Securitate en Fairsend
Confidențialitatea la noi nu este o funcție — este arhitectura. Fiecare decizie de design asigură că datele tale rămân protejate.
🔒 Criptare
Ce înseamnă „end-to-end”?
Criptarea începe în browserul tău și se încheie doar în browserul destinatarului. Pe tot parcursul — inclusiv pe serverele noastre — datele există doar ca șiruri de caractere necitibile. Niciun angajat, administrator sau hacker nu poate citi conținutul.
Zero-Knowledge
La clave de criptat nunca llega a nuestro servidor. Ni siquiera nosotros podemos descifrar tus fișiere.
🇩🇪 Infrastructură și suveranitatea datelor
Ce nu folosim în mod conștient
Fără Google Analytics, fără Google Tag Manager, fără CDN-uri externe, fără urmăritoare publicitare, fără pluginuri de social media, fără servicii externe de fonturi în funcționare. Întreaga noastră infrastructură este self-hosted.
Colectare minimă de date
Stocăm doar minimul absolut necesar tehnic pentru transferul de fișiere. Fără profiluri de mișcare, fără comportament de utilizare, fără amprentare în scopuri publicitare. Când datele nu mai sunt necesare, sunt șterse automat și irevocabil.
🛡️ Protecția sesiunii
Nivel de transport
Întreaga comunicare dintre browserul tău și Fairsend este criptată TLS. Conexiunile necriptate sunt redirecționate automat la HTTPS. Politicile moderne de securitate ale browserelor împiedică clickjacking, cross-site scripting și accesul neautorizat.
Gestionarea sesiunii
Cookie-urile de sesiune sunt accesibile exclusiv prin conexiuni criptate și nu pot fi citite de scripturi. După o perioadă de inactivitate sesiunea se închide automat. La fiecare autentificare se generează un nou identificator de sesiune.
Protecția formularelor și apărare împotriva boților
Fiecare formular este protejat împotriva Cross-Site-Request-Forgery (CSRF). Atacurile automatizate și spam-boții sunt detectați și blocați prin validare pe mai multe niveluri, înainte de a ajunge la baza de date.
🗑️ Ștergerea datelor și păstrare
Ștergere automată
După expirarea perioadei alese de păstrare, toate fișierele sunt șterse automat și irevocabil. Nu există funcție de coș de gunoi, niciun backup al datelor de transfer și nicio posibilitate de recuperare. În planul gratuit, fișierele sunt șterse direct după prima descărcare.
Confirmăe de livrare
La descărcare se generează automat o dovadă criptografică de integritate — dovada verificabilă matematic că fișierele corecte au ajuns la destinatar complet și neschimbate. Această dovadă este admisibilă în instanță.
✉️ Mesaje criptate
AES-256-GCM în browser
Mesajele sunt criptate cu AES-256-GCM în browser. Cheia este transmisă prin #key= în fragmentul URL și nu ajunge niciodată la server.
Autodistrugere și zero-knowledge
După citire, conținutul criptat este șters irevocabil. Nicio copie, niciun backup, nicio recuperare.
🇪🇺 GDPR și conformitate
Deine Rechte
Dreptul la informare, rectificare, ștergere și portabilitatea datelor — toate realizabile direct în setările profilului, fără timp de așteptare sau cerere la suport. Contul tău și toate datele asociate pot fi șterse complet oricând.
Pentru întreprinderi
Planurile Team și Enterprise oferă un jurnal complet de audit, principiul celor 4 ochi pentru trimiteri sensibile, geo-blocking pentru protecția accesului regional și permisiuni bazate pe roluri. Ideal pentru industrii cu cerințe ridicate: drept, finanțe, sănătate.
Promisiunea noastră de securitate
- ✓ Nu putem citi fișierele tale — prin design.
- ✓ Nu vindem date și nu afișăm reclame.
- ✓ Fără urmăritoare externe, fără profilare.
- ✓ Ștergere automată, irevocabilă după expirare.
- ✓ Servere exclusiv în Germania — fără transfer în afara UE.
👥 Teams & Compliance
Fairsend oferă companiilor funcții de securitate dedicate: principiul celor patru ochi necesită aprobarea unei a doua persoane înainte ca trimiterile sensibile să fie livrate. Politicile de securitate la nivelul echipei asigură standarde uniforme.