Bezpečnosť
V LaterWill je bezpečnosť našou najvyššou prioritou. Vaše správy sú hlboko osobné a robíme všetko pre ich ochranu.
Šifrovanie dát
Vaše správy sú chránené štandardným priemyselným šifrovaním:
- Všetky správy sú šifrované v pokoji pomocou AES-256 šifrovania
- Všetky spojenia idú cez HTTPS (TLS 1.2 alebo novší) a prehliadače majú pokyn nikdy sa nepripájať bez neho
- Šifrovacie kľúče sú uložené mimo databázy, v spravovanom úložisku tajomstiev
Viacstupňové overenie
Ako dlho spínač čaká, si nastavujete sami, a predvolené hodnoty nechávajú dosť priestoru:
- V predvolenom nastavení tri zmeškané kontroly s odstupom 30 dní, 7-dňová ochranná lehota a posledné upozornenie s ďalšími 3 dňami na odpoveď (spolu 100 dní) - v Nastaveniach vidíte príklad časového priebehu od dnešného dňa, nie skutočný dátum doručenia pre váš účet
- Dôveryhodné kontakty (ak sú pridané) sú požiadané o overenie pred doručením
- Ak nie sú pridané dôveryhodné kontakty, doručenie nastane až po uplynutí čakacej doby
Bezpečná infraštruktúra
Používame podnikovú cloudovú infraštruktúru:
- Hostované na Google Cloud Platform so SOC 2 certifikáciou
- Heslá ukladáme len ako solené bcrypt hashe, nikdy v čitateľnej podobe
- Automatické zálohy so šifrovaním
Čo šifrovanie nepokrýva
Doručenie prebieha vo chvíli, keď tu už nie ste, aby ste čokoľvek odomkli, takže LaterWill musí vedieť správu dešifrovať sám. To vylučuje end-to-end šifrovanie: vaše správy nečítame, ale nebudeme tvrdiť, že to nedokážeme. Čo šifrovanie zaručuje, je že samotné uložené dáta - kópia databázy, záloha - sú bez kľúčov nepoužiteľné, a kľúče sú uložené inde.
Nahlásenie bezpečnostných problémov
Ak objavíte bezpečnostnú zraniteľnosť, zodpovedne ju nahláste na: