Bezpečnost u služby Fairsend

Vaše soubory se šifrují v prohlížeči ještě před nahráním a jsou uloženy na serverech v Německu.

  • Prohlížeč zašifrován
  • Přenos TLS a šifrované úložiště
  • Servery v Německu
  • V souladu s GDPR
  • Žádné externí služby

Šifrování

Fairsend šifruje pomocí AES-256-GCM, zavedeného a široce používaného standardu. 256bitový klíč nelze dnešní technikou prolomit zkoušením všech možností.

  1. Vrstva 1

    Šifrování v prohlížeči

    Soubory se šifrují ve vašem prohlížeči dříve, než opustí vaše zařízení.

  2. Vrstva 2

    Ochrana integrity

    Pokud se v datech změní byť jediný bit, odhalí se to a přenos se přeruší.

  3. Vrstva 3

    Šifrování přenosu

    Kromě šifrování souborů je celé spojení šifrováno pomocí TLS.

Šifrované ukládání

Na našich serverech jsou vaše soubory uloženy pouze zašifrované. Klíč se ukládá odděleně a rovněž zašifrovaný.

Infrastruktura a datová suverenita

Fairsend provozuje svou infrastrukturu výhradně v Německu. Data nesměřují k poskytovatelům třetích stran, do cloudových služeb ani na servery mimo EU. Pouze pokud k nám přijdete přes reklamu Google a při objednávce souhlasíte, oznámíme nákup společnosti Google.

Co záměrně nepoužíváme

Žádné Google Analytics, žádný Google Tag Manager, žádné externí CDN, žádné reklamní trackery, žádné pluginy sociálních sítí a za běhu žádné externí služby pro písma. Vše hostujeme sami, protože každá externí závislost představuje možný únik dat. Pouze pokud k nám přijdete přes reklamu Google a při objednávce souhlasíte, oznámíme nákup společnosti Google.

Minimální sběr dat

Ukládáme jen to, co je pro přenos technicky nezbytné. Nevytváříme uživatelské profily a nepoužíváme fingerprinting pro reklamu. Co už není potřeba, automaticky mažeme.

Ochrana relace

Vaše relace ve službě Fairsend je od prvního zobrazení stránky až po odhlášení chráněna několika způsoby.

Transportní vrstva

Veškerá komunikace mezi vaším prohlížečem a službou Fairsend je šifrována pomocí TLS. Nešifrované požadavky jsou přesměrovány na HTTPS. Bezpečnostní zásady v prohlížeči brání clickjackingu, cross-site scriptingu a vkládání našich stránek na cizí weby.

Správa relací

Soubory cookie relace se přenášejí jen přes šifrovaná spojení a skripty je nemohou číst. Po delší nečinnosti relace automaticky skončí. Při každém přihlášení se přidělí nový identifikátor relace.

Ochrana formulářů a obrana proti botům

Každý formulář je chráněn proti útokům Cross-Site Request Forgery (CSRF). Automatizované útoky a spamovací boty rozpoznáváme a blokujeme.

Mazání a uchovávání dat

Fairsend je služba pro přenos souborů, ne archiv. Data uchováváme co nejkratší dobu a mažeme je úplně.

Automatické mazání

Po uplynutí zvolené lhůty se všechny soubory automaticky a nevratně smažou. Koš ani obnovení neexistuje. V bezplatném tarifu se soubory smažou hned po prvním stažení.

Doklad o doručení

Při zahájení stahování Fairsend zaznamená čas, IP adresu a příjemce. Z těchto údajů a kontrolních součtů SHA-256 nahraných souborů se vytvoří kontrolní hodnota, která se uloží.

Šifrované zprávy

Pro zprávy platí stejné bezpečnostní standardy jako pro soubory.

AES-256-GCM v prohlížeči

Zprávy se šifrují pomocí AES-256-GCM v prohlížeči ještě před odesláním.

Samodestrukce

Po přečtení se zašifrovaný obsah i jeho klíč smažou.

GDPR a compliance

Fairsend funguje v souladu s GDPR a je připraven na certifikaci TÜV.

Vaše práva

Přístup k údajům, jejich opravu, výmaz a přenositelnost vyřídíte přímo v nastavení profilu, bez žádosti na podporu. Svůj účet i všechna související data můžete kdykoli zcela smazat.

Pro firmy

Pro firmy jsou k dispozici vlastní bezpečnostní funkce. Při principu čtyř očí musí citlivé zásilky před doručením schválit druhá osoba. Povinné heslo, Geo-Lock a lhůty pro smazání lze centrálně nastavit pro celý tým. Role vlastník, administrátor a člen určují, kdo smí co měnit.

Náš bezpečnostní slib

  • Neprodáváme data a nezobrazujeme reklamu.
  • Žádné sledovací cookies, žádné analytické ani reklamní skripty, žádní poskytovatelé cloudu. Pouze pokud k nám přijdete přes reklamu Google a při objednávce souhlasíte, oznámíme nákup společnosti Google.
  • Data mažeme, jakmile je to technicky možné.
  • Ukládáme jen to, co je pro přenos nezbytné.
Bezpečně odeslat Funkce