Securitatea la Fairsend
Fișierele dvs. sunt criptate în browser înainte de încărcare și sunt stocate pe servere din Germania.
- Criptat de browser
- Transmisie TLS și stocare criptată
- Servere în Germania
- Conform GDPR
- Fără servicii externe
Criptare
Fairsend criptează cu AES-256-GCM, un standard consacrat și larg răspândit. O cheie de 256 de biți nu poate fi spartă prin încercări cu tehnologia actuală.
-
Nivelul 1
Criptare în browser
Fișierele sunt criptate în browserul dvs. înainte de a părăsi dispozitivul.
-
Nivelul 2
Protecția integrității
Dacă se modifică fie și un singur bit din date, acest lucru este detectat, iar transferul se întrerupe.
-
Nivelul 3
Criptarea transportului
Pe lângă criptarea fișierelor, întreaga conexiune este criptată prin TLS.
Stocare criptată
Pe serverele noastre, fișierele dvs. sunt stocate doar criptate. Cheia este stocată separat și este, de asemenea, criptată.
Infrastructură și suveranitatea datelor
Fairsend își operează infrastructura exclusiv în Germania. Datele nu ajung la terți, la servicii cloud sau la servere din afara UE. Doar dacă ajungeți la noi printr-un anunț Google și vă dați acordul în timpul comenzii, raportăm achiziția către Google.
Ce nu folosim în mod intenționat
Fără Google Analytics, fără Google Tag Manager, fără CDN-uri externe, fără trackere publicitare, fără pluginuri de rețele sociale și, în funcționarea curentă, fără servicii externe de fonturi. Găzduim totul noi înșine, pentru că orice dependență externă este o posibilă scurgere de date. Doar dacă ajungeți la noi printr-un anunț Google și vă dați acordul în timpul comenzii, raportăm achiziția către Google.
Colectare minimă de date
Stocăm doar ceea ce este necesar tehnic pentru transfer. Nu creăm profiluri de utilizare și nu facem fingerprinting în scop publicitar. Ce nu mai este necesar ștergem automat.
Protecția sesiunii
Sesiunea dvs. la Fairsend este protejată pe mai multe niveluri, de la prima accesare a paginii până la deconectare.
Nivelul de transport
Întreaga comunicare dintre browserul dvs. și Fairsend este criptată prin TLS. Accesările necriptate sunt redirecționate către HTTPS. Politicile de securitate din browser împiedică clickjackingul, cross-site scriptingul și încorporarea paginilor noastre pe alte site-uri.
Gestionarea sesiunilor
Cookie-urile de sesiune sunt transmise doar prin conexiuni criptate și nu pot fi citite de scripturi. După o perioadă mai lungă de inactivitate, sesiunea se încheie automat. La fiecare autentificare se atribuie un nou identificator de sesiune.
Protecția formularelor și apărarea împotriva boților
Fiecare formular este protejat împotriva Cross-Site Request Forgery (CSRF). Atacurile automatizate și boții de spam sunt detectați și blocați.
Ștergerea și păstrarea datelor
Fairsend este un serviciu de transfer, nu o arhivă. Păstrăm datele cât mai puțin timp posibil și le ștergem complet.
Ștergere automată
După expirarea termenului ales, toate fișierele sunt șterse automat și definitiv. Nu există coș de gunoi și nici recuperare. În planul gratuit, fișierele sunt șterse imediat după prima descărcare.
Dovadă de livrare
La pornirea unei descărcări, Fairsend înregistrează ora, adresa IP și destinatarul. Din aceste date și din sumele de control SHA-256 ale fișierelor încărcate se calculează și se salvează o valoare de control.
Mesaje criptate
Pentru mesaje se aplică aceleași standarde de securitate ca pentru fișiere.
AES-256-GCM în browser
Mesajele sunt criptate cu AES-256-GCM în browser înainte de trimitere.
Autodistrugere
După citire, conținutul criptat și cheia sa sunt șterse.
GDPR și conformitate
Fairsend funcționează conform GDPR și este pregătit pentru certificarea TÜV.
Drepturile dvs.
Accesul la date, rectificarea, ștergerea și portabilitatea datelor le rezolvați direct în setările profilului, fără o cerere la suport. Vă puteți șterge oricând complet contul și toate datele aferente.
Pentru companii
Pentru companii există funcții de securitate dedicate. Cu principiul celor patru ochi, o a doua persoană trebuie să aprobe transferurile sensibile înainte ca acestea să fie livrate. Parola obligatorie, Geo-Lock și termenele de ștergere pot fi stabilite central pentru întreaga echipă. Rolurile Proprietar, Admin și Membru stabilesc cine ce poate modifica.
Promisiunea noastră de securitate
- Nu vindem date și nu afișăm reclame.
- Fără cookie-uri de urmărire, fără scripturi de analiză sau de publicitate, fără furnizori cloud. Doar dacă ajungeți la noi printr-un anunț Google și vă dați acordul în timpul comenzii, raportăm achiziția către Google.
- Ștergem datele de îndată ce este tehnic posibil.
- Stocăm doar ceea ce este necesar pentru transfer.