Securitatea la Fairsend

Fișierele dvs. sunt criptate în browser înainte de încărcare și sunt stocate pe servere din Germania.

  • Criptat de browser
  • Transmisie TLS și stocare criptată
  • Servere în Germania
  • Conform GDPR
  • Fără servicii externe

Criptare

Fairsend criptează cu AES-256-GCM, un standard consacrat și larg răspândit. O cheie de 256 de biți nu poate fi spartă prin încercări cu tehnologia actuală.

  1. Nivelul 1

    Criptare în browser

    Fișierele sunt criptate în browserul dvs. înainte de a părăsi dispozitivul.

  2. Nivelul 2

    Protecția integrității

    Dacă se modifică fie și un singur bit din date, acest lucru este detectat, iar transferul se întrerupe.

  3. Nivelul 3

    Criptarea transportului

    Pe lângă criptarea fișierelor, întreaga conexiune este criptată prin TLS.

Stocare criptată

Pe serverele noastre, fișierele dvs. sunt stocate doar criptate. Cheia este stocată separat și este, de asemenea, criptată.

Infrastructură și suveranitatea datelor

Fairsend își operează infrastructura exclusiv în Germania. Datele nu ajung la terți, la servicii cloud sau la servere din afara UE. Doar dacă ajungeți la noi printr-un anunț Google și vă dați acordul în timpul comenzii, raportăm achiziția către Google.

Ce nu folosim în mod intenționat

Fără Google Analytics, fără Google Tag Manager, fără CDN-uri externe, fără trackere publicitare, fără pluginuri de rețele sociale și, în funcționarea curentă, fără servicii externe de fonturi. Găzduim totul noi înșine, pentru că orice dependență externă este o posibilă scurgere de date. Doar dacă ajungeți la noi printr-un anunț Google și vă dați acordul în timpul comenzii, raportăm achiziția către Google.

Colectare minimă de date

Stocăm doar ceea ce este necesar tehnic pentru transfer. Nu creăm profiluri de utilizare și nu facem fingerprinting în scop publicitar. Ce nu mai este necesar ștergem automat.

Protecția sesiunii

Sesiunea dvs. la Fairsend este protejată pe mai multe niveluri, de la prima accesare a paginii până la deconectare.

Nivelul de transport

Întreaga comunicare dintre browserul dvs. și Fairsend este criptată prin TLS. Accesările necriptate sunt redirecționate către HTTPS. Politicile de securitate din browser împiedică clickjackingul, cross-site scriptingul și încorporarea paginilor noastre pe alte site-uri.

Gestionarea sesiunilor

Cookie-urile de sesiune sunt transmise doar prin conexiuni criptate și nu pot fi citite de scripturi. După o perioadă mai lungă de inactivitate, sesiunea se încheie automat. La fiecare autentificare se atribuie un nou identificator de sesiune.

Protecția formularelor și apărarea împotriva boților

Fiecare formular este protejat împotriva Cross-Site Request Forgery (CSRF). Atacurile automatizate și boții de spam sunt detectați și blocați.

Ștergerea și păstrarea datelor

Fairsend este un serviciu de transfer, nu o arhivă. Păstrăm datele cât mai puțin timp posibil și le ștergem complet.

Ștergere automată

După expirarea termenului ales, toate fișierele sunt șterse automat și definitiv. Nu există coș de gunoi și nici recuperare. În planul gratuit, fișierele sunt șterse imediat după prima descărcare.

Dovadă de livrare

La pornirea unei descărcări, Fairsend înregistrează ora, adresa IP și destinatarul. Din aceste date și din sumele de control SHA-256 ale fișierelor încărcate se calculează și se salvează o valoare de control.

Mesaje criptate

Pentru mesaje se aplică aceleași standarde de securitate ca pentru fișiere.

AES-256-GCM în browser

Mesajele sunt criptate cu AES-256-GCM în browser înainte de trimitere.

Autodistrugere

După citire, conținutul criptat și cheia sa sunt șterse.

GDPR și conformitate

Fairsend funcționează conform GDPR și este pregătit pentru certificarea TÜV.

Drepturile dvs.

Accesul la date, rectificarea, ștergerea și portabilitatea datelor le rezolvați direct în setările profilului, fără o cerere la suport. Vă puteți șterge oricând complet contul și toate datele aferente.

Pentru companii

Pentru companii există funcții de securitate dedicate. Cu principiul celor patru ochi, o a doua persoană trebuie să aprobe transferurile sensibile înainte ca acestea să fie livrate. Parola obligatorie, Geo-Lock și termenele de ștergere pot fi stabilite central pentru întreaga echipă. Rolurile Proprietar, Admin și Membru stabilesc cine ce poate modifica.

Promisiunea noastră de securitate

  • Nu vindem date și nu afișăm reclame.
  • Fără cookie-uri de urmărire, fără scripturi de analiză sau de publicitate, fără furnizori cloud. Doar dacă ajungeți la noi printr-un anunț Google și vă dați acordul în timpul comenzii, raportăm achiziția către Google.
  • Ștergem datele de îndată ce este tehnic posibil.
  • Stocăm doar ceea ce este necesar pentru transfer.