Biztonság a Fairsendnél
Fájljait a böngésző titkosítja a feltöltés előtt, és németországi szervereken tároljuk őket.
- Böngészővel titkosított
- TLS átvitel és titkosított tárolás
- Szerverek Németországban
- GDPR-megfelelő
- Nincsenek külső szolgáltatások
Titkosítás
A Fairsend AES-256-GCM titkosítást használ, amely bevált és széles körben alkalmazott szabvány. Egy 256 bites kulcsot a mai technikával nem lehet próbálgatással feltörni.
-
1. réteg
Titkosítás a böngészőben
A fájlokat az Ön böngészője titkosítja, mielőtt azok elhagynák az eszközét.
-
2. réteg
Integritásvédelem
Ha az adatokban akár csak egyetlen bit is megváltozik, az kiderül, és az átvitel megszakad.
-
3. réteg
Szállítási titkosítás
A fájltitkosítás mellett a teljes kapcsolat TLS-titkosítással védett.
Titkosított tárolás
Szervereinken fájljait csak titkosítva tároljuk. A kulcsot ezektől elkülönítve, szintén titkosítva tároljuk.
Infrastruktúra és adatszuverenitás
A Fairsend infrastruktúráját kizárólag Németországban üzemelteti. Adatok nem kerülnek sem külső szolgáltatókhoz vagy felhőszolgáltatásokhoz, sem az EU-n kívüli szerverekre. Csak ha Ön Google-hirdetésen keresztül érkezik, és a rendelés során hozzájárul, jelentjük a vásárlást a Google-nek.
Amit tudatosan nem használunk
Nincs Google Analytics, nincs Google Tag Manager, nincsenek külső CDN-ek, hirdetési követők és közösségimédia-bővítmények, és éles üzemben külső betűtípus-szolgáltatás sincs. Mindent magunk üzemeltetünk, mert minden külső függőség lehetséges adatszivárgás. Csak ha Ön Google-hirdetésen keresztül érkezik, és a rendelés során hozzájárul, jelentjük a vásárlást a Google-nek.
Minimális adatgyűjtés
Csak azt tároljuk, ami az átvitelhez technikailag szükséges. Nem készítünk felhasználói profilokat, és hirdetési célú ujjlenyomat-azonosítást sem végzünk. Amire már nincs szükség, azt automatikusan töröljük.
Munkamenet-védelem
Fairsend-munkamenetét az első oldalbetöltéstől a kijelentkezésig több módon is védjük.
Szállítási réteg
Az Ön böngészője és a Fairsend közötti teljes kommunikáció TLS-titkosítással védett. A titkosítatlan kéréseket HTTPS-re irányítjuk át. A böngésző biztonsági irányelvei megakadályozzák a clickjackinget, a cross-site scriptinget és oldalaink beágyazását idegen webhelyekre.
Munkamenet-kezelés
A munkamenet-sütiket csak titkosított kapcsolaton küldjük, és szkriptek nem olvashatják őket. Hosszabb inaktivitás után a munkamenet automatikusan lejár. Minden bejelentkezéskor új munkamenet-azonosítót kap.
Űrlapvédelem és botvédelem
Minden űrlap védett a cross-site request forgery (CSRF) ellen. Az automatizált támadásokat és a spambotokat felismerjük és letiltjuk.
Adattörlés és megőrzés
A Fairsend átviteli szolgáltatás, nem archívum. Az adatokat a lehető legrövidebb ideig tároljuk, és maradéktalanul töröljük.
Automatikus törlés
A választott határidő lejártával minden fájlt automatikusan és véglegesen törlünk. Nincs lomtár és nincs visszaállítás. Az ingyenes csomagban a fájlok az első letöltés után azonnal törlődnek.
Kézbesítési igazolás
A letöltés indításakor a Fairsend naplózza az időpontot, az IP-címet és a címzettet. Ezekből az adatokból és a feltöltött fájlok SHA-256 ellenőrzőösszegeiből ellenőrző érték készül, amelyet eltárolunk.
Titkosított üzenetek
Az üzenetekre ugyanazok a biztonsági szabványok vonatkoznak, mint a fájlokra.
AES-256-GCM a böngészőben
Az üzeneteket AES-256-GCM titkosítja a böngészőben elküldés előtt.
Önmegsemmisítés
Elolvasás után a titkosított tartalmat és a kulcsát töröljük.
GDPR és megfelelőség
A Fairsend GDPR-konform módon működik, és felkészült a TÜV-tanúsításra.
Az Ön jogai
A hozzáférést, helyesbítést, törlést és adathordozhatóságot közvetlenül a profilbeállításokban intézheti, ügyfélszolgálati kérés nélkül. Fiókját és az összes hozzá tartozó adatot bármikor véglegesen törölheti.
Vállalatoknak
A vállalatok számára külön biztonsági funkciók állnak rendelkezésre. A négy szem elve esetén egy második személynek jóvá kell hagynia az érzékeny küldeményeket, mielőtt kézbesítjük őket. A kötelező jelszót, a Geo-Lockot és a törlési határidőket központilag, a teljes csapatra előírhatja. A tulajdonos, adminisztrátor és tag szerepkör határozza meg, ki mit módosíthat.
Biztonsági ígéretünk
- Nem adunk el adatokat, és nem jelenítünk meg hirdetéseket.
- Nincsenek követő sütik, sem elemző vagy reklámszkriptek, sem felhőszolgáltatók. Csak ha Ön Google-hirdetésen keresztül érkezik, és a rendelés során hozzájárul, jelentjük a vásárlást a Google-nek.
- Az adatokat töröljük, amint az technikailag lehetséges.
- Csak azt tároljuk, ami az átvitelhez szükséges.