ความปลอดภัย

เราปกป้องอะไรบ้าง เขียนไว้ให้ตรวจสอบได้

ทุกบรรทัดในหน้านี้อธิบายสิ่งที่โค้ดทำได้จริง สิ่งที่เรายังไม่ได้ทำ เราไม่เขียนไว้

การรับรอง

ระบบบริหารความมั่นคงปลอดภัยสารสนเทศที่ได้รับรอง ISO 27001

เรามีการรับรองระบบบริหารความมั่นคงปลอดภัยสารสนเทศ ส่วนที่เหลือของหน้านี้อ้างอิงจากโค้ด ไม่ใช่จากการตรวจสอบภายนอก

การแยกเวิร์กสเปซ

ตรวจทุกคำขอการอ่านและการเขียนทุกครั้งจะยืนยันก่อนว่าผู้เรียกเป็นสมาชิกของเวิร์กสเปซนั้น การตรวจอยู่ในชั้นแอปพลิเคชัน และทำทุกคำขอ
เวิร์กสเปซหนึ่งอ่านของอีกเวิร์กสเปซไม่ได้บัญชีเดียวอยู่ได้หลายเวิร์กสเปซ แต่หนึ่งเซสชันเห็นเฉพาะข้อมูลของเวิร์กสเปซที่เปิดอยู่เท่านั้น
ลบเวิร์กสเปซแล้วหายทันทีเวิร์กสเปซถูกลบทันทีโดยไม่มีช่วงรอ ส่วนการลบบัญชีทำงานคนละแบบ

ระหว่างส่งข้อมูลวิ่งผ่าน HTTPS เท่านั้น ตั้ง HSTS ไว้สองปี เบราว์เซอร์จึงไม่ถอยกลับไปใช้ HTTP ธรรมดา
ความลับที่จัดเก็บรหัสผ่าน SMTP และคีย์ลับสองชั้นถูกเข้ารหัสด้วย AES-256-GCM ตอนจัดเก็บ สองฟิลด์นี้คือสิ่งที่ตัวแอปเข้ารหัสเอง
รหัสผ่านบัญชีรหัสผ่านถูกเก็บในรูปแบบที่ย้อนกลับไม่ได้เท่านั้น คือ bcrypt ที่ค่าความหนัก 12 ไม่มีการเก็บตัวรหัสจริง

บทบาทเป็นตัวจำกัดขอบเขตมีเจ้าของ ผู้ดูแล ผู้แก้ไข และผู้ชม แล้วยังมีที่นั่งตามหน้าที่มากำหนดเพดานซ้อนอีกชั้น ที่นั่งทำได้แค่จำกัดให้แคบลง ไม่เคยขยายให้กว้างขึ้น
เข้าสู่ระบบสองชั้นเปิด TOTP จากแอปยืนยันตัวตนได้ พร้อมรับรหัสสำรอง 10 ชุด รหัสสำรองใช้ได้ครั้งเดียวต่อชุด
จำกัดจำนวนครั้งที่ลองเข้าสู่ระบบทุก 15 นาที ต่อหนึ่งไอพีได้ 10 ครั้ง และต่อหนึ่งบัญชีได้ 5 ครั้ง
เซสชันอยู่ได้ 24 ชั่วโมงเซสชันที่ล็อกอินไว้จะหมดอายุเมื่อครบ 24 ชั่วโมง หากเปลี่ยนบทบาทหรือนโยบาย เซสชันที่เปิดอยู่จะรับค่าใหม่ภายในราวห้านาที

ร่องรอยการตรวจสอบการกระทำที่ย้อนกลับยาก เช่น เพิ่มหรือถอดสมาชิก เปลี่ยนบทบาท และการลบ จะบันทึกไว้ว่าใครทำและทำเมื่อไร
บันทึกการเข้าอ่านนิวส์รูมใครเข้านิวส์รูมของคุณและอ่านอะไร มีเพียงเวิร์กสเปซนั้นที่เห็น ไม่มีทางข้ามไปหาลูกค้ารายอื่น
ร่าง Q&A วิกฤตอยู่แต่ภายในร่าง Q&A วิกฤตที่ AI สร้างไม่มีฟีเจอร์แชร์ออกนอก เพราะไม่เคยสร้างความสามารถนั้นไว้เลย

ดึงออกไปได้ทุกเมื่อขอดาวน์โหลดข้อมูลของคุณได้จากหน้าตั้งค่าบัญชี ขอได้ครั้งเดียวทุก 24 ชั่วโมง
ลบบัญชีต้องรอ 30 วันเมื่อขอลบ ระบบจะตั้งเวลาไว้อีก 30 วัน ระหว่างนั้นยกเลิกได้
ถังขยะเก็บไว้ 30 วันรายการที่ลบจะอยู่ในถังขยะ 30 วันก่อนถูกล้างออก

หากพบช่องโหว่ โปรดแจ้งเรา เราจะตรวจสอบ ตอบกลับ และบันทึกการแก้ไขไว้ในบันทึกรุ่น