Bezpieczeństwo

Opis zabezpieczeń serwisu. Dokument informacyjny — nie jest umową.

Gdzie są Twoje pliki

Wszystkie materiały przechowujemy w Hetzner Object Storage na terenie Unii Europejskiej. Serwer aplikacji nigdy nie przechowuje plików — trafiają one do magazynu bezpośrednio z Twojej przeglądarki.

Dostęp

• Każda przestrzeń robocza jest odseparowana; zapytania do bazy są ograniczone do jednej przestrzeni.
• Klient widzi wyłącznie foldery i pliki, które mu udostępniono.
• Linki do pobrania są podpisane i wygasają.
• Uwierzytelnianie dwuskładnikowe (TOTP) dostępne dla każdego konta.

Hasła i sesje

Hasła przechowujemy jako skrót scrypt z solą. Zmiana hasła kończy pozostałe sesje. Logowanie jest ograniczane częstotliwościowo; hasła do linków publicznych również.

Skanowanie plików

Pliki wgrane przez klientów są skanowane antywirusowo po zakończeniu wysyłki. Wykrycie zagrożenia ukrywa plik i powiadamia administratora przestrzeni. Plik nie jest kasowany automatycznie — fałszywe alarmy zdarzają się, a decyzję zostawiamy człowiekowi.

Kopie zapasowe

Baza danych jest kopiowana codziennie. Magazyn plików ma włączone wersjonowanie i lustro w osobnym koszyku. Kopie przechowujemy co najmniej 30 dni.

Zgłaszanie podatności

Jeśli znalazłeś lukę bezpieczeństwa, napisz na hello@sortra.io. Odpowiadamy na takie zgłoszenia priorytetowo.