Oleh George Curta ·
Standar Enkripsi
Data Anda dienkripsi di setiap langkah—TLS 1.2+ dalam perjalanan dan AES-256-GCM saat tidak aktif. Enkripsi standar industri yang dapat Anda percayai.
Dokumentasi KeamananEnkripsi dalam Perjalanan
Semua data yang ditransmisikan antara browser Anda dan server kami dienkripsi menggunakan TLS.
- TLS 1.2 dan 1.3 saja
- Suite cipher yang kuat (AES-GCM)
- HSTS diaktifkan dengan preload
- Perfect Forward Secrecy
Enkripsi saat Tidak Aktif
Data sensitif yang disimpan di database kami dienkripsi menggunakan AES-256-GCM.
- Enkripsi AES-256-GCM
- Kunci terpisah per pengguna
- Dukungan rotasi kunci
- Penyimpanan kunci yang aman
Apa yang Dienkripsi?
Selalu Dienkripsi
- • Semua komunikasi API
- • Kunci enkripsi
- • Kredensial pengguna
- • Token sesi
Dienkripsi saat Tidak Aktif
- • Kunci enkripsi pengguna
- • Token API
- • Rahasia 2FA
- • Kode cadangan
Tidak Pernah Disimpan
- • Teks asli Anda
- • Konten yang diproses
- • Isi dokumen
- • PII yang terdeteksi
Batasan desain yang perlu diketahui
Tokenisasi yang dapat dibalik — yang diperlukan untuk de-anonimisasi — adalah batasan yang disengaja dari desain ini: ini merupakan pertukaran (tradeoff) terhadap penghitaman atau hashing satu arah yang tidak dapat dipulihkan. Jika kasus penggunaan Anda memerlukan keluaran yang tidak akan pernah dapat dibalik dalam keadaan apa pun, mode yang dapat dibalik pada sistem ini tidak memenuhi kebutuhan tersebut apa adanya.