הצהרת אבטחה
העמוד מתאר את אמצעי האבטחה שקיימים במדד היום. בסופו רשום גם מה עדיין אין, כדי שתוכלו להחליט על סמך תמונה מלאה.
איפה המידע נשמר
- מסד הנתונים, הקבצים שמשיבים מעלים ושרתי האפליקציה נמצאים בפרנקפורט, גרמניה (האיחוד האירופי).
- רשימת הספקים שמעבדים מידע עבורנו, ומה כל אחד מקבל: ספקי משנה.
הצפנה
- כל התקשורת עם האתר מוצפנת (HTTPS), והדפדפן מונחה לא להתחבר אליו בלי הצפנה (HSTS).
- סיסמאות נשמרות אצל ספק ההזדהות כערך מגובב בלבד. אין לנו גישה לסיסמה עצמה.
- מפתחות API נשמרים כערך מגובב. המפתח המלא מוצג פעם אחת, ברגע היצירה.
הפרדה בין ארגונים והרשאות
- כל ארגון רואה רק את המידע שלו. ההפרדה נאכפת גם בשרת וגם בכללי גישה ברמת מסד הנתונים.
- לכל חבר צוות יש תפקיד: צפייה, עריכה או ניהול. רק מנהלים מנהלים חברים, מפתחות והגדרות.
- מפתח API מוגבל להרשאות שנבחרו לו, ואפשר לבטל אותו בכל רגע.
- הרשמה מחייבת אימות של כתובת הדוא"ל.
- כל משתמש יכול להפעיל אימות דו-שלבי: אחרי הסיסמה נדרש גם קוד מאפליקציית אימות בטלפון. הדרישה נאכפת גם באתר וגם ברמת מסד הנתונים.
יומן פעולות
- פעולות בארגון נרשמות ביומן שגלוי למנהלים: שמירה, פרסום, מחיקה, ייצוא, שליחה ושינויים בחברים, במפתחות ובהגדרות, עם שם המבצע, המועד וכתובת ה-IP.
- פעולות שנעשו דרך סוכן AI או דרך העוזר שבממשק נרשמות באותו יומן ומסומנות ככאלה.
- כשצוות הפלטפורמה פותח כלי של ארגון לצורך תמיכה, הצפייה היא לקריאה בלבד ונרשמת ביומן של אותו ארגון.
הגנה על המשיבים
- כתובת ה-IP של משיב אינה נשמרת. נשמר רק ערך מגובב שלה, למניעת תשובות כפולות.
- קבצים שמשיבים מעלים נשמרים באחסון פרטי. ההורדה דורשת התחברות של חבר בארגון, בקישור שתוקפו קצר.
- סוג הקובץ נבדק לפי תוכנו ולא רק לפי שמו, וגודלו מוגבל.
- הארגון יכול לקבוע אחרי כמה ימים קבצים שהועלו נמחקים אוטומטית.
- ארגון יכול להפעיל בכלי בדיקה שהמשיב אינו תוכנה אוטומטית.
בינה מלאכותית
- תכונות ה-AI פועלות רק כשמנהל כלי מפעיל אותן.
- שדות מזהים (דוא"ל, טלפון, ת"ז, שם ומיקוד) אינם נשלחים לספק ה-AI.
- תשובות פתוחות נשלחות רק אם הארגון אישר זאת בהגדרות הכלי.
הגנה מפני שימוש לרעה
- מגבלות קצב על הרשמה, על איפוס סיסמה, על מענה לכלים, על שליחת הודעות ועל קריאות AI.
- האתר אינו ניתן להטמעה בתוך אתר אחר, כדי למנוע הטעיה של משתמשים.
- צוות הפלטפורמה יכול לחסום חשבון ולנתק אותו מכל המכשירים.
ייצוא ומחיקה
- מנהל ארגון יכול להוריד בכל עת את כל נתוני הארגון בקובץ אחד.
- מחיקת ארגון מוחקת את כל הנתונים שלו, כולל הקבצים באחסון.
- משיב שרוצה לעיין במידע עליו, לתקן אותו או למחוק אותו יכול להגיש בקשה בנושא מידע אישי.
מה עדיין אין
- אפשרות למנהל לחייב אימות דו-שלבי לכל חברי הארגון, וקודי גיבוי למי שאיבד את הטלפון.
- התחברות ארגונית (SSO).
- הסמכה לתקן אבטחת מידע כגון ISO 27001.
- מבדק חדירה של גוף חיצוני.
דיווח על בעיית אבטחה
מצאתם חולשה או חשד לדליפת מידע? כתבו לנו לכתובת [כתובת דוא"ל לדיווחי אבטחה]. נשמח לפרטים שיאפשרו לשחזר את הבעיה, ונבקש לא לפרסם אותה עד שתתוקן.