Turvallisuus Fairsendissä

Tiedostosi salataan selaimessa ennen lähettämistä, ja niitä säilytetään palvelimilla Saksassa.

  • Selaimen salaama
  • TLS-lähetys ja salattu tallennus
  • Palvelimet Saksassa
  • GDPR-yhteensopiva
  • Ei ulkoisia palveluita

Salaus

Fairsend salaa AES-256-GCM-menetelmällä, joka on vakiintunut ja laajasti käytetty standardi. 256-bittistä avainta ei nykytekniikalla voi murtaa kokeilemalla.

  1. Kerros 1

    Salaus selaimessa

    Tiedostot salataan selaimessasi ennen kuin ne lähtevät laitteeltasi.

  2. Kerros 2

    Eheyden suojaus

    Jos datasta muuttuu yksikin bitti, se huomataan ja lähetys keskeytyy.

  3. Kerros 3

    Siirron salaus

    Tiedostojen salauksen lisäksi koko yhteys on TLS-salattu.

Salattu tallennus

Palvelimillamme tiedostosi säilytetään vain salattuina. Avain tallennetaan erikseen, ja sekin on salattu.

Infrastruktuuri ja datasuvereniteetti

Fairsend ylläpitää infrastruktuuriaan ainoastaan Saksassa. Dataa ei lähetetä kolmansille osapuolille, pilvipalveluihin eikä Euroopan unionin ulkopuolisille palvelimille. Vain jos tulet Google-mainoksen kautta ja annat suostumuksesi tilauksen aikana, ilmoitamme ostosta Googlelle.

Mitä emme tarkoituksella käytä

Ei Google Analyticsia, ei Google Tag Manageria, ei ulkoisia CDN-palveluja, ei mainosseurantaa, ei sosiaalisen median lisäosia eikä tuotannossa ulkoisia fonttipalveluja. Ylläpidämme kaiken itse, koska jokainen ulkoinen riippuvuus on mahdollinen tietovuoto. Vain jos tulet Google-mainoksen kautta ja annat suostumuksesi tilauksen aikana, ilmoitamme ostosta Googlelle.

Mahdollisimman vähäinen tiedonkeruu

Tallennamme vain sen, mikä on lähetyksen kannalta teknisesti välttämätöntä. Emme luo käyttöprofiileja emmekä käytä sormenjälkitunnistusta mainontaan. Tarpeettomaksi käyneet tiedot poistamme automaattisesti.

Istunnon suojaus

Istuntosi Fairsendissä on suojattu monin tavoin ensimmäisestä sivunlatauksesta uloskirjautumiseen asti.

Siirtokerros

Kaikki selaimesi ja Fairsendin välinen viestintä on TLS-salattua. Salaamattomat pyynnöt ohjataan HTTPS-yhteyteen. Selaimen tietoturvakäytännöt estävät clickjackingin, cross-site scriptingin ja sivujemme upottamisen muille sivustoille.

Istunnonhallinta

Istuntoevästeet siirretään vain salattujen yhteyksien kautta, eivätkä skriptit voi lukea niitä. Pidemmän käyttämättömyyden jälkeen istunto päättyy automaattisesti. Jokaisella kirjautumisella annetaan uusi istuntotunniste.

Lomakesuojaus ja bottien torjunta

Jokainen lomake on suojattu sivustojen väliseltä pyyntöjen väärentämiseltä (CSRF). Automatisoidut hyökkäykset ja roskapostibotit tunnistetaan ja estetään.

Tietojen poisto ja säilytys

Fairsend on siirtopalvelu, ei arkisto. Säilytämme dataa mahdollisimman lyhyen ajan ja poistamme sen kokonaan.

Automaattinen poisto

Kun valitsemasi säilytysaika päättyy, kaikki tiedostot poistetaan automaattisesti ja pysyvästi. Roskakoria tai palautusta ei ole. Ilmaispaketissa tiedostot poistetaan heti ensimmäisen latauksen jälkeen.

Toimitustodistus

Kun lataus alkaa, Fairsend kirjaa ajan, IP-osoitteen ja vastaanottajan. Näistä tiedoista ja ladattujen tiedostojen SHA-256-tarkistussummista muodostetaan tarkistusarvo, joka tallennetaan.

Salatut viestit

Viesteihin sovelletaan samoja turvallisuusstandardeja kuin tiedostoihin.

AES-256-GCM selaimessa

Viestit salataan AES-256-GCM:llä selaimessa ennen lähettämistä.

Itsetuhoutuminen

Lukemisen jälkeen salattu sisältö ja sen avain poistetaan.

GDPR ja vaatimustenmukaisuus

Fairsend toimii GDPR:n mukaisesti, ja se on valmisteltu TÜV-sertifiointia varten.

Oikeutesi

Tietojen saannin, oikaisun, poiston ja siirrettävyyden hoidat suoraan profiiliasetuksissasi ilman tukipyyntöä. Voit poistaa tilisi ja kaikki siihen liittyvät tiedot kokonaan milloin tahansa.

Yrityksille

Yrityksille on omia turvatoimintoja. Neljän silmän periaatteessa toisen henkilön on hyväksyttävä arkaluonteiset lähetykset ennen niiden toimittamista. Salasanapakon, maarajauksen ja poistoajat voi määrittää keskitetysti koko tiimille. Roolit omistaja, ylläpitäjä ja jäsen määräävät, kuka saa muuttaa mitäkin.

Turvallisuuslupauksemme

  • Emme myy tietoja emmekä näytä mainoksia.
  • Ei seurantaevästeitä, ei analytiikka- tai mainosskriptejä, ei pilvipalveluja. Vain jos tulet Google-mainoksen kautta ja annat suostumuksesi tilauksen aikana, ilmoitamme ostosta Googlelle.
  • Poistamme tiedot heti, kun se on teknisesti mahdollista.
  • Tallennamme vain sen, mitä lähetys tarvitsee.