Ασφάλεια στο Fairsend
Τα αρχεία σας κρυπτογραφούνται στο πρόγραμμα περιήγησης πριν από τη μεταφόρτωση και αποθηκεύονται σε διακομιστές στη Γερμανία.
- Κρυπτογραφημένο πρόγραμμα περιήγησης
- Μετάδοση TLS και κρυπτογραφημένη αποθήκευση
- Διακομιστές στη Γερμανία
- Συμμόρφωση με τον ΓΚΠΔ
- Χωρίς εξωτερικές υπηρεσίες
Κρυπτογράφηση
Το Fairsend κρυπτογραφεί με AES-256-GCM, ένα καθιερωμένο και ευρέως διαδεδομένο πρότυπο. Ένα κλειδί 256 bit δεν μπορεί να σπάσει με δοκιμή όλων των συνδυασμών με τη σημερινή τεχνολογία.
-
Επίπεδο 1
Κρυπτογράφηση στο πρόγραμμα περιήγησης
Τα αρχεία κρυπτογραφούνται στο πρόγραμμα περιήγησής σας πριν φύγουν από τη συσκευή σας.
-
Επίπεδο 2
Προστασία ακεραιότητας
Αν αλλάξει έστω και ένα bit των δεδομένων, αυτό εντοπίζεται και η μεταφορά διακόπτεται.
-
Επίπεδο 3
Κρυπτογράφηση μεταφοράς
Εκτός από την κρυπτογράφηση των αρχείων, ολόκληρη η σύνδεση είναι κρυπτογραφημένη με TLS.
Κρυπτογραφημένη αποθήκευση
Στους διακομιστές μας τα αρχεία σας αποθηκεύονται μόνο κρυπτογραφημένα. Το κλειδί αποθηκεύεται χωριστά και επίσης κρυπτογραφημένο.
Υποδομή & κυριαρχία δεδομένων
Το Fairsend λειτουργεί την υποδομή του αποκλειστικά στη Γερμανία. Δεδομένα δεν διαβιβάζονται ούτε σε τρίτους παρόχους ή υπηρεσίες νέφους ούτε σε διακομιστές εκτός ΕΕ. Μόνο αν έρχεστε από διαφήμιση Google και συναινέσετε κατά την παραγγελία, αναφέρουμε την αγορά στην Google.
Τι δεν χρησιμοποιούμε σκόπιμα
Κανένα Google Analytics, κανένα Google Tag Manager, κανένα εξωτερικό CDN, κανένα διαφημιστικό εργαλείο παρακολούθησης, κανένα πρόσθετο κοινωνικών δικτύων και, κατά την κανονική λειτουργία, καμία εξωτερική υπηρεσία γραμματοσειρών. Φιλοξενούμε τα πάντα μόνοι μας, επειδή κάθε εξωτερική εξάρτηση είναι πιθανή διαρροή δεδομένων. Μόνο αν έρχεστε από διαφήμιση Google και συναινέσετε κατά την παραγγελία, αναφέρουμε την αγορά στην Google.
Ελάχιστη συλλογή δεδομένων
Αποθηκεύουμε μόνο ό,τι είναι τεχνικά απαραίτητο για την αποστολή. Δεν δημιουργούμε προφίλ χρήσης και δεν εφαρμόζουμε ψηφιακό αποτύπωμα για διαφημίσεις. Ό,τι δεν χρειάζεται πλέον το διαγράφουμε αυτόματα.
Προστασία συνεδρίας
Η συνεδρία σας στο Fairsend προστατεύεται με πολλούς τρόπους, από την πρώτη επίσκεψη στη σελίδα έως την αποσύνδεση.
Επίπεδο μεταφοράς
Όλη η επικοινωνία μεταξύ του προγράμματος περιήγησής σας και του Fairsend είναι κρυπτογραφημένη με TLS. Οι μη κρυπτογραφημένες κλήσεις ανακατευθύνονται σε HTTPS. Πολιτικές ασφαλείας στο πρόγραμμα περιήγησης αποτρέπουν την υποκλοπή κλικ, την έγχυση κακόβουλων σεναρίων (XSS) και την ενσωμάτωση των σελίδων μας σε ξένους ιστότοπους.
