Usalama wa data

Kinacholinda akaunti yako, kikitajwa kwa usahihi wa kutosha ili uweze

kutushikilia kwacho — na, mwishoni, kile ambacho kwa makusudi hatukidai.

Jinsi data yako inavyofika hapa

Kila muunganisho kati ya kifaa chako na ClapDiet unapita kwenye HTTPS. Seva

hutuma kichwa cha usafirishaji mkali chenye muda wa mwaka mmoja kinachofunika

vikoa vyote vidogo, jambo linaloambia kivinjari chako kikatae muunganisho wa

HTTP wa kawaida kwenda ClapDiet hata kama kitu kinajaribu kuushusha.

Programu ya wavuti pia hutumia sera ya usalama wa maudhui: skripti na mitindo

hupakiwa kutoka ClapDiet yenyewe, programu-jalizi na kuwekwa ndani ya fremu

vimezimwa kabisa, na fomu zinaweza kutumwa tu kurudi ClapDiet. Hiyo ndiyo kinga

dhidi ya skripti iliyodungwa kwenye ukurasa ikijaribu kupeleka data yako kwingine.

Jinsi mtu anavyoingia kwenye akaunti yako

Nenosiri lako halihifadhiwi kamwe. Kinachohifadhiwa ni alama ya bcrypt ya

nenosiri hilo. Hiyo ni shughuli ya njia moja yenye gharama ya kimakusudi ya

kukokotoa: haiwezi kurudishwa nyuma, na ni ya polepole vya kutosha kiasi kwamba

kubahatisha kutoka jedwali la alama lililoibiwa kunakuwa ghali badala ya

kufanyika papo hapo.

Majaribio ya kuingia yanayoshindwa hufunga akaunti, hatua kwa hatua.

Kushindwa mara tatu kunaifunga kwa dakika tano, mara tano dakika kumi na tano,

mara kumi saa moja, na mara ishirini siku nzima. Ngazi hiyo ndiyo sababu

mshambuliaji anayepitia orodha ya manenosiri anapata majaribio manne kwa saa

badala ya maelfu.

Uthibitishaji wa hatua mbili unapatikana na ni wa hiari. Unatumia TOTP,

msimbo wa tarakimu sita unaozunguka ambao programu yoyote ya uthibitishaji

huzalisha, na huja na misimbo ya akiba ya matumizi ya mara moja. Misimbo hiyo ya

akiba nayo imehifadhiwa kwa bcrypt, kwa hivyo orodha iliyopo upande wetu si

orodha ya misimbo inayotumika.

Maombi yana kikomo cha kasi — vikomo vitatu vinafanya kazi kwa wakati mmoja

kwenye kila mwisho, kwa sekunde moja, sekunde kumi na dakika moja, vikiwa vikali

zaidi kwenye njia zinazostahili kutumiwa vibaya.

Maandishi yanabeba ukaguzi wa CSRF. Kwa kuwa kipindi cha kivinjari

kinasafiri ndani ya vidakuzi, ombi linalofika kutoka tovuti nyingine likiwa na

vidakuzi vyako linakataliwa.

Nani aligusa nini

Njia mbili zinazojitegemea zinarekodi ufikiaji.

Programu inaandika safu za ukaguzi kwa kuingia, kushindwa kuingia, mabadiliko ya

nenosiri, ufutaji na vitendo vya usimamizi. Kwa kando, vichochezi vya hifadhidata

hurekodi mabadiliko kwenye akaunti, vipindi, viungo vya OAiuth, paneli za

maabara na michango — tabaka lililo chini ya programu, hivyo hurekodi badiliko

hata kama badiliko hilo halikupita kwenye programu.

Vyote viwili huhifadhiwa siku 90 na kufutwa kila usiku. Vipindi

vilivyokwisha muda husafishwa katika zamu yao ya usiku.

Wahusika wa tatu, na hasa kila mmoja anapata nini

Stripe hushughulikia malipo. Taarifa za kadi huingizwa kwenye ukurasa wa

malipo wa Stripe mwenyewe na kamwe hazifiki ClapDiet — hakuna sehemu yoyote ya

namba ya kadi ndani ya bidhaa hii, jambo ambalo ndiyo namna imara zaidi ambayo

ahadi hiyo inaweza kuchukua.

Google Gemini ndiyo akili bandia. Kipengele kinapomuuliza kitu kwa niaba

yako, hupokea ukweli wa afya ambao jibu linahitaji: tarehe yako ya kuzaliwa,

jinsia ya kibiolojia, urefu na uzito, hali zako pamoja na ukali wake na tarehe

za utambuzi, dawa zako pamoja na kipimo na mara ngapi, mzio wako, mapendeleo

yako, na paneli yako ya maabara ya karibuni zaidi. Haipokei jina lako wala

anwani yako ya barua pepe. Huo ni mpaka halisi na si sawa na kutokujulikana —

ukweli wa afya kuhusu mtu mmoja unamtambulisha akiunganishwa, na tunapendelea

kusema hivyo kuliko kuuita umefichwa utambulisho.

Sentry hupokea hitilafu za tovuti ili tuweze kurekebisha kuvunjika. Programu

ya simu haitumi chochote kwa huduma yoyote ya ufuatiliaji; haina SDK ya

uchanganuzi wala kiripoti cha kuvunjika.

Hifadhi ya vitu inashikilia nyaraka za maabara unazopakia. Kufuta paneli ya

maabara, au akaunti yako, kunafuta faili iliyo nyuma yake.

Tusichokifanya

Hatuuzi data yako.

Hatuishiriki na watangazaji. Hakuna matangazo ndani ya ClapDiet.

Hakuna mpango wowote wa utafiti, hivyo data yako haichangiwi kwenye wowote.

Hakuna wasifu wa umma, hakuna orodha ya watumiaji, na hakuna njia ya mtumiaji

mwingine kukupata.

Tusichokidai

Ukurasa wa usalama unastahili kusomwa tu ikiwa mapungufu nayo yamo ndani yake.

Hatudai usimbaji fiche wa data iliyotulia. Data yako imesimbwa ikiwa

safarini. Hifadhidata yenyewe haijasimbwa kwa kando, na kukuambia vinginevyo

kungekuwa sentensi rahisi zaidi kuandika na yenye ukweli mdogo zaidi.

Hatudai kuwa na cheti chochote cha usalama. Hakuna ripoti ya SOC 2, hakuna

ISO 27001.

Hatuendeshi mpango wa zawadi za hitilafu, na hatujachapisha jaribio lolote

la kupenya.

Hatudai ufuatiliaji endelevu wa binadamu, wala takwimu ya upatikanaji,

wala vidhibiti vya kimwili vya kituo cha data ambavyo hatuwezi kukuonyesha.

Lolote kati ya hayo likibadilika, makala hii inabadilika nalo, na itakitaja

kitu chenyewe badala ya hisia.

Sehemu yako

Tumia nenosiri usilolitumia mahali pengine popote.

Washa uthibitishaji wa hatua mbili na weka misimbo ya akiba mahali pengine

zaidi ya simu yako.

Toka kwenye kifaa kinachoshirikiwa.

Chukulia barua pepe yoyote inayoomba nenosiri lako la ClapDiet kuwa ya uongo.

Hatuliombi kamwe.

Kuripoti tatizo la usalama

Andika kwa security@clapdiet.com. Tuambie ulichokipata na jinsi ya

kukirudia. Tungependelea zaidi kulisikia kutoka kwako kwanza.

---

Makala zinazohusiana:

Kinga zinazoendana na HIPAA

Nani anaweza kuona data yako