Sécurité · Pendant le transfert et pendant le stockage
Chiffrement et accès aux données
Tout transite en HTTPS et les données les plus sensibles sont stockées chiffrées avec AES-256-GCM.
Pendant le transfert : le parcours d'un message
Touchez chaque tronçon pour voir comment il est protégé.
Votre client Serveur
Le serveur configure HSTS et redirige vers HTTPS lorsque le proxy indique que la requête est arrivée en HTTP.
Pendant le stockage
Le numéro de pièce d'identité, l'e-mail et les notes internes des fiches sont chiffrés avec AES-256-GCM avant d'être enregistrés, avec une clé qui se trouve sur le serveur et non dans la base de données.
Les conversations sont enregistrées pour que vous puissiez les voir dans votre tableau de bord. Elles ne sont pas chiffrées de bout en bout, car la réceptionniste doit les lire pour répondre.
- HTTPS et HSTS partout
- AES-256-GCM pour les données sensibles
- Clé de chiffrement hors de la base de données
- Nom
- Marta ExempleSans chiffrement de champ
- Téléphone
- 600 000 000Sans chiffrement de champ
- Pièce d'identité (DNI)
- 00000000TAES-256-GCM
- marta@exemple.frAES-256-GCM
- Notes internes
- Préfère l'après-midiAES-256-GCM
- Messages du chat
- « Vous avez un créneau jeudi ? »Sans chiffrement de champ
Ce n'est pas un chiffrement de bout en bout
Même si quelqu'un emportait une copie de la base de données, les numéros de pièce d'identité, e-mails et notes de vos clients seraient illisibles sans la clé du serveur.
