256-GCM) ključem svojstvenim VAŠOJ agenciji, čuvanim u namjenskoj usluzi za upravljanje ključevima, redovito rotiranim i zamjenjivim u trenu ako dođe do incidenta. Nijedne dvije agencije nikada ne dijele ključ. No ne tvrdimo da je „sve” šifrirano: ono što se mora pretraživati, sortirati ili računati (imena, gradovi, iznosi) ostaje upotrebljivo za proizvod i zaštićeno je gore opisanom izolacijom. Tvrditi suprotno bilo bi laž.
Kad odete, ne brišemo samo retke: UNIŠTAVAMO vaš ključ. Bez njega šifrirani podaci postaju trajno nečitljivi, uključujući i u već izrađenim sigurnosnim kopijama, koje bi netko mogao „zaboraviti” očistiti. A aplikacija nema pravo uništiti ključ: ta ovlast pripada zasebnom identitetu, izvan njezina dosega. Provala u uslugu stoga ne može izbrisati podatke klijenata.
Naši poslužitelji mogu ZAPISATI sigurnosnu kopiju, ali je ne mogu ni pročitati ni izbrisati. Kompromitirani poslužitelj stoga ne može izvući vaše sigurnosne kopije niti ih uništiti, a upravo je to scenarij ucjenjivačkog softvera. Obnoviti ih može samo ključ koji se čuva izvan mreže, a obnova se testira uz pretpostavku da je poslužitelj izgubljen.
Vjerodajnice kojima se naše usluge koriste ne žive ni na disku ni u bazi podataka: čuvaju se u namjenskom trezoru. Ukradeni disk, kopija poslužitelja, izvoz baze podataka: iz toga ne izlazi ništa upotrebljivo.
Osjetljive se radnje bilježe u registar SAMO ZA DODAVANJE, kriptografski ulančan: u njemu se ništa ne može izmijeniti ni izbrisati, pa ni s naše strane, jer to mehanizam za pohranu odbija. Svaki zahvat naše podrške na vašem računu ondje je zabilježen, a izvadak možete zatražiti.
Prijavite se pristupnim ključem: dovoljan je otisak prsta, lice ili PIN vašeg uređaja. Privatni ključ nikada ne napušta uređaj i NE MOŽE se ponoviti na stranici za krađu identiteta: to je jedina strukturna zaštita od phishinga, dok se jednokratni kod jednostavno može prepisati na lažnu stranicu. Uz to: dvokoračna provjera TOTP s rezervnim kodovima, zaključavanje PIN-om i sesije koje se opozivaju uređaj po uređaj. Pokušaji prijave koče se već na izvoru: ponovljeni pokušaji postupno se usporavaju, a dodatna ljudska provjera pojavljuje se čim ponašanje postane sumnjivo.
Svaki član vidi i uređuje samo svoje područje: dodijeljene izvođače, točno određene ovlasti, zaključavanja nakon potpisa. Portal izvođača nikada ne otkriva maržu agencije.
Samoposlužni izvoz vaših podataka, i onda kad je brisanje već zakazano, jer prenosivost ne smije ovisiti o tome je li pretplata plaćena. Brisanje se provodi na zahtjev. Ugovor o obradi podataka (čl. 28.) uključen je u naše uvjete, bez dodatka koji treba izmoliti. Čuvanje: nakon 6 mjeseci neaktivnosti brisanje se zakazuje, a upozoravamo vas 15 dana unaprijed; vaš se ključ uništava 7 dana nakon brisanja.
● Metoda
Automatizirani skup testova provjerava da nijedna agencija ne može čitati ni mijenjati podatke druge. Ako padne i jedan jedini test, postavljanje se odbija. To nije upozorenje na koje se može odmahnuti rukom.
Usluga u pogonu može šifrirati i dešifrirati, ali NE MOŽE ni uništiti ključ NI pročitati sigurnosnu kopiju: te ovlasti pripadaju zasebnim identitetima, izvan njezina dosega. Kompromitirati aplikaciju stoga nije dovoljno da bi se uništili vaši podaci: u tome je cijela poanta.
Poznate ranjivosti u našem lancu ovisnosti provjeravaju se pri svakom izdanju, a sigurnosne zakrpe se primjenjuju.
Namjenski kanal za sigurnosne istraživače: ranjivost prijavite na [email protected]. Potvrđujemo primitak, obavještavamo vas sve do ispravka i ne poduzimamo mjere protiv istraživača u dobroj vjeri.
Besplatna proba
Stvorite svoj prostor u dvije minute i vodite svoje prve datume već danas: do 30 dana besplatne probe, bez platne kartice.