Təhlükəsizlik və məxfilik
Tapşırıq siyahınızda özünüzdə saxlamaq istədiyiniz şeylər ola bilər. Bu səhifə — sadə dildə, marketinqsiz — məlumatlarınızın necə qorunduğunu, nə görə bildiyimizi və nə görə bilmədiyimizi izah edir. O, proqramın həqiqətən etdiyi ilə uzlaşdırılaraq saxlanılır.
Məlumatlarınız necə qorunur
Ötürülərkən şifrələnirHər şey yalnız HTTPS üzərindən keçir. Brauzerlərə (HSTS) heç vaxt şifrələnməmiş bağlantı istifadə etməmək tapşırılır və məzmun-təhlükəsizlik qaydaları xarici skriptlərin saytda işləməsinin qarşısını alır.
Diskdə şifrələnirTapşırıqlarınız, qeydləriniz və əlavələriniz AES-256-GCM ilə şifrələnmiş şəkildə saxlanılır — banklar tərəfindən istifadə olunan standart. Açar məlumatdan ayrı saxlanılır, ona görə də verilənlər bazası faylları və ya ehtiyat nüsxələr təkbaşına oxunabilən deyil.
ParolunuzHeç vaxt saxlanılmır. Biz yalnız duzlanmış scrypt heşini saxlayırıq — hesablanması qəsdən yavaş olan birtərəfli barmaq izi, bu da kütləvi parol sındırılmasını qeyri-mümkün edir. Biz heç vaxt parolun özünü görmür və ya jurnala yazmırıq.
Giriş qorumasıTəkrar-təkrar səhv parollar hesabı müəyyən müddət kilidləyir — hətta cəhdlər bir çox fərqli şəbəkə ünvanından gəldikdə belə.
Nəzarətinizdə olan sessiyalarDaxil olmaq görüb ləğv edə biləcəyiniz sessiya yaradır: tətbiqdəki Cihazlar düyməsi daxil olmuş hər brauzeri sadalayır və bir kliklə çıxış imkanı verir. Parolunuzu dəyişmək bütün digər cihazlardan avtomatik çıxış edir. Boşda qalan sessiyalar öz-özünə bitir.
ƏlavələrƏlavə etdiyiniz fayllar şifrələnmiş şəkildə saxlanılır, yalnız öz hesabınıza verilir və ciddi brauzer qaydaları (izolyasiya) ilə çatdırılır, beləliklə yüklənmiş fayl heç vaxt saytda kod kimi işləyə bilməz.
İş sahəsi izolyasiyasıHər iş sahəsi ayrıca yaddaşdır. Başqa bir şəxsin tapşırıqlarına çatan heç bir sorğu, URL və ya id yoxdur — fayla giriş hər sorğuda sizin öz sessiyanıza qarşı yoxlanılır.
Kilidli kateqoriyalarParollu kateqoriya yalnız brauzerdə gizlədilmir, serverdə tətbiq olunur: onun tapşırıqları siz onu açana qədər hər cavabdan gizli saxlanılır.
Nələri görüb, nələri görə bilmirik
Dürüstlük mükəmməl səslənən iddiadan daha vacibdir, ona görə də dəqiq sərhəd budur: məlumat diskdə şifrələnir, lakin server sorğularınıza xidmət edərkən onu mütləq deşifrə edir — demək olar ki, hər veb tətbiq kimi (o cümlədən əksər tanınmış tapşırıq tətbiqləri). Bunun mənası:
Biz edə bilmərikParolunuzu oxumaq. Ayrıca saxlanılan açar olmadan disk fayllarından və ya ehtiyat nüsxələrdən məlumatlarınızı oxumaq. Tətbiq vasitəsilə başqa istifadəçinin tapşırıqlarını görmək, heç vaxt.
Biz texniki olaraq edə bilərikServerin administratoru, prinsipcə, xidmət işləyərkən tapşırıq məzmununu oxuya bilərdi. Biz bunu etmirik — məhsulun heç bir yerində analitika, profilləşdirmə və ya reklam yoxdur — lakin sərhədi bilmək haqqınızdır.
PlanHəqiqi uçdan-uca şifrələmə — tapşırıq məzmununun sizin brauzerinizdə şifrələndiyi və serverin heç vaxt yalnız sizin aça biləcəyiniz şifrələnmiş mətni saxladığı — iki faktorlu giriş seçimi ilə birlikdə işlənməkdədir.
Nələri etmirik
İzləmə yoxdurAnalitika skriptləri yoxdur, reklam şəbəkələri yoxdur, sizi daxil edən kukilərdən başqa kuki yoxdur.
Məlumat satışı yoxdurMəlumatlarınız heç kimlə paylaşılmır və ya heç kimə satılmır. O, yalnız səhifənizi göstərmək üçün mövcuddur, başqa heç nə üçün deyil.
Bağlılıq yoxdurTapşırıqlarınız sizindir. Hər şeyi JSON kimi ixrac edin və ya bütün hesabınızı tətbiqin içindən silin (Cihazlar → Məlumatlarım); şifrələnmiş ehtiyat nüsxələr qısa cədvəl üzrə dövriyyədən çıxır.
ƏlaqəTəhlükəsizlik və ya məxfilik sualları: support@taskspage.com. Həmçinin məxfilik siyasətinə və şərtlərə baxın.