Πώς προστατεύουμε τα δεδομένα σας, με απλά λόγια.
Τα μοντέλα ΤΝ, το αρχείο εγγράφων και η μνήμη λειτουργούν στον υπολογιστή του γραφείου σας. Τα δεδομένα μπορούν να μείνουν στις εγκαταστάσεις σας: τίποτα δεν βγαίνει χωρίς διαδρομή που αποφασίζετε εσείς. Το cloud είναι προαιρετικό. Η απομακρυσμένη υποστήριξη συνδέεται στον υπολογιστή μόνο κατόπιν αιτήματός σας και με τη συγκατάθεσή σας.
Ο ιδιοκτήτης αποφασίζει ποιος μπορεί να βλέπει και να ενεργεί στον υπολογιστή. Κάθε εφαρμογή έχει κουμπί έκτακτης κρυπτογράφησης για διαχειριστές: κλειδώνει τα δεδομένα και καταστρέφει τα κλειδιά που φυλάσσονται δίπλα στον υπολογιστή. Η επαναφορά γίνεται μόνο με τα εφεδρικά κλειδιά που έχετε φυλάξει από πριν.
Ο υπολογιστής κρατά τακτικά αντίγραφα του αρχείου, ώστε να ξεκινάτε ξανά μετά από βλάβη.
Συνδεόμαστε απομακρυσμένα μόνο κατόπιν αιτήματός σας και με την άδειά σας. Κατά τη σύνδεση, τα κρυπτογραφημένα προσωπικά δεδομένα μένουν αποσυνδεδεμένα και δεν είναι προσβάσιμα στην υποστήριξη. Κάθε αίτημα γίνεται δελτίο (ticket).
Αν εντοπίσετε ευπάθεια στους υπολογιστές, στο λογισμικό ή στον ιστότοπό μας, γράψτε μας. Περιγράψτε τι βρήκατε, πού βρίσκεται και πώς αναπαράγεται, και αφήστε ένα στοιχείο επικοινωνίας.
Επιβεβαιώνουμε την παραλαβή εντός 4 εργάσιμων ωρών το αργότερο. Συμφωνούμε μαζί σας τη δημοσιοποίηση όταν είναι έτοιμη η διόρθωση (συντονισμένη γνωστοποίηση) και δεν λαμβάνουμε νομικά μέτρα κατά όσων ερευνούν και αναφέρουν καλή τη πίστει.
Όπου το απαιτεί η Πράξη για την Κυβερνοανθεκτικότητα (Cyber Resilience Act), αναφέρουμε στον ENISA τις ενεργά εκμεταλλευόμενες ευπάθειες και τα σοβαρά περιστατικά, στο πλαίσιο των υποχρεώσεών μας ως κατασκευαστή.
Μια χρήσιμη αναφορά περιλαμβάνει: το προϊόν, την έκδοση, τη σελίδα ή τη διεύθυνση που επηρεάζεται· τα βήματα αναπαραγωγής· την αναμενόμενη και την παρατηρούμενη συμπεριφορά· τον πιθανό αντίκτυπο· στιγμιότυπα οθόνης ή απόδειξη έννοιας, αν υπάρχουν.
Καλή πίστη σημαίνει: έχετε πρόσβαση μόνο στα δεδομένα που χρειάζονται για να δείξετε το πρόβλημα, δεν αλλάζετε ούτε διαγράφετε δεδομένα, δεν υποβαθμίζετε την υπηρεσία (όχι δοκιμές άρνησης υπηρεσίας ή spam), δεν χρησιμοποιείτε κοινωνική μηχανική ή φυσικές επιθέσεις και κρατάτε τις λεπτομέρειες εμπιστευτικές μέχρι να συμφωνήσουμε τη δημοσιοποίηση.
Μηχαναγνώσιμη επαφή (RFC 9116): /.well-known/security.txt
Εξωτερικά μοντέλα μόνο μέσω φίλτρου: τα προσωπικά δεδομένα και τα εμπορικά απόρρητα αφαιρούνται διατηρώντας το νόημα του αιτήματος· όταν χρειάζεται, βλέπετε το φιλτραρισμένο αίτημα και το επιβεβαιώνετε πριν πάει στο cloud.
Το φίλτρο βοηθά στη μείωση των κινδύνων· δεν υπόσχεται 100% ανωνυμοποίηση.
