Що захищено, від кого і що ні.
Для того, хто у вашій організації має це затвердити. Технічні подробиці, зокрема протоколи та версії бібліотек, наведено в документації.
Що сервер може і не може прочитати
Наскрізне шифрування охоплює певні види даних, а не все. Ось як вони розподілені.
| ДАНІ | ЗАХИСТ | ЩО БАЧИТЬ СЕРВЕР |
|---|---|---|
| Повідомлення | Наскрізне шифрування | Що повідомлення надіслано, з якого пристрою, у який канал, коли і якого воно розміру. |
| Фото й файли | Наскрізне шифрування | Розмір файлу та час надсилання. |
| Інциденти, завдання, об’єкти на карті | Шифрування під час передавання та зберігання | Вміст, щоб вузол міг синхронізувати його між пристроями й майданчиками та надсилати за ним сповіщення. |
| Позиції | Шифрування під час передавання та зберігання | Позиції учасників, які ними діляться, щоб працювали геозони та вигляд оператора. |
| Облікові записи й членство | Шифрування під час передавання та зберігання | Хто належить до якої операції, яка в нього роль і які пристрої. |
Жодної саморобної криптографії
Sinkaos використовує усталені опубліковані протоколи та ретельно перевірені бібліотеки з відкритим кодом. Власних ми не вигадували. У документації вказано їхні назви та версії.
Кожен пристрій має власні ключі
Кожен телефон чи браузер під час приєднання генерує власну пару ключів. Приватний ключ залишається на цьому пристрої. Додавання пристрою до облікового запису ви підтверджуєте з пристрою, який у вас уже є.
Відкликання пристрою
Відкличте втрачений телефон з будь-якого іншого свого пристрою або попросіть про це оператора. Відкликаний пристрій більше не може синхронізувати чи розшифровувати нічого нового. Те, що вже збережено на ньому, залишається захищеним блокуванням екрана та локальним шифруванням.
Дані на телефоні
Локальна база даних, пакети місій і зміни в черзі зберігаються зашифрованими. Після виходу з операції її дані видаляються з пристрою.
Хто ділиться позицією, той це бачить
Учасник завжди бачить, коли і з ким передається його позиція. Обмін можна обмежити тривалістю операції або певними ролями.
Вхід
Паролі, ключі доступу (passkeys) і коди із застосунку-автентифікатора або єдиний вхід (SSO) вашої організації. Номер телефону не потрібен.
Відновлення без чорного ходу
Облікові записи відновлюються через довірений пристрій або зашифрований пакет відновлення. Відновлення ніколи не дає нам доступу до ваших старих повідомлень. Якщо вашій організації потрібен доступ для цілей комплаєнсу, він відображається як видимий учасник і ніколи як прихований ключ.
Стирання пристрою
Будь-хто може миттєво стерти дані Sinkaos зі свого пристрою. Можна запросити віддалене стирання, і ви бачите, чи пристрій його підтвердив. Телефон, який більше не вийде в мережу, підтвердити не зможе, і ми про це прямо кажемо.
Журнал аудиту
Входи, зміни пристроїв, ролі, політики, інтеграції, експорти та дії адміністраторів записуються в журнал, захищений від непомітних змін. Адміністратори керують системою, не отримуючи доступу до зашифрованого вмісту.
ШІ необов’язковий і під вашим контролем
Функції ШІ можна повністю вимкнути або спрямувати на схваленого вами постачальника чи модель на власних серверах. Отриманий вміст обробляється як дані, ніколи як інструкції, а те, що дозволено асистентові, забезпечується поза моделлю.
Аудити та сертифікації
Аудит чи сертифікацію ми вказуємо тут лише тоді, коли є звіт або сертифікат, який ви можете перевірити.
Ваша відповідальність
Шифрування не допоможе, якщо розблокований телефон залишили на сидінні авто. Дещо залишається за вами.
- Блокування екрана на кожному пристрої, що приєднується до операції.
- Негайне відкликання втрачених або замінених пристроїв.
- Вибір, хто отримує яку роль, особливо серед гостей.
- На власних серверах: оновлення, резервні копії та доступ до машин.
Знайшли вразливість?
Напишіть нам, перш ніж щось публікувати. Ми відповідаємо протягом трьох робочих днів і тримаємо вас в курсі до виправлення. Ми не вживатимемо юридичних заходів щодо добросовісного дослідження.
- hello@sinkaos.si
- Політика
- /.well-known/security.txt
Потрібні відповіді для перевірки безпеки?
Надішліть нам свою анкету. Ми відповідаємо на неї самі, письмово.