Bezpieczeństwo

Rozmowy

• Każda rozmowa ma dwóch uczestników. Dźwięk i obraz idą bezpośrednio między przeglądarkami przez WebRTC i zawsze są szyfrowane protokołem DTLS-SRTP. Klucze uzgadniają obie przeglądarki; nasze serwery nigdy ich nie otrzymują.
• Gdy zapora blokuje bezpośrednie połączenie, media idą przez nasz własny serwer TURN z danymi dostępu, które wygasają po godzinie. Przekaźnik przekazuje zaszyfrowane pakiety i nie może ich odczytać.
• Przeglądarki łączą się z publicznym serwerem STUN Google tylko po to, żeby poznać swój publiczny adres sieciowy. Nie przechodzą przez niego żadne media.
• Nasz serwer sygnalizacji przekazuje tylko wiadomości potrzebne do zestawienia połączenia. Trzyma je w pamięci podczas rozmowy i ich nie zapisuje.
• Talkra nie nagrywa rozmów. Opcjonalny czat tekstowy nie jest zapisywany, więc żadna treść rozmowy nie trafia na nasze serwery.

Kto może dołączyć

• Dołączenie wymaga podpisanego tokenu ważnego tylko dla tego pokoju.
• Linki zaplanowanych rozmów przestają działać po czasie zakończenia.
• W stałym pokoju goście czekają, aż gospodarz będzie obecny i ich wpuści.
• Pokój przyjmuje najwyżej dwóch uczestników; każde dalsze połączenie jest odrzucane.

Konta

• Hasła są przechowywane tylko jako solone skróty zrobione nowoczesnym algorytmem. Przy logowaniu przez Google nie przechowujemy żadnego hasła.
• Tokeny dostępu wygasają po 15 minutach. Tokeny odświeżania są jednorazowe: każde odnowienie wydaje nowy, a ponowne użycie starego wylogowuje cały łańcuch sesji. Tokeny odświeżania przechowujemy tylko jako skróty z kluczem.
• W Ustawieniach możesz wylogować się na wszystkich urządzeniach naraz.
• Powtarzane nieudane logowania wywołują tymczasowe blokady, a logowanie, rejestracja, reset hasła i zmiana e-maila mają limit częstości.
• Kody weryfikacyjne wygasają po 10 minutach, a linki do resetowania hasła po 1 godzinie. Zmiana e-maila logowania wymaga kodu wysłanego na nowy adres, a stary dostaje powiadomienie.
• Eksport danych pomija sekrety, takie jak skróty haseł, tokeny sesji i link kanału kalendarza.

Infrastruktura

• Strona, API i połączenie sygnalizacji są serwowane przez HTTPS i bezpieczne WebSockety. Przeglądarki pozwalają na kamerę i mikrofon tylko przy bezpiecznym połączeniu.
• Nasze serwery i baza danych są utrzymywane przez DigitalOcean w regionie Europa, Francja.
• Strony są serwowane z nagłówkami, które nie pozwalają osadzać ich na innych witrynach ani błędnie interpretować w przeglądarce.
• Panel administracyjny jest dostępny tylko dla kont zespołu.

Mniej zbieranych danych

• Żadnych analitycznych ani reklamowych mechanizmów śledzących.
• Konto potrzebuje tylko adresu e-mail, a goście nie potrzebują konta wcale.
• Wygasłe sesje, kody i linki do resetowania są usuwane automatycznie, a usunięte konta są kasowane po 14 dniach.

Przeczytaj politykę prywatności

Zgłaszanie podatności

Jeśli wydaje Ci się, że jest problem bezpieczeństwa, napisz na contact@talkra.eu z tematem „Security report”. Opisz, jak go odtworzyć, nie uzyskuj dostępu do danych innych użytkowników i ich nie zmieniaj oraz daj nam rozsądny czas na poprawkę, zanim to ujawnisz. Potwierdzimy odbiór i będziemy Cię informować.