隐私中属于工程学的一半。
如果关于我们不收集什么的政策只是后面跟着一个支持代理可以通过聊天重置的密码，那么这个政策就毫无价值。此页面涵盖另一半：账户、超级管理器和人员如何被约束。
您的账户
密码
使用scrypt，每个账户用独立的盐，参数为N=2^16, r=8, p=1，在我们自己的硬件上大约花费十分之一秒。没有最大长度限制，没有组成规则，没有强制旋转。这三者都让密码变得更糟糕，而且一直如此。
泄露检查
新密码会与已知泄露的哈希语料库进行本地检查。检查完全在我们这边进行，因为将密码哈希的一部分发送给别人在这个网站上会是奇怪的事。
双重认证，恰到好处
基于时间的验证码和硬件安全密钥，首选WebAuthn路径。没有通过短信接收代码的选项，原因显而易见：我们没有你的电话号码，也不愿意开始收集。
恢复代码
十个一次性的代码，只显示一次，存储时进行哈希。这是整个恢复故事，因为没有其他识别你的方法，而且我们不会在压力下发明一种。
登录提醒
未见过的新设备会触发邮件。这是七天访问日志真正做的少数工作之一。
فقد صندوق البريد ورموز الاسترداد والحساب يختفي. غير قابل للاسترداد عبر تذكرة، غير قابل للاسترداد بإثبات الدفع، غير قابل للاسترداد إطلاقاً. هذا هو ثمن التسجيل بحقل واحد، وهو غير قابل للتفاوض في أي من الاتجاهين.
الجلسات
المدة
أربعة عشر يومًا للجلسة المتذكرة، وأربع ساعات إذا لم تختر الخيار. الحدان مطلقان، دون تجديد متجدد يبقي الكوكيز المسروقة حية إلى أجل غير مسمى.
الربط
كل جلسة مرتبطة بوكيل المستخدم وببادئة شبكة تقريبية. غيّر القارة في منتصف الجلسة وستسجل الدخول مرة أخرى، وهذا يزعج تقريبًا عميلًا واحدًا شهريًا وهو يستحق العناء.
قائمة الأجهزة
تظهر كل جلسة نشطة في اللوحة مع وقت آخر ظهور لها. يمكنك إنهاؤها بشكل فردي، أو إنهاء جميعها والبدء من جديد.
إعادة طلب الحساسية
تغيير عنوان البريد الإلكتروني، أو تعطيل المصادقة الثنائية، أو إنشاء رمز API، أو تعيين عنوان استرداد، يتطلب جميعها إدخال كلمة المرور مرة أخرى بغض النظر عن حداثة الجلسة.
الكوكيز
كوكي جلسة واحد، من الطرف الأول، ونفس الموقع بدقة. لا يتم تعيين أي شيء آخر، ولا يُطلب منك أي شيء بشأنه، لأنه لا توجد موافقة تُجمع للكوكيز غير الموجودة.
رموز API
واجهة برمجة التطبيقات تمكن من كل ما تقدمه اللوحة، لذا فإن تسريب رمز مماثل للخطورة مثل تسريب كلمة المرور. التعامل مع الرموز يبدأ من هذا الافتراض بدلاً من الوصول إليه لاحقًا.
نطاق محدود
القراءة والكتابة والحذف أذونات منفصلة. معظم الأتمتة تحتاج إلى الأولين، وتقريبًا لا شيء يحتاج إلى الثالث، والرمز الذي لا يمكنه حذف مثيل لا يمكنه حذف مثيلاتك.
مبشور عند التخزين
يظهر مرة واحدة عند الإنشاء ولا يظهر مرة أخرى أبدًا. نحتفظ بقيمة مبشورة، لذا فإن تفريغ قاعدة البيانات لا يكشف عن بيانات اعتماد صالحة.
ببادئة ثابتة
يحمل كل رمز بادئة ثابتة، مما يجعله قابلاً للاكتشاف بسهولة من خلال فحص مستودع تقوم بتشغيله بنفسك قبل دفع شيء ستندم عليه.
