Sicurezza

Chiamate

• Ogni chiamata ha due partecipanti. Audio e video vanno direttamente tra i browser tramite WebRTC e sono sempre cifrati con DTLS-SRTP. Le chiavi sono negoziate dai due browser; i nostri server non le ricevono mai.
• Quando un firewall blocca una connessione diretta, i media vengono inoltrati dal nostro server TURN con credenziali che scadono dopo un'ora. Il relay inoltra pacchetti cifrati e non può leggerli.
• I browser contattano un server STUN pubblico di Google solo per scoprire il proprio indirizzo di rete pubblico. Nessun media lo attraversa.
• Il nostro server di segnalazione passa solo i messaggi necessari per stabilire la connessione. Li tiene in memoria durante la chiamata e non li memorizza.
• Talkra non registra le chiamate. La chat di testo, se la attivi, non viene salvata, quindi nessun contenuto della chiamata finisce sui nostri server.

Chi può entrare

• Entrare richiede un token firmato valido solo per quella stanza.
• I link delle chiamate programmate smettono di funzionare quando è passata l'ora di fine.
• In una stanza permanente, gli ospiti aspettano che l'host sia presente e li ammetta.
• Una stanza ammette al massimo due partecipanti; ogni ulteriore connessione viene rifiutata.

Account

• Le password sono conservate solo come hash con salt prodotti da un algoritmo moderno. Con l'accesso Google non conserviamo alcuna password.
• I token di accesso scadono dopo 15 minuti. I token di aggiornamento sono monouso: ogni rinnovo ne emette uno nuovo, e riutilizzarne uno vecchio disconnette l'intera catena di sessione. Conserviamo i token di aggiornamento solo come hash con chiave.
• Impostazioni ti permette di uscire da tutti i dispositivi in una volta.
• Accessi falliti ripetuti attivano blocchi temporanei, e le richieste di accesso, registrazione, reimpostazione della password e cambio email hanno un limite di frequenza.
• I codici di verifica scadono dopo 10 minuti e i link per reimpostare la password dopo 1 ora. Cambiare l'email di accesso richiede un codice inviato al nuovo indirizzo, e avvisiamo il vecchio.
• L'esportazione dei dati esclude i segreti, come gli hash delle password, i token di sessione e il link del feed del calendario.

Infrastruttura

• Il sito, l'API e la connessione di segnalazione sono serviti su HTTPS e WebSocket sicuri. I browser consentono fotocamera e microfono solo su connessioni sicure.
• I nostri server e il nostro database sono ospitati da DigitalOcean in Europa, Francia.
• Le pagine sono servite con intestazioni che impediscono di incorporarle in altri siti o di interpretarle male nel browser.
• Il pannello di amministrazione è disponibile solo per gli account del personale.

Raccogliere meno

• Nessun tracker di analisi o di pubblicità.
• Un account ha bisogno solo di un indirizzo email, e gli ospiti non hanno bisogno di alcun account.
• Sessioni, codici e link di reimpostazione scaduti vengono eliminati automaticamente, e gli account cancellati sono cancellati dopo i 14 giorni.

Leggi l'informativa sulla privacy

Segnalare una vulnerabilità

Se pensi di aver trovato un problema di sicurezza, scrivi a contact@talkra.eu con oggetto «Security report». Includi i passaggi per riprodurlo, non accedere ai dati di altri utenti e non modificarli, e dacci un tempo ragionevole per correggerlo prima di divulgarlo. Confermeremo la ricezione e ti terremo informato.