Bezpieczeństwo

Szyfrowanie danych

Twoje wiadomości są chronione standardowym szyfrowaniem branżowym:

• Wszystkie wiadomości są szyfrowane w spoczynku przy użyciu szyfrowania AES-256
• Wszystkie połączenia korzystają z HTTPS (TLS 1.2 lub nowszego), a przeglądarki dostają polecenie, by nigdy nie łączyć się bez niego
• Klucze szyfrowania znajdują się poza bazą danych, w zarządzanym magazynie sekretów

Wieloetapowa weryfikacja

To, jak długo czeka przełącznik, ustawiasz sam, a domyślne wartości zostawiają sporo zapasu:

• Domyślnie trzy pominięte check-iny w odstępie 30 dni, 7-dniowy okres karencji i ostatnie ostrzeżenie z 3 dodatkowymi dniami na odpowiedź (łącznie 100 dni) - w Ustawieniach widzisz przykładowy harmonogram od dzisiaj, a nie rzeczywistą datę doręczenia dla Twojego konta
• Zaufane kontakty (jeśli dodane) są proszone o weryfikację przed dostarczeniem
• Jeśli nie dodano zaufanych kontaktów, dostarczenie następuje dopiero po upływie okresu oczekiwania

Bezpieczna infrastruktura

Korzystamy z infrastruktury chmurowej klasy korporacyjnej:

• Hostowane na Google Cloud Platform z certyfikacją SOC 2
• Hasła przechowujemy wyłącznie jako solone skróty bcrypt, nigdy w czytelnej postaci
• Automatyczne szyfrowane kopie zapasowe

Czego szyfrowanie nie obejmuje

Dostarczenie następuje, gdy Ciebie już nie ma, by cokolwiek odblokować, więc LaterWill musi umieć odszyfrować wiadomość samodzielnie. To wyklucza szyfrowanie end-to-end: nie czytamy Twoich wiadomości, ale nie będziemy twierdzić, że nie moglibyśmy. Szyfrowanie gwarantuje natomiast, że same przechowywane dane - kopia bazy, backup - są bez kluczy bezużyteczne, a klucze trzymamy gdzie indziej.

Zgłaszanie problemów bezpieczeństwa

Jeśli odkryjesz lukę w zabezpieczeniach, zgłoś ją odpowiedzialnie na:

[email protected]