Valeron Systems · Bizalom és biztonság
Itt azokat a védelmeket soroljuk fel, amelyek ma az éles Valeron OS szolgáltatásban működnek. Csak azt írjuk le, ami ténylegesen be van kapcsolva, és szándékosan kihagyjuk azokat a belső részleteket, amelyek egy támadónak segíthetnének.
Aktív
A szervereink a bejelentkezésed alapján döntik el, melyik szalonhoz tartozol — soha nem a böngésző által küldött adatok alapján —, és ezt minden olvasásnál és minden módosításnál érvényesítik. Szalonfiókból egy másik szalon adatai nem nyithatók meg.
Aktív
A csapattagokat menedzser, stylist vagy recepciós szerepkörrel hívod meg, és mindegyik csak azt teheti, amire szüksége van. Egy stylist vagy recepciós például nem módosíthatja az áraidat, új csapattagot pedig csak te, a tulajdonos hívhatsz meg.
Aktív
A Valeron OS alkalmazásban a szalon adatainak módosítását csak olyan bejelentkezett csapattagtól fogadjuk el, akinek a szerepköre ezt megengedi. Egy másik weboldalról küldött módosítást elutasítunk, akkor is, ha éppen be vagy jelentkezve. A szalonod foglalási oldalán — ha bekapcsolod — a látogatók foglalási kérelmet küldhetnek neked, az ügyfeleid pedig a saját linkjükön visszavonhatják a marketinghozzájárulásukat. Ez a két nyilvános űrlap ellenőrzi a beküldött adatokat, mielőtt elfogadja őket.
Aktív
A jelszavadat soha nem tároljuk, csak egy védett, visszafejthetetlen lenyomatát, amelynek kiszámítása szándékosan lassú. A jelszónak legalább 12 karakterből kell állnia, betűkkel és számjegyekkel, bejelentkezni pedig csak az e-mail-cím megerősítése után lehet. A bejelentkezési űrlap azt is korlátozza, hány próbálkozás történhet rövid időn belül.
Aktív
A bejelentkezésedet egy aláírt sütiben tároljuk, amelyet nem lehet észrevétlenül módosítani, amelyet az oldal szkriptjei nem olvashatnak, és amelyet a böngésző csak HTTPS-kapcsolaton küld el. A kijelentkezés a szervereinken is lezárja a munkamenetet, a jelszó visszaállítása pedig minden eszközön kijelentkeztet.
Aktív
A bejelentkezési, jelszó-visszaállítási és csapatmeghívó linkeket véletlenszerűen állítjuk elő. A bejelentkezési és jelszó-visszaállítási linkek csak egyszer működnek, és 30 perc után lejárnak; a meghívólink csak egyszer ad hozzáférést a szalonodhoz, és 7 nap után lejár.
Aktív
A más szolgáltatásokhoz használt kulcsokat és a bejelentkezésedet védő titkokat csak szerveroldalon használjuk. Soha nem kerülnek a böngésződbe.
Aktív
A Valeron OS kizárólag titkosított HTTPS-en működik: a sima HTTP-kéréseket átirányítjuk, a böngészőket pedig arra utasítjuk, hogy csak HTTPS-t használjanak. Az alkalmazás és az adatbázis közötti kapcsolat is titkosított.
Aktív
Oldalaink megmondják a böngészőnek, mely szkriptek futhatnak, nem ágyazhatók be más weboldalakba, és nem használhatják a kamerát, a helyadatokat vagy a böngésző fizetési funkcióját.
Aktív
A Valeron OS adatbázisa Írországban (EU) fut, a szalonod adatait olvasó és módosító alkalmazásszerverek pedig Dublinban; a kérések a tárhelyszolgáltatónk globális hálózatán keresztül jutnak el hozzájuk. Az adatbázis-szolgáltatónk minden tárolt adatot titkosít, a tárhelyszolgáltatónk pedig automatikusan mérsékli a szolgáltatás megbénítására irányuló túlterheléses támadások hatását. Egyes szolgáltatóink az EU-n kívül működnek; hogy hol, azt az oldal alján belinkelt Adatfeldolgozók oldal mutatja.
Aktív
Naponta lefut egy automatikus, titkosított mentés az adatbázisról, amelyet az adatbázis-szolgáltatón kívül tárolunk. Minden mentést ezután automatikusan visszaállítunk egy ideiglenes adatbázisba, és ellenőrizzük, hogy teljes-e.
Aktív
A Valeron OS alkalmazásból érkező kérések közül sok egy központi biztonsági ellenőrzésen halad át a szervereinken. Ha ez az ellenőrzés azért utasít el egy kérést, mert a kérés más szalont nevez meg, mint amelyikbe be vagy jelentkezve, az elutasítást rögzítjük az adatbázisunkban vezetett biztonsági naplóban. Az ellenőrzés a más weboldalakról küldött módosításokat is elutasítja.
Aktív
A Valeron Systems belső adminfelülete egyetlen céges fiók számára érhető el, külön e-mailes megerősítéssel: minden új bejelentkezést egy, a fiók e-mail-címére küldött, egyszer használható linkkel kell jóváhagyni.
Ez egy nyilvános összefoglaló. Szándékosan nem tartalmaz titkokat, belső végpontokat vagy kihasználható megvalósítási részleteket.
Hol működnek a szolgáltatóink, és milyen adatokat kezelnek: Adatfeldolgozók