Sicurezza
Cosa facciamo per proteggere i tuoi documenti
E cosa non facciamo ancora, detto chiaramente.
Quello che facciamo oggi
- Il collegamento e’ cifrato: fra il tuo browser e il sito nessuno puo’ leggere quello che passa.
- I documenti sono in uno spazio privato, con nomi casuali, fuori da qualsiasi cartella pubblica. Non esiste un indirizzo che li serva direttamente.
- Ogni richiesta di apertura di un documento passa da un controllo che verifica, sul database, che quel documento sia tuo.
- Le password sono conservate come impronta crittografica calcolata con scrypt, mai in chiaro. Nemmeno noi possiamo leggerle.
- Le sessioni sono conservate come impronta: un accesso al database non permetterebbe di rubare una sessione attiva.
- I file caricati vengono controllati nel contenuto reale, non nell’estensione: un eseguibile rinominato in .pdf viene rifiutato.
- I tentativi di accesso, di registrazione e di caricamento hanno un limite di frequenza.
- I registri tecnici non contengono POD, PDR, indirizzi, numeri di telefono ne’ importi.
- Le operazioni delicate lasciano una traccia, compreso ogni accesso di un amministratore a un documento personale, che richiede una motivazione scritta.
Quello che non abbiamo ancora
Preferiamo dirlo invece di riempire la pagina di sigle:
- Nessuna certificazione ISO e nessun audit di sicurezza esterno: non li abbiamo, quindi non li dichiariamo.
- Nessuna autenticazione a due fattori, per ora. E’ nella lista.
- Nessuna cifratura dei documenti a riposo con chiave separata: oggi la protezione e’ nel controllo degli accessi e nell’isolamento dello spazio di archiviazione.
Chi puo’ vedere le tue bollette
Tu. Ogni riga del database e’ legata al tuo account, e le interrogazioni sono costruite in modo che i dati di un altro utente non possano nemmeno essere letti per sbaglio. Vale anche per l'assistente: quando fai una domanda, la ricerca nei documenti e' ristretta ai tuoi fin dalla partenza.
Un amministratore puo' vedere quante bollette hai e se qualcuna ha dato problemi di lettura. Per aprirne il contenuto deve scrivere una motivazione, e quell'accesso resta registrato con nome, data e documento.
Quando cancelli
Cancellare un documento rimuove il file dallo spazio di archiviazione, non lo nasconde soltanto. Cancellare l'account rimuove i file e tutti i dati collegati: bollette, consumi, conversazioni, consensi. Resta una riga tecnica che dice che una cancellazione e' avvenuta, senza dati personali, perche' anche questo deve essere dimostrabile.