نوشته George Curta ·
استانداردهای رمزنگاری
داده‌های شما در هر مرحله رمزنگاری می‌شوند—TLS 1.2+ در حین انتقال و AES-256-GCM در حالت استراحت. رمزنگاری استاندارد صنعتی که می‌توانید به آن اعتماد کنید.
مستندات امنیتیرمزنگاری در حین انتقال
تمام داده‌های منتقل شده بین مرورگر شما و سرورهای ما با استفاده از TLS رمزنگاری می‌شوند.
- فقط TLS 1.2 و 1.3
- سایفرهای قوی (AES-GCM)
- HSTS فعال با پیش‌بارگذاری
- حفظ حریم خصوصی کامل
رمزنگاری در حالت استراحت
داده‌های حساس ذخیره شده در پایگاه داده ما با استفاده از AES-256-GCM رمزنگاری می‌شوند.
- رمزنگاری AES-256-GCM
- کلیدهای جداگانه برای هر کاربر
- پشتیبانی از چرخش کلید
- ذخیره‌سازی امن کلید
چه چیزی رمزنگاری شده است؟
همیشه رمزنگاری شده
- • تمام ارتباطات API
- • کلیدهای رمزنگاری
- • اعتبارنامه‌های کاربری
- • توکن‌های جلسه
رمزنگاری شده در حالت استراحت
- • کلیدهای رمزنگاری کاربر
- • توکن‌های API
- • رمزهای 2FA
- • کدهای پشتیبان
هرگز ذخیره نشده
- • متن اصلی شما
- • محتوای پردازش شده
- • محتوای سند
- • PII شناسایی شده
محدودیتی طراحی که دانستنش ارزشمند است
توکن‌سازی برگشت‌پذیر — که برای ناشناس‌زدایی لازم است — یک محدودیت عمدی در این طراحی است: مصالحه‌ای در برابر سیاه‌سازی یا درهم‌سازی یک‌طرفه و بازیابی‌ناپذیر است. اگر مورد استفاده شما به خروجی‌ای نیاز دارد که در هیچ شرایطی هرگز قابل برگشت نباشد، حالت برگشت‌پذیر این سیستم به همین شکل پاسخگوی آن نیاز نیست.