Cosa è protetto, da chi, e cosa non lo è.
Scritto per la persona che nella Sua organizzazione deve approvarlo. I dettagli tecnici, compresi protocolli e versioni delle librerie, sono nella documentazione.
Cosa il server può leggere e cosa no
La cifratura end-to-end copre tipi di dati specifici, non tutto. Ecco la suddivisione.
| DATI | PROTEZIONE | COSA VEDE IL SERVER |
|---|---|---|
| Messaggi | Cifratura end-to-end | Che un messaggio è stato inviato, da quale dispositivo, su quale canale, quando, e la sua dimensione. |
| Foto e file | Cifratura end-to-end | La dimensione del file e quando è stato inviato. |
| Criticità, compiti, oggetti sulla mappa | Cifratura in transito e a riposo | Il contenuto, così che il nodo possa sincronizzarlo tra dispositivi e siti e generare allarmi. |
| Posizioni | Cifratura in transito e a riposo | Le posizioni dei componenti che le condividono, così che geofence e vista dell’operatore funzionino. |
| Account e appartenenza | Cifratura in transito e a riposo | Chi appartiene a quale operazione, il suo ruolo e i suoi dispositivi. |
Nessuna crittografia fatta in casa
Sinkaos usa protocolli consolidati e pubblicati e librerie open source ampiamente verificate. Non abbiamo inventato nulla di nostro. La documentazione li elenca con le relative versioni.
Ogni dispositivo ha le proprie chiavi
Ogni telefono o browser genera la propria coppia di chiavi al momento dell’ingresso. La chiave privata resta su quel dispositivo. L’aggiunta di un dispositivo al Suo account va approvata da un dispositivo che già possiede.
Revoca di un dispositivo
Un telefono smarrito si revoca da uno qualsiasi degli altri dispositivi, oppure lo fa l’operatore su richiesta. Un dispositivo revocato non può più sincronizzare né decifrare nulla di nuovo. Ciò che ha già memorizzato resta protetto dal blocco schermo e dalla cifratura locale.
Dati sul telefono
Il database locale, i pacchetti missione e le modifiche in coda sono cifrati a riposo. Uscendo da un’operazione, i relativi dati vengono rimossi dal dispositivo.
La posizione è visibile a chi la condivide
Un componente vede sempre quando la sua posizione viene condivisa e con chi. La condivisione può essere limitata alla durata dell’operazione o a determinati ruoli.
Accesso
Password, passkey e codici da app di autenticazione, oppure il single sign-on della Sua organizzazione. Non serve un numero di telefono.
Recupero senza backdoor
Gli account si recuperano tramite un dispositivo attendibile o un pacchetto di recupero cifrato. Il recupero non ci dà mai accesso ai Suoi vecchi messaggi. Se la Sua organizzazione ha bisogno di un accesso per finalità di conformità, questo compare come partecipante visibile, mai come chiave nascosta.
Cancellazione dei dati da un dispositivo
Chiunque può cancellare all’istante i dati di Sinkaos dal proprio dispositivo. Si può richiedere una cancellazione remota e vedere se il dispositivo l’ha confermata. Un telefono che non torna mai online non può confermarla, e lo diciamo chiaramente.
Registro di audit
Accessi, modifiche ai dispositivi, ruoli, policy, integrazioni, esportazioni e azioni amministrative finiscono in un registro a prova di manomissione. Gli amministratori gestiscono il sistema senza avere accesso ai contenuti cifrati.
L’IA è opzionale e sotto il Suo controllo
Le funzioni di IA si possono disattivare completamente, oppure indirizzare a un fornitore o a un modello ospitato internamente da Lei approvato. I contenuti recuperati sono trattati come dati, mai come istruzioni, e ciò che un assistente può fare è imposto al di fuori del modello.
Audit e certificazioni
Elenchiamo qui un audit o una certificazione solo quando esiste un rapporto o un certificato verificabile.
Le Sue responsabilità
La cifratura non serve se un telefono sbloccato resta sul sedile di un’auto. Alcune cose restano a Suo carico.
- Blocco schermo su ogni dispositivo che entra in un’operazione.
- Revoca immediata dei dispositivi smarriti o sostituiti.
- Scelta di chi riceve quale ruolo, soprattutto per gli ospiti.
- Sui propri server: aggiornamenti, backup e accesso alle macchine.
Ha trovato una vulnerabilità?
Ci scriva prima di pubblicare qualsiasi cosa. Rispondiamo entro tre giorni lavorativi e La teniamo aggiornata fino alla correzione. Non intraprenderemo azioni legali per ricerche condotte in buona fede.
- hello@sinkaos.si
- Policy
- /.well-known/security.txt
Servono risposte per una verifica di sicurezza?
Ci invii il Suo questionario. Rispondiamo personalmente, per iscritto.