Sicurezza
Cosa facciamo per proteggere i tuoi documenti
È cosa non facciamo ancora, detto chiaramente.
Quello che facciamo oggi
- Il collegamento è cifrato: fra il tuo browser e il sito nessuno può leggere quello che passa.
- I documenti sono in uno spazio privato, con nomi casuali, fuori da qualsiasi cartella pubblica. Non esiste un indirizzo che li serva direttamente.
- Ogni richiesta di apertura di un documento passa da un controllo che verifica, sul database, che quel documento sia tuo.
- Le password sono conservate come impronta crittografica calcolata con scrypt, mai in chiaro. Nemmeno noi possiamo leggerle.
- Le sessioni sono conservate come impronta: un accesso al database non permetterebbe di rubare una sessione attiva.
- I file caricati vengono controllati nel contenuto reale, non nell’estensione: un eseguibile rinominato in .pdf viene rifiutato.
- Puoi attivare la verifica in due passaggi con un’app di autenticazione: a chi conosce solo la tua password, senza il tuo telefono, l’accesso resta chiuso.
- I tentativi di accesso, di registrazione e di caricamento hanno un limite di frequenza.
- I registri tecnici non contengono POD, PDR, indirizzi, numeri di telefono ne’ importi.
- Le operazioni delicate lasciano una traccia, compreso ogni accesso di un amministratore a un documento personale, che richiede una motivazione scritta.
Quello che non abbiamo ancora
Preferiamo dirlo invece di riempire la pagina di sigle:
- Nessuna certificazione ISO e nessun audit di sicurezza esterno: non li abbiamo, quindi non li dichiariamo.
- Nessuna cifratura dei documenti a riposo con chiave separata: oggi la protezione è nel controllo degli accessi e nell’isolamento dello spazio di archiviazione.
Chi può vedere le tue bollette
Tu. Ogni riga del database è legata al tuo account, e le interrogazioni sono costruite in modo che i dati di un altro utente non possano nemmeno essere letti per sbaglio. Vale anche per l'assistente: quando fai una domanda, la ricerca nei documenti è ristretta ai tuoi fin dalla partenza.
Un amministratore può vedere quante bollette hai e se qualcuna ha dato problemi di lettura. Per aprirne il contenuto deve scrivere una motivazione, e quell'accesso resta registrato con nome, data e documento.
Quando cancelli
Cancellare un documento rimuove il file dallo spazio di archiviazione, non lo nasconde soltanto. Cancellare l'account rimuove i file e tutti i dati collegati: bollette, consumi, conversazioni, consensi. Resta una riga tecnica che dice che una cancellazione è avvenuta, senza dati personali, perché anche questo deve essere dimostrabile.