Co je chráněno, před kým a co chráněno není.
Psáno pro toho, kdo to ve vaší organizaci musí schválit. Technické podrobnosti včetně protokolů a verzí knihoven najdete v dokumentaci.
Co server přečte a co ne
Šifrování end-to-end se týká konkrétních druhů dat, ne všeho. Takhle je to rozdělené.
| DATA | OCHRANA | CO VIDÍ SERVER |
|---|---|---|
| Zprávy | Šifrováno end-to-end | Že byla zpráva odeslána, z jakého zařízení, do kterého kanálu, kdy a jak je velká. |
| Fotky a soubory | Šifrováno end-to-end | Velikost souboru a čas odeslání. |
| Incidenty, úkoly, objekty na mapě | Šifrováno při přenosu i uložení | Obsah, aby ho uzel mohl synchronizovat mezi zařízeními a pracovišti a vyhlašovat podle něj upozornění. |
| Polohy | Šifrováno při přenosu i uložení | Polohy členů, kteří je sdílejí, aby fungovaly geofence a pohled operátora. |
| Účty a členství | Šifrováno při přenosu i uložení | Kdo patří do které operace, jakou má roli a jaká zařízení. |
Žádná podomácku vyrobená kryptografie
Sinkaos používá zavedené, veřejně popsané protokoly a široce prověřené open-source knihovny. Vlastní jsme nevymýšleli. Dokumentace je uvádí i s verzemi.
Každé zařízení má vlastní klíče
Každý telefon nebo prohlížeč si při připojení vygeneruje vlastní pár klíčů. Soukromý klíč zůstává v tom zařízení. Přidání dalšího zařízení k účtu schvalujete ze zařízení, které už máte.
Odvolání zařízení
Ztracený telefon odvoláte z kteréhokoli jiného svého zařízení, nebo o to požádáte operátora. Odvolané zařízení už nemůže nic nového synchronizovat ani dešifrovat. To, co už má uložené, dál chrání zámek obrazovky a lokální šifrování.
Data v telefonu
Lokální databáze, balíčky mise a změny čekající na odeslání jsou v zařízení uložené šifrovaně. Po opuštění operace se její data ze zařízení smažou.
Polohu vidí i ten, kdo ji sdílí
Člen vždy vidí, kdy a s kým se jeho poloha sdílí. Sdílení lze omezit na dobu trvání operace nebo na určité role.
Přihlášení
Heslo, přístupový klíč (passkey) a kód z ověřovací aplikace, nebo jednotné přihlášení (SSO) vaší organizace. Telefonní číslo nepotřebujete.
Obnova účtu bez zadních vrátek
Účet obnovíte přes důvěryhodné zařízení nebo šifrovaný obnovovací balíček. Obnova nám nikdy nedá přístup k vašim starším zprávám. Pokud vaše organizace potřebuje přístup kvůli dodržování předpisů, objeví se jako viditelný účastník, nikdy jako skrytý klíč.
Vymazání zařízení
Kdokoli může data Sinkaosu ze svého zařízení okamžitě vymazat. Lze také požádat o vzdálené vymazání a uvidíte, jestli ho zařízení potvrdilo. Telefon, který se už nikdy nepřipojí, ho potvrdit nemůže, a to vám také řekneme.
Auditní záznam
Přihlášení, změny zařízení, role, zásady, integrace, exporty a kroky administrátorů se zapisují do záznamu, ve kterém nelze nic nepozorovaně změnit. Administrátoři spravují systém, aniž by získali přístup k šifrovanému obsahu.
AI je volitelná a pod vaší kontrolou
Funkce AI lze úplně vypnout, nebo je napojit na poskytovatele či vlastní model, který schválíte. Načtený obsah se bere jako data, nikdy jako pokyny, a co asistent smí udělat, se vynucuje mimo model.
Audity a certifikace
Audit nebo certifikaci tu uvedeme, až když k nim bude zpráva nebo certifikát, který si můžete ověřit.
Co zůstává na vás
Šifrování nepomůže, když odemčený telefon zůstane ležet na sedadle auta. Pár věcí je na vás.
- Zámek obrazovky na každém zařízení, které se připojí k operaci.
- Okamžité odvolání ztracených nebo vyměněných zařízení.
- Rozhodnutí, kdo dostane jakou roli, hlavně u hostů.
- Na vlastních serverech: aktualizace, zálohy a přístup ke strojům.
Našli jste zranitelnost?
Než cokoli zveřejníte, napište nám. Odpovíme do tří pracovních dnů a budeme vás průběžně informovat, dokud chybu neopravíme. Proti výzkumu v dobré víře nebudeme právně zakročovat.
- hello@sinkaos.si
- Pravidla
- /.well-known/security.txt
Potřebujete odpovědi pro bezpečnostní posouzení?
Pošlete nám svůj dotazník. Vyplníme ho sami a písemně.