Bezpieczeństwo w Fairsend

Pliki są szyfrowane w przeglądarce, zanim zostaną przesłane, i przechowywane na serwerach w Niemczech.

  • Zaszyfrowane w przeglądarce
  • Przesyłanie TLS i zaszyfrowana pamięć masowa
  • Serwery w Niemczech
  • Zgodność z RODO
  • Bez usług zewnętrznych

Szyfrowanie

Fairsend szyfruje dane algorytmem AES-256-GCM, sprawdzonym i powszechnie stosowanym standardem. Klucza 256-bitowego nie da się przy dzisiejszej technice złamać metodą prób i błędów.

  1. Warstwa 1

    Szyfrowanie w przeglądarce

    Pliki są szyfrowane w przeglądarce, zanim opuszczą urządzenie.

  2. Warstwa 2

    Ochrona integralności

    Zmiana choćby jednego bitu danych zostaje wykryta, a przesyłanie przerwane.

  3. Warstwa 3

    Szyfrowanie transmisji

    Oprócz szyfrowania plików całe połączenie jest szyfrowane protokołem TLS.

Szyfrowane przechowywanie

Na naszych serwerach pliki są przechowywane wyłącznie w postaci zaszyfrowanej. Klucz jest przechowywany oddzielnie, również w postaci zaszyfrowanej.

Infrastruktura i suwerenność danych

Fairsend utrzymuje swoją infrastrukturę wyłącznie w Niemczech. Dane nie trafiają do zewnętrznych dostawców, usług chmurowych ani na serwery poza UE. Tylko jeśli trafią Państwo do nas z reklamy Google i wyrażą zgodę podczas zamówienia, zgłaszamy zakup do Google.

Czego celowo nie używamy

Bez Google Analytics, bez Google Tag Managera, bez zewnętrznych CDN, bez trackerów reklamowych, bez wtyczek mediów społecznościowych i bez zewnętrznych usług czcionek w działającym serwisie. Wszystko hostujemy sami, ponieważ każda zewnętrzna zależność to potencjalny wyciek danych. Tylko jeśli trafią Państwo do nas z reklamy Google i wyrażą zgodę podczas zamówienia, zgłaszamy zakup do Google.

Minimalne gromadzenie danych

Przechowujemy tylko to, co jest technicznie niezbędne do przesyłki. Nie tworzymy profili użytkowników i nie stosujemy fingerprintingu do celów reklamowych. Dane, które nie są już potrzebne, usuwamy automatycznie.

Ochrona sesji

Sesja w Fairsend jest wielokrotnie zabezpieczona, od pierwszego wywołania strony aż do wylogowania.

Warstwa transportowa

Cała komunikacja między przeglądarką a Fairsend jest szyfrowana protokołem TLS. Nieszyfrowane wywołania są przekierowywane na HTTPS. Zasady bezpieczeństwa w przeglądarce zapobiegają clickjackingowi, atakom cross-site scripting oraz osadzaniu naszych stron w obcych witrynach.

Zarządzanie sesją

Pliki cookie sesji są przesyłane wyłącznie przez szyfrowane połączenia i nie są dostępne dla skryptów. Po dłuższej bezczynności sesja kończy się automatycznie. Przy każdym logowaniu nadawany jest nowy identyfikator sesji.

Ochrona formularzy i obrona przed botami

Każdy formularz jest chroniony przed atakami Cross-Site Request Forgery (CSRF). Zautomatyzowane ataki i boty spamowe są wykrywane i blokowane.

Usuwanie i przechowywanie danych

Fairsend to usługa przesyłania, nie archiwum. Przechowujemy dane możliwie najkrócej i usuwamy je w całości.

Automatyczne usuwanie

Po upływie wybranego terminu wszystkie pliki są automatycznie i nieodwracalnie usuwane. Nie ma kosza ani możliwości przywrócenia. W planie bezpłatnym pliki są usuwane zaraz po pierwszym pobraniu.

Potwierdzenie doręczenia

Przy rozpoczęciu pobierania Fairsend zapisuje czas, adres IP i odbiorcę. Z tych danych oraz sum kontrolnych SHA-256 przesłanych plików powstaje wartość kontrolna, która jest zapisywana.

Zaszyfrowane wiadomości

Wiadomości podlegają tym samym standardom bezpieczeństwa co pliki.

AES-256-GCM w przeglądarce

Wiadomości są szyfrowane algorytmem AES-256-GCM w przeglądarce przed wysłaniem.

Samozniszczenie

Po przeczytaniu zaszyfrowana treść i jej klucz są usuwane.

RODO i compliance

Fairsend działa zgodnie z RODO i jest przygotowany do certyfikacji TÜV.

Prawa użytkownika

Prawo dostępu, sprostowania, usunięcia i przenoszenia danych można zrealizować bezpośrednio w ustawieniach profilu, bez zgłoszenia do supportu. Konto wraz ze wszystkimi powiązanymi danymi można w każdej chwili całkowicie usunąć.

Dla firm

Dla firm przewidziano osobne funkcje bezpieczeństwa. W ramach zasady czterech oczu druga osoba musi zatwierdzić wrażliwe przesyłki, zanim zostaną dostarczone. Obowiązek hasła, Geo-Lock i terminy usuwania można ustawić centralnie dla całego zespołu. Role właściciela, administratora i członka określają, kto może co zmieniać.

Nasza obietnica bezpieczeństwa

  • Nie sprzedajemy danych i nie wyświetlamy reklam.
  • Bez plików cookie śledzących, bez skryptów analitycznych i reklamowych, bez dostawców chmury. Tylko jeśli trafią Państwo do nas z reklamy Google i wyrażą zgodę podczas zamówienia, zgłaszamy zakup do Google.
  • Usuwamy dane, gdy tylko jest to technicznie możliwe.
  • Przechowujemy tylko to, co jest potrzebne do przesyłki.
Wyślij bezpiecznie Funkcje