قابل للتقييد
يمكن تقييد الرمز بشبكة مصدر ومجموعة محددة من المثيلات. يتم تقييم كلا القيدين في كل استدعاء وليس مرة واحدة عند الإصدار.
قابل للانتهاء
انتهاء اختياري من ساعة واحدة فأكثر وسقف إلزامي قدره سنتان. الرموز التي لا تنتهي أبدًا هي الطريقة التي تتحول بها الأتمتة القديمة بهدوء إلى ثغرة قديمة.
تحديد المعدل لكل رمز
تنطبق الحدود على الرمز وليس الحساب، لذا فإن السكريبت الجامح يخنق نفسه بدلاً من أن يؤثر في أتمتتك الأخرى.
العزل بين المستأجرين
كل مثيل هو ضيف على مضيف يقوم بمهمة واحدة بالضبط. ما يلي هو ما يفصل بين ضيفك وضيوف الآخرين.
لا مشاركة للذاكرة
دمج الصفحات المتشابهة معطل عبر الأسطول بالكامل، بشكل دائم. إزالة التكرار في الذاكرة بين المستأجرين هي قناة جانبية قابلة للقياس، وذاكرة الوصول العشوائي التي تستردها لا تستحق فئة الهجوم التي تفتحها.
لا عدّ زائد
تُخصص النوى والذاكرة وNVMe مرة واحدة ولا تُحسب مرتين أبدًا. لا تضخيم، ولا مبادلة على المضيف، ولا حيلة جدولة لتعويض سعة رفضنا شراءها.
مجالات تخزين منفصلة
كل ضيف على وحدة تخزين خاصة به في مساحة مقفلة خاصة به. استعادة وحدة التخزين تعني التخلص من المفتاح وقص النطاق، بدلاً من كتابة أصفار فوقها والتفاؤل.
عزل الشبكة
جسر واحد لكل مستأجر، وفلترة عناوين IP وعناوين MAC على المنفذ، ونطاقات البث تنتهي عند الضيف. حركة مرور الجيران لا تصل إلى منفذك، لذا لا يوجد شيء تلتقطه.
تمرير GPU
بطاقة مربوطة بضيف واحد عبر IOMMU وتُعاد تهيئتها بين فترات الإيجار. لا تقسيم زمني، ولا طبقة vGPU، ولا برنامج تشغيل مشترك في منتصف الطريق بين عميلين.
تبقى التخفيفات مفعّلة
تخفيفات التنفيذ التخميني مفعّلة وتبقى مفعّلة. تُحدّث المضيفات شهريًا، وخارج الجدول عند الحاجة، وهو ما حدث ثلاث مرات خلال العامين الماضيين.
التشفير، وما يحميه
كل وحدات التخزين على العقد مشفرة عند السكون. المفاتيح موجودة في العنصر الآمن للمضيف ولا تُطلق إلا لنواة أقلعت بصور موقّعة ومقاسة، لذا القرص المسحوب من الهيكل هو قطعة خردة، والهيكل المخرج من المبنى هو قطعة خردة أبطأ.
الحد يستحق أن يُذكر بوضوح. التشفير عند السكون يحمي من الإزالة والسرقة ونهاية العمر الافتراضي للقرص. لا يمكنه الحماية من المراقب الافتراضي الجاري، الذي يحمل المفتاح حتمًا أثناء تشغيل مثيلك. أي شخص يتضمن نموذج تهديده المضيف يجب أن يشغّل تشفير القرص الكامل داخل الضيف وأن يكتب عبارة المرور عبر وحدة التحكم خارج النطاق عند الإقلاع، وهو مسار مدعوم بصفحة مناسبة في قاعدة المعرفة.
اللقطات والنسخ الاحتياطية خارج العقدة مشفرة داخل المثيل قبل مغادرتها، بمفتاح تملكه أنت ولا نراه نحن أبدًا. نخزن النص المشفر والطول. عمليات الاستعادة تُفك تشفيرها بواسطتك، وهو أمر غير مريح مرة واحدة بالضبط وصحيح دائمًا.
