Sicurezza su Fairsend

I suoi file vengono crittografati nel browser prima del caricamento e conservati su server in Germania.

  • Crittografato nel browser
  • Trasmissione TLS e archiviazione crittografata
  • Server in Germania
  • Conforme al GDPR
  • Nessun servizio esterno

Crittografia

Fairsend crittografa con AES-256-GCM, uno standard consolidato e molto diffuso. Con la tecnologia attuale una chiave a 256 bit non si può violare per tentativi.

  1. Livello 1

    Crittografia nel browser

    I file vengono crittografati nel suo browser prima di lasciare il dispositivo.

  2. Livello 2

    Protezione dell'integrità

    Se nei dati cambia anche un solo bit, la modifica viene rilevata e il trasferimento si interrompe.

  3. Livello 3

    Crittografia del trasporto

    Oltre alla crittografia dei file, l'intera connessione è crittografata con TLS.

Archiviazione crittografata

Sui nostri server i suoi file sono conservati solo in forma crittografata. La chiave viene conservata separatamente ed è anch'essa crittografata.

Infrastruttura e sovranità dei dati

Fairsend gestisce la propria infrastruttura esclusivamente in Germania. I dati non vengono trasmessi a fornitori terzi, servizi cloud o server al di fuori dell'UE. Solo se arriva tramite un annuncio Google e acconsente durante l'ordine, comunichiamo l'acquisto a Google.

Cosa non utilizziamo di proposito

Niente Google Analytics, niente Google Tag Manager, nessuna CDN esterna, nessun tracker pubblicitario, nessun plugin di social media e, durante il funzionamento, nessun servizio di font esterno. Ospitiamo tutto noi, perché ogni dipendenza esterna è una possibile fuga di dati. Solo se arriva tramite un annuncio Google e acconsente durante l'ordine, comunichiamo l'acquisto a Google.

Raccolta minima di dati

Salviamo solo ciò che è tecnicamente necessario per il trasferimento. Non creiamo profili di utilizzo e non facciamo fingerprinting a scopo pubblicitario. Ciò che non serve più viene eliminato automaticamente.

Protezione della sessione

La sua sessione su Fairsend è protetta in più modi, dal primo caricamento della pagina fino alla disconnessione.

Livello di trasporto

Tutta la comunicazione tra il suo browser e Fairsend è crittografata con TLS. Le richieste non crittografate vengono reindirizzate su HTTPS. Le policy di sicurezza del browser impediscono clickjacking, cross-site scripting e l'incorporamento delle nostre pagine in siti di terzi.

Gestione delle sessioni

I cookie di sessione vengono trasmessi solo su connessioni crittografate e non sono leggibili dagli script. Dopo un periodo di inattività la sessione termina automaticamente. A ogni accesso viene assegnato un nuovo identificativo di sessione.

Protezione dei moduli e difesa dai bot

Ogni modulo è protetto contro il cross-site request forgery (CSRF). Gli attacchi automatizzati e i bot di spam vengono riconosciuti e bloccati.

Cancellazione e conservazione dei dati

Fairsend è un servizio di trasferimento, non un archivio. Conserviamo i dati il più brevemente possibile e li eliminiamo completamente.

Eliminazione automatica

Alla scadenza del termine scelto, tutti i file vengono eliminati automaticamente e in modo definitivo. Non esistono cestino né ripristino. Nel piano gratuito i file vengono eliminati subito dopo il primo download.

Prova di consegna

All'avvio di un download, Fairsend registra orario, indirizzo IP e destinatario. Da questi dati e dai checksum SHA-256 dei file caricati viene calcolato e salvato un valore di controllo.

Messaggi crittografati

Per i messaggi valgono gli stessi standard di sicurezza dei file.

AES-256-GCM nel browser

I messaggi vengono crittografati con AES-256-GCM nel browser prima dell'invio.

Autodistruzione

Dopo la lettura, il contenuto crittografato e la sua chiave vengono eliminati.

GDPR e compliance

Fairsend opera in conformità al GDPR ed è pronto per la certificazione TÜV.

I suoi diritti

Accesso, rettifica, cancellazione e portabilità dei dati: può gestire tutto direttamente nelle impostazioni del profilo, senza richieste al supporto. Può eliminare in qualsiasi momento il suo account e tutti i dati associati.

Per le aziende

Per le aziende ci sono funzioni di sicurezza dedicate. Con il principio dei quattro occhi una seconda persona deve approvare gli invii sensibili prima che vengano consegnati. Obbligo di password, blocco geografico e termini di cancellazione si possono impostare centralmente per tutto il team. I ruoli proprietario, amministratore e membro stabiliscono chi può modificare cosa.

La nostra promessa sulla sicurezza

  • Non vendiamo dati e non mostriamo pubblicità.
  • Nessun cookie di tracciamento, nessuno script di analisi o pubblicitario, nessun fornitore cloud. Solo se arriva tramite un annuncio Google e acconsente durante l'ordine, comunichiamo l'acquisto a Google.
  • Eliminiamo i dati appena è tecnicamente possibile.
  • Salviamo solo ciò che serve per il trasferimento.
Invii ora in sicurezza Funzioni