Безопасность

Звонки

• В каждом звонке два участника. Аудио и видео идут напрямую между браузерами по WebRTC и всегда шифруются DTLS-SRTP. Ключи шифрования согласуют сами браузеры; наши серверы их не получают.
• Если брандмауэр блокирует прямое соединение, поток идёт через наш собственный TURN-сервер с учётными данными, которые истекают через час. Сервер пересылает зашифрованные пакеты и не может их прочитать.
• Браузеры обращаются к публичному STUN-серверу Google только чтобы узнать свой внешний сетевой адрес. Медиаданные через него не проходят.
• Наш сигнальный сервер передаёт только сообщения, необходимые для установки соединения. Он держит их в памяти во время звонка и не сохраняет.
• Talkra не записывает звонки. Текстовый чат, если его включить, не сохраняется, поэтому содержимое звонков не попадает на наши серверы.

Кто может подключиться

• Для подключения нужен подписанный токен, действующий только для конкретной комнаты.
• Ссылки на запланированные звонки перестают работать после времени окончания звонка.
• В постоянной комнате гости ждут, пока организатор не будет на месте и не разрешит вход.
• В комнату допускается не более двух участников; дальнейшие подключения отклоняются.

Аккаунты

• Пароли хранятся только в виде хешей с солью, созданных современным алгоритмом хеширования паролей. При входе через Google пароль не хранится вовсе.
• Токены доступа действуют 15 минут. Токены обновления одноразовые: при каждом обновлении выдаётся новый, а повторное использование старого завершает всю цепочку сеансов. Токены обновления мы храним только в виде хешей с секретным ключом.
• В настройках можно выйти сразу на всех устройствах.
• Повторные неудачные попытки входа ведут к временной блокировке, а запросы на вход, регистрацию, сброс пароля и смену email ограничены по частоте.
• Коды подтверждения действуют 10 минут, ссылки для сброса пароля — 1 час. Для смены email нужен код, отправленный на новый адрес, а на старый мы отправляем уведомление.
• Выгрузка данных не содержит секретов, таких как хеши паролей, токены сеансов и ссылка на календарь.

Инфраструктура

• Сайт, API и сигнальное соединение работают по HTTPS и защищённым WebSocket. Браузеры разрешают доступ к камере и микрофону только через защищённые соединения.
• Наши серверы и база данных размещены у DigitalOcean в регионе Европа, Франция.
• Страницы отдаются с заголовками, которые не позволяют встраивать их в чужие сайты и неправильно интерпретировать их содержимое.
• Панель администратора доступна только учётным записям сотрудников.

Меньше данных

• Никакой аналитики и рекламных трекеров.
• Для аккаунта нужен только email, а гостям аккаунт не нужен вовсе.
• Истёкшие сеансы, коды и ссылки для сброса удаляются автоматически, а удалённые аккаунты стираются после 14-дневного периода отсрочки.

Политика конфиденциальности

Сообщить об уязвимости

Если вы считаете, что нашли проблему безопасности, напишите на contact@talkra.eu с темой "Security report". Опишите шаги воспроизведения, не получайте доступ к чужим данным и не изменяйте их, а также дайте нам разумное время на исправление до публикации. Мы подтвердим получение и будем держать вас в курсе.