Säkerhet hos Fairsend
Dina filer krypteras i webbläsaren innan de laddas upp och lagras på servrar i Tyskland.
- Webbläsarkrypterad
- TLS-överföring och krypterad lagring
- Serverplats Tyskland
- GDPR-kompatibelt
- Inga externa tjänster
Kryptering
Fairsend krypterar med AES-256-GCM, en etablerad och vida använd standard. En 256-bitarsnyckel går inte att knäcka genom att pröva sig fram med dagens teknik.
-
Lager 1
Kryptering i webbläsaren
Filerna krypteras i din webbläsare innan de lämnar din enhet.
-
Lager 2
Integritetsskydd
Om ens en enda bit i data ändras upptäcks det och överföringen avbryts.
-
Lager 3
Transportkryptering
Utöver filkryptering är hela anslutningen TLS-krypterad.
Krypterad lagring
På våra servrar lagras dina filer bara krypterade. Nyckeln lagras separat och är också krypterad.
Infrastruktur och datasuveränitet
Fairsend driver sin infrastruktur enbart i Tyskland. Data lämnas varken till tredje part, molntjänster eller servrar utanför EU. Bara om du kommer via en Google-annons och godkänner det när du beställer rapporterar vi köpet till Google.
Vad vi medvetet inte använder
Ingen Google Analytics, ingen Google Tag Manager, inga externa CDN-tjänster, inga reklamspårare, inga plugins för sociala medier och inga externa typsnittstjänster under drift. Vi driftar allt själva, eftersom varje externt beroende är en möjlig dataläcka. Bara om du kommer via en Google-annons och godkänner det när du beställer rapporterar vi köpet till Google.
Minimal datainsamling
Vi sparar bara det som tekniskt behövs för överföringen. Vi skapar inga användarprofiler och använder inget fingerprinting för reklam. Det som inte längre behövs raderar vi automatiskt.
Sessionsskydd
Din session hos Fairsend är skyddad i flera lager, från första sidvisningen till utloggningen.
Transportnivå
All kommunikation mellan din webbläsare och Fairsend är TLS-krypterad. Okrypterade anrop omdirigeras till HTTPS. Säkerhetsregler i webbläsaren förhindrar clickjacking, cross-site scripting och att våra sidor bäddas in på andra webbplatser.
Sessionshantering
Sessionscookies skickas bara via krypterade anslutningar och kan inte läsas av skript. Efter en längre tids inaktivitet avslutas sessionen automatiskt. Vid varje inloggning skapas ett nytt sessions-ID.
Formulärskydd och botförsvar
Varje formulär är skyddat mot cross-site request forgery (CSRF). Automatiserade attacker och spambotar upptäcks och blockeras.
Dataradering och lagring
Fairsend är en överföringstjänst, inget arkiv. Vi sparar data så kort tid som möjligt och raderar dem fullständigt.
Automatisk radering
När den valda tiden har gått ut raderas alla filer automatiskt och permanent. Det finns ingen papperskorg och ingen återställning. I gratisplanen raderas filerna direkt efter den första nedladdningen.
Leveransbevis
När en nedladdning startar loggar Fairsend tidpunkt, IP-adress och mottagare. Av dessa uppgifter och SHA-256-kontrollsummorna för de uppladdade filerna beräknas ett kontrollvärde som sparas.
Krypterade meddelanden
För meddelanden gäller samma säkerhetsstandarder som för filer.
AES-256-GCM i webbläsaren
Meddelanden krypteras med AES-256-GCM i webbläsaren innan de skickas.
Självförstöring
Efter läsningen raderas det krypterade innehållet och dess nyckel.
GDPR och regelefterlevnad
Fairsend arbetar enligt GDPR och är förberett för TÜV-certifiering.
Dina rättigheter
Registerutdrag, rättelse, radering och dataportabilitet sköter du direkt i dina profilinställningar, utan att kontakta supporten. Du kan när som helst radera ditt konto och alla tillhörande data helt.
För företag
För företag finns särskilda säkerhetsfunktioner. Med fyraögonsprincipen måste en andra person godkänna känsliga överföringar innan de levereras. Lösenordskrav, Geo-Lock och raderingstider kan ställas in centralt för hela teamet. Rollerna ägare, admin och medlem styr vem som får ändra vad.
Vårt säkerhetslöfte
- Vi säljer inga data och visar ingen reklam.
- Inga spårningscookies, inga analys- eller reklamskript, inga molnleverantörer. Bara om du kommer via en Google-annons och godkänner det när du beställer rapporterar vi köpet till Google.
- Vi raderar data så snart det är tekniskt möjligt.
- Vi sparar bara det som behövs för överföringen.