Sicurezza · Mentre viaggiano e mentre sono archiviati
Crittografia e accesso ai dati
Tutto viaggia su HTTPS e i dati più delicati vengono salvati cifrati con AES-256-GCM.
Mentre viaggiano: il percorso di un messaggio
Tocca ogni tratto per vedere che protezione ha.
Il tuo cliente Server
Il server imposta HSTS e reindirizza a HTTPS quando il proxy indica che la richiesta è arrivata via HTTP.
Mentre sono archiviati
Il documento d'identità, l'email e le note interne delle schede vengono cifrati con AES-256-GCM prima di essere salvati, con una chiave che vive sul server e non nel database.
Le conversazioni vengono salvate perché tu le possa vedere nel pannello. Non usano la crittografia end-to-end, perché la receptionist deve leggerle per rispondere.
- HTTPS e HSTS ovunque
- AES-256-GCM sui dati delicati
- Chiave di cifratura fuori dal database
- Nome
- Marta EsempioSenza cifratura del campo
- Telefono
- 600 000 000Senza cifratura del campo
- Documento (DNI)
- 00000000TAES-256-GCM
- marta@esempio.itAES-256-GCM
- Note interne
- Preferisce il pomeriggioAES-256-GCM
- Messaggi in chat
- «Avete posto giovedì?»Senza cifratura del campo
Non è cifratura end-to-end
Anche se qualcuno si portasse via una copia del database, il documento d'identità, l'email e le note dei tuoi clienti non si potrebbero leggere senza la chiave del server.
