Bảo mật
Bảo mật luôn được quyết định trên máy chủ
Mọi yêu cầu đều được API của chúng tôi kiểm tra: bạn là ai, bạn sở hữu gì và bạn được phép làm gì. Đó là cách chúng tôi bảo vệ tài khoản, giấy phép và phần mềm bạn tải xuống.
Cách chúng tôi bảo vệ bạn
Phòng vệ ở mọi lớp
Phân quyền phía máy chủ
API quyết định mọi phiên, giấy phép, lượt kích hoạt và tải xuống. Chúng tôi không bao giờ bảo vệ bất cứ thứ gì chỉ bằng cách ẩn một nút trong trình duyệt.
Lưu trữ mật khẩu an toàn
Mật khẩu được băm bằng Argon2id. Chúng tôi yêu cầu ít nhất 15 ký tự và từ chối các mật khẩu phổ biến cũng như mật khẩu chứa địa chỉ email của bạn.
Phiên được bảo vệ
Cookie phiên được đặt HttpOnly nên script trên trang không thể đọc. Phiên sẽ kết thúc sau một thời gian không hoạt động và khi đạt thời hạn tối đa cố định, và bạn cũng có thể tự kết thúc phiên.
Chặn yêu cầu chéo trang
Mọi yêu cầu thực hiện thay đổi đều bị từ chối nếu không đến từ trang web này, kể cả khi có phiên hợp lệ.
Token desktop ngắn hạn
Ứng dụng desktop dùng token truy cập hết hạn sau 15 phút và token làm mới được xoay vòng sau mỗi lần sử dụng.
Xác thực hai yếu tố cho nhân viên
Nhân viên cần mã xác thực để đăng nhập, và một mã mới trước các thao tác có rủi ro cao. Phiên của nhân viên cũng hết hạn sớm hơn.
Tải xuống riêng tư, đã xác minh
Bộ cài đặt chỉ được cung cấp qua liên kết có chữ ký, hết hạn sau 5 phút, kèm mã băm SHA-256 được tính trên máy chủ của chúng tôi.
Nhật ký kiểm toán chỉ ghi thêm
Các thao tác nhạy cảm được ghi vào nhật ký kiểm toán mà cơ sở dữ liệu không cho phép bất kỳ ai sửa hay xóa. Nhật ký của chúng tôi được lọc bỏ mật khẩu, khóa và token.
Chính sách trình duyệt nghiêm ngặt
Mọi trang đều gửi Content Security Policy với nonce mới, và các trang web khác không thể nhúng trang này vào khung.
Tổng quan các giới hạn hiện tại
- Băm mật khẩu
- Argon2id
- Độ dài mật khẩu tối thiểu
- 15 ký tự
- Phiên của khách hàng
- Kết thúc sau 60 phút không hoạt động, tối đa 12 giờ
- Phiên của nhân viên
- Kết thúc sau 15 phút không hoạt động, tối đa 8 giờ
- Token truy cập desktop
- 15 phút
- Liên kết tải xuống
- 5 phút
- Mã kích hoạt
- 10 phút
- Liên kết xác nhận email
- 24 giờ, dùng một lần
- Liên kết đặt lại mật khẩu
- 30 phút, dùng một lần
- Tính toàn vẹn của bộ cài đặt
- Mã băm SHA-256 cho mọi phiên bản
Chúng tôi không bao giờ yêu cầu
- Mật khẩu của bạn
- Activation Key của bạn
- Mã kích hoạt dùng một lần hoặc mã xác thực
- Liên kết đặt lại mật khẩu hoặc xác nhận email