Безпека

Дзвінки

• Кожен дзвінок має двох учасників. Звук і відео йдуть безпосередньо між браузерами через WebRTC і завжди шифруються DTLS-SRTP. Ключі узгоджують обидва браузери; наші сервери їх ніколи не отримують.
• Коли фаєрвол блокує пряме з'єднання, медіа йдуть через наш власний сервер TURN з даними доступу, які втрачають чинність через годину. Реле передає зашифровані пакети і не може їх прочитати.
• Браузери звертаються до публічного сервера STUN Google лише щоб дізнатися свою публічну мережеву адресу. Жодні медіа через нього не проходять.
• Наш сервер сигналізації передає лише повідомлення, потрібні для встановлення з'єднання. Він тримає їх у пам'яті під час дзвінка і не зберігає.
• Talkra не записує дзвінки. Текстовий чат, якщо його увімкнути, не зберігається, тож жоден зміст дзвінка не потрапляє на наші сервери.

Хто може приєднатися

• Щоб приєднатися, потрібен підписаний токен, дійсний лише для цієї кімнати.
• Посилання запланованих дзвінків перестають працювати після часу завершення.
• У постійній кімнаті гості чекають, поки організатор буде присутній і допустить їх.
• Кімната допускає щонайбільше двох учасників; будь-яке наступне з'єднання відхиляється.

Акаунти

• Паролі зберігаються лише як хеші з сіллю, згенеровані сучасним алгоритмом хешування. При вході через Google ми взагалі не зберігаємо пароль.
• Токени доступу втрачають чинність через 15 хвилин. Токени оновлення одноразові: кожне оновлення видає новий, а повторне використання старого завершує весь ланцюжок сеансів. Токени оновлення ми зберігаємо лише як хеші з ключем.
• У Налаштуваннях можна вийти на всіх пристроях одразу.
• Повторні невдалі входи викликають тимчасові блокування, а запити на вхід, реєстрацію, скидання пароля й зміну ел. пошти мають обмеження частоти.
• Коди підтвердження втрачають чинність через 10 хвилин, а посилання для скидання пароля через 1 годину. Зміна ел. пошти для входу вимагає коду на нову адресу, а стару ми сповіщаємо.
• Експорт даних не включає секретів, зокрема хешів пароля, токенів сесії й посилання на календарну стрічку.

Інфраструктура

• Сайт, API і сигнальне з'єднання віддаються через HTTPS і захищені WebSocket. Браузери дозволяють камеру й мікрофон лише на захищеному з'єднанні.
• Наші сервери й базу даних розміщує DigitalOcean у регіоні Європа, Франція.
• Сторінки віддаються з заголовками, які не дають вбудовувати їх на інші сайти або хибно тлумачити в браузері.
• Панель адміністратора доступна лише акаунтам співробітників.

Збирати менше

• Жодних аналітичних і рекламних трекерів.
• Акаунту потрібна лише адреса ел. пошти, а гостям акаунт не потрібен зовсім.
• Прострочені сесії, коди й посилання для скидання видаляються автоматично, а видалені акаунти стираються після 14 днів.

Прочитати політику конфіденційності

Повідомити про вразливість

Якщо ви вважаєте, що знайшли проблему безпеки, напишіть на contact@talkra.eu з темою «Security report». Опишіть, як її відтворити, не отримуйте доступу до даних інших користувачів і не змінюйте їх, і дайте нам розумний час на виправлення, перш ніж розкривати її. Ми підтвердимо отримання і триматимемо вас у курсі.