Безопасность
Коротко о том, что сделано. Перечислено только то, что реально работает. Ни одна мера не исключает риск полностью.
- Вход без пароля. Код на почту: действует 10 минут, работает один раз, число попыток ограничено. На странице входа — проверка «вы не робот» (Cloudflare Turnstile).
- Адрес почты не хранится. В базе хранится только его отпечаток, сделанный с секретным ключом (HMAC). Номер телефона тоже хранится только в виде такого отпечатка.
- Документы не сохраняются. Загруженные файлы обрабатываются в памяти и не записываются на диск. Для распознавания они передаются по зашифрованному соединению сервису распознавания (см. Политику конфиденциальности).
- Результаты зашифрованы. В базе лежат в зашифрованном виде (AES-256-GCM) 90 дней. Ключ шифрования хранится в настройках сервера, а не в базе.
- Доступ к результатам. Результат видит только тот, кто его загрузил, а в компании — ещё её владелец. Ссылка на чужой результат не открывается.
- Защищённое соединение. Сайт работает только по HTTPS через сеть Cloudflare; соединение между Cloudflare и сервером тоже шифруется. Сервер принимает запросы к сайту только с адресов Cloudflare.
- Защита в браузере. Cookies передаются только по защищённому соединению и недоступны скриптам страницы; формы защищены от подделки запросов (CSRF); на страницах нет встроенных скриптов, действует строгая политика содержимого (CSP).
- Документы мы не просматриваем. Распознавание автоматическое. Файл или результат мы видим, только если вы сами просите помочь и присылаете его нам.
- Защита от злоупотреблений. Ограничения на число и размер файлов, на частоту запросов и на дневной объём обработки.
- Журналы. В журналах нет содержимого документов, адресов почты, номеров телефонов и кодов входа. Журнал запросов записывает адреса страниц без параметров.
- Резервные копии. Копия базы делается ежедневно. Кроме копий на сервере, одна копия отправляется владельцу, зашифрованная открытым ключом; ключ, которым её можно открыть, есть только у владельца, на сервере его нет.
Если заметили уязвимость, сообщите нам через страницу «Контакты».