Pular para o conteúdo

Documentos Conceitos

Segurança

Só entra quem você convida, cada link tem chave, as conexões são cifradas e os segredos ficam num cofre.

Quem entra

  • Só quem você convida. Cada pessoa tem o próprio acesso, e você escolhe se ela só vê ou também altera.
  • Cada link de serviço tem chave. Sem a chave, o link não responde. As chaves ficam guardadas só como impressão digital, então nem nós conseguimos ler uma de volta, e cada uma pode ser revogada sozinha. Veja Ligar os seus sistemas.

Cifrado no caminho

  • Toda conexão com a plataforma é cifrada: o navegador, os seus sistemas chamando um serviço e o Claro Connector de cada aparelho conversam por HTTPS e WebSocket seguro.
  • Um aparelho só alcança os arquivos da parte em que está trabalhando. Ele não lê a entrada de outra parte, nem de outra empresa.
  • Link de download vence. O link para baixar um resultado é assinado e para de funcionar em poucos minutos.
  • Funções só alcançam os endereços que vocês declaram. O resto é recusado.

Segredos num cofre

  • As senhas e as chaves que os serviços usam não aparecem no código. Elas ficam num cofre.
  • Cada segredo é cifrado sozinho, com AES-256-GCM e uma chave só dele, que por sua vez é protegida por uma chave mestra guardada fora do banco de dados.
  • O segredo só chega ao aparelho quando é preciso, para a parte que o usa, e nunca aparece nos registros.

Onde tudo fica

Escolha sua. Veja Soberania de dados.