Usalama katika ClapDiet

Ulinzi ambao ClapDiet inao kweli, ukitajwa kwa usahihi wa kutosha ili uweze kutudai — na, mwishoni, ule ambao hatudai kuwa nao.

Kinachosimama nyuma ya akaunti yako

Kumbukumbu yako ya afya ni miongoni mwa taarifa binafsi zaidi ulizo nazo. Haya ndiyo yanayoilinda, kwa maneno unayoweza kuyahakiki badala ya sifa usizoweza.

mwaka 1

Sera kali ya HTTPS

siku 90

Kumbukumbu ya ufikiaji huhifadhiwa

Taarifa za kadi zilizohifadhiwa

Jinsi tunavyokulinda

Imesimbwa ikiwa njiani

Kila muunganisho hupita kwa HTTPS, na tunatuma kichwa cha usafirishaji mkali kinachofunika kila kikoa kidogo kwa mwaka mmoja — hivyo kivinjari chako hukataa muunganisho wa HTTP wa kawaida kwetu hata kitu kikijaribu kulazimisha.

Nywila hazihifadhiwi kamwe

Tunachohifadhi ni hashi ya bcrypt: kazi ya njia moja, polepole vya kutosha kiasi kwamba kubahatisha kutoka jedwali lililoibiwa kunagharimu sana badala ya kuwa papo hapo. Hakuna mtu hapa anayeweza kusoma nywila yako, sisi tukiwemo.

Majaribio ya kuingia hufungwa hatua kwa hatua

Kushindwa mara tatu hufunga akaunti kwa dakika tano, mara tano kwa dakika kumi na tano, mara kumi kwa saa moja, mara ishirini kwa siku nzima. Hilo hugeuza maelfu ya majaribio kwa saa kuwa manne.

Uthibitishaji wa hatua mbili

TOTP ya hiari — msimbo wa tarakimu sita unaobadilika kutoka programu yoyote ya uthibitishaji — pamoja na misimbo ya akiba ya matumizi moja ambayo nayo huwekwa kwa hashi, hivyo orodha tuliyo nayo si orodha ya misimbo inayotumika.

Kumbukumbu mbili huru za ufikiaji

Programu huandika kuingia, mabadiliko ya nywila na hatua za usimamizi; chini yake, vichochezi vya hifadhidata huandika mabadiliko ya akaunti, vipindi, kuingia na paneli za vipimo. Zote mbili huhifadhiwa siku 90.

Taarifa za kadi yako hazitufikii kamwe

Malipo hupita kwenye ukurasa wa malipo wa Stripe wenyewe. Hakuna sehemu yoyote ya nambari ya kadi katika bidhaa hii, ambayo ndiyo namna imara zaidi ahadi hiyo inayoweza kuchukua.

Haki zako zinatoka wapi

Haki juu ya taarifa zako zina thamani kuliko nembo. Hizi zimetekelezwa, hazijaahidiwa tu:

GDPR — pakua kila kitu ulichohifadhi, sahihisha chochote, au futa akaunti yako na kumbukumbu ya afya yenyewe ifutwe kwa hatua moja

HIPAA — ClapDiet ni programu ya mtumiaji wa kawaida, si taasisi inayohusika, hivyo HIPAA haitufungi. Baadhi ya kinga za Security Rule yake zipo hata hivyo; kituo chetu cha msaada kinaorodhesha zisizopo

HTTPS kila mahali — pamoja na sera ya usafirishaji mkali ya mwaka mmoja na sera ya usalama wa maudhui inayozuia hati iliyodukizwa kutuma taarifa zako mahali pengine

Kumbukumbu ya ufikiaji — ikijumuisha rekodi kila mara msimamizi anapofungua wasifu au paneli ya vipimo ya mtu mmoja

Tusichokidai

Ukurasa wa usalama unastahili kusomwa tu ikiwa mapungufu nayo yamo ndani yake. Haya ndiyo ukurasa huu ulikuwa ukidai na hauwezi kuyathibitisha:

Usimbaji wa data iliyohifadhiwa — taarifa zako husimbwa zikiwa njiani. Hifadhidata yenyewe haijasimbwa kando, na kusema vinginevyo kungekuwa sentensi rahisi zaidi kuandika na ya kweli kidogo zaidi

Cheti cha usalama — hakuna ripoti ya SOC 2, hakuna ISO 27001, na hakuna ukaguzi huru wa kukuonyesha

Mpango wa zawadi za hitilafu — haupo, na hakuna jaribio la kupenya lililochapishwa. Taarifa zako bado zinakaribishwa sana

Ufuatiliaji wa saa zote — hakuna anayetazama skrini saa tisa usiku, na hatuchapishi takwimu yoyote ya upatikanaji kwa sababu hatuipimi

Vidokezo vya kujilinda

Haya ndiyo yanayoleta tofauti kubwa zaidi upande wako:

Tumia nywila usiyoitumia mahali pengine popote
Washa uthibitishaji wa hatua mbili, na weka misimbo ya akiba mahali pasipokuwa simu yako
Usishiriki nywila yako na mtu yeyote
Toka kwenye akaunti unapotumia kompyuta ya pamoja au ya umma
Chukulia barua pepe yoyote inayoomba nywila yako kuwa ya uongo — sisi hatuiombi kamwe
Weka kivinjari na vifaa vyako vikiwa vimesasishwa

Umegundua tatizo la usalama?

Ukigundua tatizo la usalama, tafadhali tuambie mara moja. Tunachukua kila taarifa kwa uzito na tutafanya kazi haraka kurekebisha.

Ripoti tatizo la usalama