Επισκόπηση ασφάλειας
Τα στοιχεία σου, στον λογαριασμό σου
Για να αποθηκεύσεις πραγματικά δεδομένα, χρειάζεσαι λογαριασμό. Οι αλλαγές αποθηκεύονται στον χώρο εργασίας σου και συγχρονίζονται αυτόματα στις εξουσιοδοτημένες συσκευές. Το τοπικό αντίγραφο και οι εκκρεμείς ενέργειες σε βοηθούν όταν διακοπεί η σύνδεση. Τα στοιχεία από αρχεία ή τεχνητή νοημοσύνη παραμένουν προτάσεις μέχρι να τα ελέγξεις και να εγκρίνεις την καταχώρισή τους.
Πρόσβαση μόνο με δικαίωμα
Κάθε εγγραφή ανήκει σε συγκεκριμένο χώρο εργασίας. Η υπηρεσία ελέγχει ποιος ζητά πρόσβαση και τι επιτρέπεται να κάνει. Η καταχώριση κυριότητας ενός ακινήτου δεν δίνει από μόνη της πρόσβαση· η πρόσβαση δεν δημιουργεί κυριότητα.
Τεχνικά, τα αιτήματα χρησιμοποιούν το διακριτικό σύνδεσης του χρήστη (JWT), κεντρικό έλεγχο δικαιωμάτων και ασφάλεια ανά γραμμή στη βάση δεδομένων (PostgreSQL RLS). Οι ρόλοι και τα όρια που στέλνει η συσκευή επαληθεύονται στον διακομιστή.
Ιδιωτικά αρχεία και προσωπικά στοιχεία
Τα ιδιωτικά αρχεία δεν είναι δημόσια. Τα φορολογικά αναγνωριστικά εμφανίζονται καλυμμένα χωρίς το κατάλληλο δικαίωμα. Οι εγγραφές ελέγχου δεν περιέχουν το περιεχόμενο εγγράφων ή πλήρη αναγνωριστικά.
Οι αρχικοί μυστικοί κωδικοί προσκλήσεων και ασφαλών συνδέσμων δεν γράφονται στη βάση ή στα αρχεία καταγραφής. Τα φορολογικά αναγνωριστικά αποκλείονται από διευθύνσεις συνδέσμων, αρχεία καταγραφής και ονόματα ή κλειδιά αποθηκευμένων αρχείων. Τα ιδιωτικά αρχεία αποθηκεύονται στο R2 με περιορισμένη πρόσβαση.
Προστασία της υπηρεσίας
Η υπηρεσία περιορίζει τα αιτήματα, ελέγχει την προέλευσή τους και προστατεύει από επανάληψη ή διπλή εκτέλεση ενεργειών. Τα τεχνικά δεδομένα λειτουργίας περιέχουν μόνο τα απαραίτητα πεδία, με απόκρυψη ευαίσθητων στοιχείων.
Χρησιμοποιούνται πολιτική ασφάλειας περιεχομένου (CSP), κεφαλίδες ασφάλειας μεταφοράς, επιτρεπόμενες προελεύσεις (CORS), επαλήθευση υπογεγραμμένων ειδοποιήσεων παρόχων (webhook) και ασφαλής αποθήκευση μυστικών. Οι έλεγχοι λειτουργίας εξετάζουν τη βάση και πόσο πρόσφατα είναι τα στοιχεία αντιγράφων ασφαλείας, χωρίς να αποκαλύπτουν δεδομένα χρηστών.
Αντίγραφα ασφαλείας και επαναφορά
Μπορείς να κρατάς δικό σου αρχείο εξαγωγής ως επιπλέον αντίγραφο. Τα αντίγραφα της υπηρεσίας δεν αντικαθιστούν αυτή την επιλογή.
Οι απαιτήσεις λειτουργίας της υπηρεσίας περιλαμβάνουν κρυπτογραφημένο αντίγραφο της βάσης, κατάλογο και στοιχεία αντιγράφων των ιδιωτικών αρχείων, έλεγχο ότι τα αντίγραφα δεν έχουν αλλοιωθεί, ανανέωση και διαγραφή βάσει των περιόδων διατήρησης, και δοκιμή επαναφοράς σε απομονωμένο περιβάλλον. Πρόκειται για περιγραφή απαιτήσεων, όχι για πιστοποίηση ή εγγύηση ανάκτησης κάθε αλλαγής.
Αναφορά προβλήματος ασφάλειας
Αν εντοπίσεις πιθανό πρόβλημα, στείλε περιγραφή και ασφαλή βήματα αναπαραγωγής στο security@akini.to. Μην αποκτήσεις ή δημοσιεύσεις δεδομένα άλλου χρήστη και μη διαταράξεις την υπηρεσία.