Öryggi og tínar dátur
Hvussu TimTim.Live haldast partarar, kagarar og tínar dátar tryggur. Alt á hesum síðan er korleis det verkar í dag.
lyklar og undirskrift
- Weir sýna ein loyniligan lykil. We varðveita einans rørsla ein kopi (ein SHA-256 hash), so jild at weir kunna ikki lesa tað.
- Royn lyklar og bein lyklar eru separate. Royn lyklar einans sjá samstundis atstæður og altíð snerta reala peningum.
- Ein undirsitingarlykil finnst einans á heimasíðum sem tú listeir fyri tað.
- Tú skrásetast við einari einfaldari leinkja, send til tínar tóleind. Teir eru eingin sameignarløga at stela aftur.
- Einans persónin á tínum liði hefur hvør eigið login og einans atgongdið þarfnast.
Píla lásir fyri bigdu partnerum
- OAuth 2.0: sel upptøku viðskiftara ID og leyndi fyri eitt merke sem varear ein tíma.
- Atsetursleiðir: einans lyklar einans úr ambætaranum túlista
- Prógv lås (mTLS) á api.tim.live: ein lykill verkar einans við tínar TLS prógv.
Gáta á veginum
- Al TimTim.Live atsetur nýtir HTTPS. Kagarar fást boða at nýta ikki einstakan HTTP saman með Os.
Bænir sendar eigum
- All webhook er undirskrivað við HMAC-SHA256 og tí at tað varð send. Nega Alting eldri enn fem mínútur.
- Tín webhook leynileikar eru goymar bronglað (AES-256-GCM).
- Teir senda aldrei boð til privatar ella innri netadresser, og teir fara aldrei eftir umleiðisleiðis.
Kjøparar og betalings
- Me gátma ikki atilaila við eitt kagaraheit, tpost, adress, símannsnúmer eða kortanærum upplýsing.
- Kortalagar koma fram á Stripe's eigin tryggu kassasíða. Nærmeri kortaldrar nær aldrei við TimTim.Live ambætarum.
- Kaup sambindingar eru undirskrivaðar, slik at eingi kann fella eina leinkja til at taka tínar kreditt.
Hvar dáta erlifður
- Hendan ambætaran er í Frankrike, í Lauterbourg (Contabo).
- Hesar tænastum mynda samða dátur fyri okkur: Stripe (betalingar), Cloudflare (netvern), Contabo (ambætarar), Oracle Cloud (Tryggdarritingarambætara) og Resend (email).
Hvussu leingi skullu varðveitast ting
- Webhook útberingarsøgu: 30 dagar.
- Endað OAuth teknmyndir: ein dag, síðan strika burtur.
- Støðatýningar: 90 dagar.
- API nýtsla er taldur á dag. Teir goyma ikki tínar lyklar eða hvør tú sendast inn hesir tölur.
Blickur eftir Problemum
- We kot byrja eina offentlegi partur, hvør eina minutti úr netini. Tú kanst sjá fingurin á laganna síðan.
- Tínt lag fær eina ár um at staðurinn stöðvast við at svara.
- Godkjøpni partnerar og send upp pennan og vantar eitt navndað stýrimannsmeiðis við at savna loyvið. Teir eru eingin felagsløga fyri þær.
Hvussu tá teir hava ikki ennónina
- Weir hava ikki eina SOC 2 frásøgn, eller eitt ISO 27001 váttan loku.
- Einki ytri fyrirtækið har testað tryggingu okkar ennþá (ein penetrationspróf).
- Teir koyra ikki eina greiða bøtufyri.
- Teir munu býta upp, tá ein av ytru broytingarnar.
Um noko geymir eina lögu
- Um ein lykill kann hafa leikit, slå tað úr á teknindimyndaborðinu. Het stoppar at verka samstundis. Så gjør ein nýggjan.
- Funnið eina tryggingarproblem? Email [email protected]. Ein sannur persón les upp hvørja frásøgn.
- Vinarliga testa ikki á ørðum fólksins dáta, og gældu at teir hava ferð at bøta um einari villufør fyri at teirtaka tað.