Come teniamo i dati
Aggiornato il
Perché questa pagina
Le misure qui sotto sono quelle attive oggi sul sistema. Non è un elenco di intenzioni: ognuna corrisponde a qualcosa che il codice fa, ed è verificata dai test che girano prima di ogni aggiornamento.
Chi entra
Ogni persona ha il proprio account: non esistono accessi anonimi né credenziali condivise previste dal sistema.
Le password non sono mai conservate né leggibili in chiaro, nemmeno da noi: il sistema ne tiene solo un'impronta cifrata. La lunghezza minima è imposta dal sistema, non lasciata alla buona volontà.
La verifica in due passaggi è disponibile per qualunque account, con codici di recupero anch'essi non leggibili.
I tentativi di accesso sono limitati nel tempo, per rendere inutile provare le password a tappeto. Una sessione dura 30 giorni, poi si rientra.
Nelle applicazioni l'accesso vale per un telefono solo, e quel telefono tiene il suo codice nel portachiavi di iOS o in un archivio cifrato di Android. Si chiude dal profilo, scade dopo 90 giorni senza uso, e cambiare la password lo chiude su tutti i telefoni.
Chi vede cosa
Un punto vendita vede i propri clienti e i propri preventivi, non quelli di un altro punto vendita. Un montatore vede i lavori che gli sono stati assegnati e i soli dati che gli servono per arrivare dal cliente.
Questi controlli avvengono sul server a ogni richiesta. Non dipendono da cosa l'interfaccia mostra o nasconde, e non si aggirano cambiando un indirizzo nella barra del browser.
Il collegamento
Tutto il traffico fra il browser, o l'applicazione, e il sistema viaggia cifrato (HTTPS).
La pagina dichiara al browser una politica restrittiva su cosa può essere eseguito e da dove: nessuno script scritto dentro al markup, nessuna risorsa esterna oltre alle immagini della mappa. E' la difesa che rende inutili intere categorie di attacchi anche se un giorno ci scappasse un difetto.
Cosa viene registrato
Ogni operazione che modifica dati, e ogni accesso respinto, finisce in un registro con chi, quando, da quale indirizzo e con quale esito.
Quel registro non contiene mai le password, in nessuna forma, né il contenuto delle richieste. Le voci più vecchie di 365 giorni vengono cancellate da sole.
Quanto raccogliamo
Del cliente finale il sistema conserva il nome, un recapito telefonico, l'indirizzo dove va fatto il servizio e i dati del preventivo. Nessuna fotografia, nessun documento d'identità, nessun dato bancario.
Le foto dei preventivi scattate con l'applicazione si leggono sul telefono: al server arriva solo il testo, che non viene conservato.
Gli aggiornamenti
Ogni modifica passa dall'intera suite di test prima di arrivare in produzione, e dopo la messa in servizio il sistema confronta l'impronta del codice in esecuzione con quella inviata: un aggiornamento arrivato a metà si vede, invece di restare li' a fare danni.
Se trovate un problema
Se pensate di aver trovato un difetto di sicurezza, scrivete a info@fanek.pro. Le segnalazioni fatte in buona fede sono benvenute e non vengono usate contro chi le manda.