Segurtasuna eta datuak
TimTim.Liveek kideak, erosleak eta datu seguruak gordetzen ditu. Orrialde honetan dagoen guztia da gaur egun gertatzen dena.
Gakoak eta sinatu
- Gako sekretu bat behin bakarrik erakusten dugu. Kopia nahasi bat besterik ez dugu gordetzen ( SHA-256 hash bat), beraz, ezin dugu irakurri.
- Proba-teklak eta zuzeneko teklak bereizi egiten dira. Proba-teklak laginak bakarrik ikus ditzakezu, eta inoiz ez ukitu benetako dirua.
- Webgunearen tekla batek zuk zerrendatzen dituzun webguneetan bakarrik funtzionatzen du.
- Zure mezura behin bidalitako esteka batekin sinatu duzu. Ez dago lapurtzeko kiderik.
- Zure taldeko bakoitzak bere saioa du, eta bakarrik bere lana behar du.
Kide nagusientzako blokeo gehigarriak
- OAuth 2.0: aldatu zure bezeroaren IDa eta ezkutukoa ordu bat irauten duen tokenarentzako.
- Zerbitzari-helbideak blokeoak: gako batek zuk zerrendatutako zerbitzarietatik soilik funtzionatzen du.
- Ziurtagirien blokeoak (mTLS) api.tim.live: gako batek zure TLS ziurtagiriarekin bakarrik funtzionatzen du.
Datuak bidean
- TimTim.Live helbide bakoitzak HTTPS erabiltzen du. Arakatzaileei esaten zaie sekula ez duela HTTP soila gurekin erabili behar.
Bidaliko dizkizugun mezuak
- Webhook bakoitza HMAC-SHA256rekin sinatuko da eta bidali zuten garaia. Bost minutu baino zaharragoak diren edozer gauza ukatu.
- Webhook enkriptatuta gordetzen dira (AES-256-GCM).
- Ez dugu inoiz mezuak sareko helbide pribatu edo barnekoetara bidaltzen, eta ez dugu inoiz berbideratzerik jarraitzen.
Erosleak eta ordainketak
- Ez diegu inoiz erosle baten izena, e-posta, helbidea, telefono zenbakia edo txartelen xehetasunak ematen.
- Txartelen ordainketak zatiaren egiaztapen segururako orrian daude. Txartel-zenbakiak ez dira inoiz TimTim.Liveeko zerbitzarietara iristen.
- Erosi estekak sinatuta daude, eta inork ezin du zure kreditua hartzeko esteka itxurarik egin.
Datuak non bizi diren
- Gure zerbitzari nagusia Frantzian dago, Lauterbourgen (Contabo).
- Zerbitzu hauek datuak kudeatzen dituzte guretzat: zati (ordainak), Cloudflare (sarearen babesa), Contabo (zerbitzaria), orakuluaren lainoa (babeskopia zerbitzaria) eta aurrerapena (email).
Zenbat denbora daramagun gauzak mantentzen.
- Webhook-en bidalketaren historia: 30 egun.
- OAuth token amaituak: egun bat, eta ezabatuak.
- Egoera egiaztatzen du: 90 egun.
- APIaren erabilera egunean kontatzen da. Ez ditugu inoiz zure giltzak gordetzen, ez eta zuk bidalitakoak ere.
Arazoen bila
- Parte publiko bakoitza begiratzen dugu internetetik minuturo. Gure egoera orrialdean ikus ditzakezu emaitzak.
- Gure taldeak alerta bat jasotzen du erantzuten ez badu.
- Lagunek eta dirua bidaltzeak baimen hori duen langile bat behar du. Ez dago horien pasahitz partekaturik.
Oraindik ez daukaguna.
- Oraindik ez daukagu 2. edo ISO 27001 agiririk.
- Kanpoko konpainiak ez du gure segurtasuna probatu oraindik (argitasun proba).
- Ez dugu programa ordaindu bat zuzentzen.
- Orri hau eguneratuko dugu hori aldatzean.
Zerbait gaizki ateratzen bada
- Gako batek filtratu badu, tira, tira. Berehala bukatzen da. Orduan egin berri bat.
- Segurtasun arazoa aurkitu duzu? [email protected]. e-posta. Benetako pertsona batek txosten guztiak irakurtzen ditu.
- Mesedez, ez probatu besteen datuekin eta eman denbora arazo bat konpontzeko zuk partekatu aurretik.