Что видят серверы
Что облачные сервисы QubKey могут видеть для синхронизации, временных ссылок и совместного использования между пользователями, а что остается нечитаемым.
Когда вы включаете синхронизацию, создаете временную ссылку или отправляете запись другому пользователю QubKey, некоторые данные проходят через облачные службы издателя. На этой странице фактически описано, что эти службы могут видеть и что они не могут читать.
Шифрование защищает содержимое ваших секретов. Метаданные службы (учетная запись, даты, технические идентификаторы) по-прежнему необходимы для работы продукта.
Принципы
Нулевое разглашение контента
Главный пароль и ключи депозита установлены на ваших устройствах. Облачные сервисы не могут открыть ваш.rkveyСохраните или сохраните записи в открытом виде.
Синхронизация хранилища
| Виден сервису | Не видно/нечитаемо | |
|---|---|---|
| Аккаунт | Адрес электронной почты, состояние учетной записи, сеансы/устройства | Пароль учетной записи QubKey (хранится в виде хеша) |
| Облачное хранилище | Идентификатор технического хранилища, временные метки синхронизации, счетчики/дайджесты | Заголовки записей, пароли, примечания, вложения в виде открытого текста |
| Операции | Зашифрованные блоки, которыми обмениваются ваши устройства | Расшифрованный контент без вашего мастер-пароля |
Безопасная временная ссылка
| Виден сервису | Не видно/нечитаемо | |
|---|---|---|
| Создатель | Электронная почта аккаунта QubKey, привязанного к общему ресурсу | — |
| Метаданные | Идентификатор ссылки, срок действия, количество просмотров, статус (активен, срок действия истек, отозван) | Содержимое записи в виде открытого текста |
| Хранение | Зашифрованная общая полезная нагрузка; Отпечаток IP-адреса (хэш) для безопасности | Полный ключ ссылки (часть хранится в URL-адресе)#фрагмент) |
Отправить пользователю QubKey
| Виден сервису | Не видно/нечитаемо | |
|---|---|---|
| Счета | Электронная почта отправителя и получателя (учетные записи QubKey) | — |
| Отправить | Идентификаторы технических конвертов, даты, статус (ожидание, принятие, отзыв), предоставленные права | Заголовок и содержание записи в виде открытого текста |
| Полезная нагрузка | Зашифрованный пакет открытым ключом получателя | Секреты, расшифровываемые только на устройстве получателя |
Консоль администрирования
Консоль администрирования издателя позволяет управлять учетными записями, а для временных ссылок просматривать метаданные (адрес электронной почты автора, статус, просмотры). Он не отображает синхронизированное содержимое хранилища или общий текст в виде открытого текста.
Для отправок между пользователями не существует специальных конвертов со списком экрана администратора: метаданные находятся в техническом хранилище службы синхронизации, как описано выше.
Следующие шаги
Синхронизировать
Включить синхронизацию и сервисную архитектуру
Временная ссылка
Создание безопасной ссылки и управление ею
Отправить пользователю
Зашифрованный обмен данными между хранилищами
Местный приоритет
Локальная модель и дополнительная синхронизация
Конфиденциальность
Политика конфиденциальности сайта