أثناء النقل، لوحة التحكم وAPI عبر TLS فقط، مع أمان نقل صارم مُحمّل مسبقًا ولا يوجد مسار تخفيض متروك. واجهات الإدارة على شبكة خارج النطاق بدون مسار عام، ولا يمكن الوصول إليها إلا عبر نفق مصادق عليه ولا بأي وسيلة أخرى.
الأشخاص، والباحثون
الوصول هو سطح الهجوم الذي لا يضعه أحد على ورقة المواصفات.
لا أحد لديه وصول دائم
الوصول إلى الإنتاج يُطلب، ويكون محددًا بوقت، وينتهي من تلقاء نفسه. لا توجد جلسة إدارية دائمة في أي مكان في المنصة.
شخصان، أو لا شيء
أي إجراء يمس بيانات العملاء يحتاج موافقة من شخص لم يطلبه، ويُسجل الموافقة مع السبب المعطى.
مفاتيح الأجهزة فقط
الموظفون يوثقون هويتهم بمفتاح أمان جهازي من جهاز مُدار. كلمة المرور وحدها لا تفتح أي شيء، والأجهزة الشخصية ليست في القائمة إطلاقًا.
الضيوف يبقون مغلقين
الدعم لا يمكنه فتح وحدة التحكم الخاصة بك، أو قراءة وحدات التخزين الخاصة بك، أو الوصول إلى ذاكرتك دون إيقاف المثيل مؤقتًا وتسجيل الإجراء في سجل يمكنك قراءته لاحقًا في لوحة التحكم.
المغادرة فورية
يُلغى الوصول في نهاية الوردية الأخيرة وتُزال المفاتيح من الأسطول خلال الساعة نفسها. التغيير قابل للتدقيق، وقد طُبق أربع مرات.
- 01
أبلغ عنه
أرسل بريدًا إلى عنوان الأمان، مشفرًا بالمفتاح المنشور عند استحقاق النتيجة. إثبات المفهوم مرحب به. مخرجات الماسح الخام بدون تحليل مرفق ليست كذلك.
- 02
نؤكد الاستلام خلال يوم
من إنسان وليس من روبوت تذاكر. الوسيط خلال العام الماضي كان أقل من أربع ساعات.
- 03
نفرز في ثلاثة أيام عمل
مع خطورة وخطة وتاريخ. حيث نختلف مع خطورتك نقول ذلك ونشرح السبب، بدلًا من تخفيضها بهدوء ونأمل أن تتوقف عن القراءة.
- 04
نصلح، ونخبرك
النتائج الحرجة تُصحح خارج الجدول. كل شيء آخر يُشحن في الدورة الشهرية التالية، وتسمع عنه في اليوم الذي يصل فيه.
- 05
انشر متى شئت
لا حظر نشر مطلوب، ولا تهديد قانوني، ولا التزام بالتنسيق. يُطلب تسعون يومًا لأي شيء قد يكشف العملاء قبل وجود إصلاح، ولم نضطر أبدًا إلى طلب ذلك مرتين.
- 06
تحصل على أجر
بالائتمان أو بالعملة، أيهما تفضل، بحجم يستند إلى الخطورة لا إلى مدى صخب التقرير. لا يوجد حد أعلى منشور، لأننا نفضل أن نفاجأ على أن نُقيَّد.
الاختبار مرحب به ضد خوادمك الخاصة وضد لوحة التحكم. غير مرحب به ضد خادم عميل آخر، وهذا الخط هو كل موقف الملاذ الآمن لدينا.
اكسرها، ثم أخبرنا.
عنوان الأمان ومفتاحه موجودان في صفحة الاتصال. النتائج التي تغير طريقة عمل المنصة تُذكر في سجل التغييرات، وتُنسب الفضل كما يطلب المُبلّغ، بما في ذلك عدم النسب إطلاقاً.