Διαχείριση συνεδριών
Τα cookies συνεδρίας μεταδίδονται μόνο μέσω κρυπτογραφημένων συνδέσεων και δεν είναι αναγνώσιμα από σενάρια. Μετά από μεγαλύτερη περίοδο αδράνειας η συνεδρία λήγει αυτόματα. Σε κάθε σύνδεση εκδίδεται νέο αναγνωριστικό συνεδρίας.
Προστασία φορμών & άμυνα κατά ρομπότ
Κάθε φόρμα προστατεύεται από επιθέσεις πλαστογράφησης αιτημάτων μεταξύ ιστοτόπων (CSRF). Οι αυτοματοποιημένες επιθέσεις και τα ρομπότ ανεπιθύμητων μηνυμάτων εντοπίζονται και αποκλείονται.
Διαγραφή & διατήρηση δεδομένων
Το Fairsend είναι υπηρεσία αποστολής αρχείων, όχι αρχείο φύλαξης. Αποθηκεύουμε δεδομένα για όσο το δυνατόν λιγότερο χρόνο και τα διαγράφουμε πλήρως.
Αυτόματη διαγραφή
Μόλις λήξει η επιλεγμένη προθεσμία, όλα τα αρχεία διαγράφονται αυτόματα και οριστικά. Δεν υπάρχει κάδος ανακύκλωσης ούτε δυνατότητα ανάκτησης. Στο δωρεάν πρόγραμμα τα αρχεία διαγράφονται αμέσως μετά την πρώτη λήψη.
Αποδεικτικό παράδοσης
Κατά την έναρξη μιας λήψης, το Fairsend καταγράφει την ώρα, τη διεύθυνση IP και τον παραλήπτη. Από αυτά τα στοιχεία και τα αθροίσματα ελέγχου SHA-256 των αρχείων που μεταφορτώθηκαν δημιουργείται και αποθηκεύεται μια τιμή ελέγχου.
Κρυπτογραφημένα μηνύματα
Για τα μηνύματα ισχύουν τα ίδια πρότυπα ασφαλείας με τα αρχεία.
AES-256-GCM στο πρόγραμμα περιήγησης
Τα μηνύματα κρυπτογραφούνται με AES-256-GCM στο πρόγραμμα περιήγησης πριν σταλούν.
Αυτοκαταστροφή
Μετά την ανάγνωση διαγράφονται το κρυπτογραφημένο περιεχόμενο και το κλειδί του.
ΓΚΠΔ & συμμόρφωση
Το Fairsend λειτουργεί σύμφωνα με τον ΓΚΠΔ και είναι προετοιμασμένο για την πιστοποίηση TÜV.
Τα δικαιώματά σας
Πρόσβαση, διόρθωση, διαγραφή και φορητότητα δεδομένων τα διεκπεραιώνετε απευθείας στις ρυθμίσεις του προφίλ σας, χωρίς αίτημα υποστήριξης. Μπορείτε ανά πάσα στιγμή να διαγράψετε πλήρως τον λογαριασμό σας και όλα τα σχετικά δεδομένα.
Για επιχειρήσεις
Για τις επιχειρήσεις υπάρχουν ειδικές λειτουργίες ασφαλείας. Με την αρχή των τεσσάρων ματιών, ένα δεύτερο πρόσωπο πρέπει να εγκρίνει τις ευαίσθητες αποστολές πριν παραδοθούν. Υποχρεωτικός κωδικός πρόσβασης, γεωγραφικός περιορισμός και προθεσμίες διαγραφής ορίζονται κεντρικά για όλη την ομάδα. Οι ρόλοι κάτοχος, διαχειριστής και μέλος καθορίζουν ποιος μπορεί να αλλάξει τι.
Η δέσμευσή μας για την ασφάλεια
- Δεν πουλάμε δεδομένα και δεν προβάλλουμε διαφημίσεις.
- Χωρίς cookies παρακολούθησης, χωρίς σενάρια ανάλυσης ή διαφήμισης, χωρίς παρόχους cloud. Μόνο αν έρχεστε από διαφήμιση Google και συναινέσετε κατά την παραγγελία, αναφέρουμε την αγορά στην Google.
- Διαγράφουμε τα δεδομένα μόλις αυτό είναι τεχνικά δυνατό.
- Αποθηκεύουμε μόνο ό,τι είναι απαραίτητο για την αποστολή.