Zabezpečenie

Chránime dáta, chránime našich užívateľov. Bezpečnost bereme velmi vážně.

Ako chránime dáta

Všetky dáta zapisujeme okamžite na viac diskov súčasne (RAID). Každý deň pritom všetky dáta zálohujeme - a to do odlišnej servrovne, ktorá je 20 km vzdialená.

Vždy, keď sú dáta na ceste medzi užívateľským zariadením a Freelom, tak sú zašifrované, a odoslaná pomocou protokolu HTTPS. Všetky súbory, ktoré si k nám užívatelia ukladajú, sú na disku tiež zašifrované. Dáta v rámci projektu - komentáre, úlohy a dokumenty - sú v databáze priamo. Zálohy databáz (dumpy) uchovávame šifrované pomocou PGP.

Zabezpečenie serverov

V nami zvolenej serverovni je veľa prvkov redundantných. Či už sa jedná o internetovú konektivitu, chladenie, prívod elektriny a ďalšie prvky.

Servery sú dobre zabezpečené, bežia na nich automatické aktualizácie a sú chránené firewallom. Server automaticky blokuje spojenie, keď odhalí podozrivú aktivitu z nejakej IP adresy. Nad servermi je dohľad v režime 24/7 a prístup k serveru má iba overená osoba.

Každý měsíc pravidelně procházíme bezpečnostní checklist a provádíme větší aktualizace všech prvků naší infrastruktury.

Naše servery jsou umístěné v Praze v serverovnách TTC Teleport a Master DC. Fyzický přístup k serverům mají osoby jen na základě předem definovaného přístupu a dokladů totožnosti.

Zabezpečení aplikace

Celá aplikace Freela a související systémy jsou zabezpečené TLS. Aplikace je postavená na frameworcích, které maximalizují bezpečnost. Pravidelně vyhodnocujeme materiály OWASP oproti Freelo systémům.

Uživatelé mají k dispozici ochranu pomocí 2FA ověření. Freelo je také upozorní na přihlášení z neznámého prohlížeče. Pro větší kontrolu je možné vidět náhled na pokusy o přihlášení a také zařízení, na kterých je daný uživatel přihlášený s možností jejich vzdáleného odhlášení.

Interní zabezpečení

Každý, kdo pracuje na vývoji Freela, musí mít šifrovaný disk. Na pracovním počítači používat peněženku na hesla (která jsou unikátní a velmi silná). Pravidelně aktualizovat svůj počítač a nástroje používané k práci. Oproti tomu se nesmí připojovat k nezabezpečeným Wifi sítím nebo používat nástroje, které nesplňují běžné bezpečnostní standardy. Freelo není možné vyvíjet bez přístupu k VPN. Autentikaci na většinu míst zajišťují SSH klíče s passphrase. Na produkční servery a k datům uživatelů nemá běžný vývojář žádný přístup. Pravidelně sledujeme a vyhodnocujeme rizika i příležitosti ke zlepšení bezpečnosti.

Platobné údaje

Všetky transakcie kreditnou kartou sú spracované pomocou zabezpečenej a overenej platobnej brány. Dáta o kreditnej karte nemáme nikde uložené.

10 let zkušeností

Ako Váš Hosting aktívne ponúkame hostingové služby a chránime dáta našich zákazníkov. Všetky naše skúsenosti sme vložili aj do zabezpečenia Freela. Sme si vedomí, že dôveru máme len jednu.

Ako chránime heslá?

Heslá ukladáme v podobe nečitateľných hashov, ktoré vytvárame pomocou kryptovacej funkcie bcrypt so soľou a parametrom COST = 10. Heslá všetkých užívateľov sú tak u nás v bezpečí.

GDPR

Náš systém je v souladu s evropským nařízením o ochraně osobních údajů – tzv. GDPR. Pečlivě pracujeme na tom, aby v souladu zůstával i v případě změn, které v systému děláme. Pečlivě vybíráme každého partnera a službu, se kterou náš systém propojujeme.

Chceš vedieť viac?

Akúkoľvek bezpečnostnú otázku nám môžeš napísať na emailtwitter alebo Facebook a my sa k nej úplne otvorene vyjadríme.

Aby bolo jasné, nič nie je 100% bezpečné a každý, kto niečo také zaručuje, robí sľub, ktorý nemožno dodržať. Aj banky, vlády a korporácie, ktoré míňajú miliardy za bezpečnosť, môžu byť ohrozené vysoko motivovanými jedincami.

Čo ale môžeme sľúbiť je, že sme prijali všetky primerané opatrenia, aby boli dáta v bezpečí. Nič, okrem samotného webu, nevystavujeme priamo do Internetu. Pre prístup ku všetkému máme firewall a VPN.

Za skúšku nič nedáš

A to doslova! Budeš mať celých 14 dní na vyskúšanie všetkých funkcií Freela úplne zadarmo. Stačí kliknúť a vložiť e-mailovú adresu.

Avšak i po uplynutí 14 dní zadarmo, móžeš Freelo používat v bezplatnom Free tarife. Viac informácií nájdeš v našom cenníku.