Sicurezza e privacy

Stato del sito

Come proteggiamo i dati

Contati dal codice del sito e dai controlli di sicurezza, non scritti a mano.

Prove di sicurezza automatiche

180+

Provano accessi, permessi e difese del sito.

Protezioni del browser accese

8

Su ogni pagina: connessione sempre cifrata, nessun incorporamento in altri siti, script solo da fonti ammesse.

Cosa facciamo

• Contatti e rubriche sono cifrati, con una chiave diversa per ogni attività.Cifratura AES a 256 bit con sigillo di integrità: un dato alterato non si apre.
• Ogni attività vede solo i suoi dati.Ogni lettura porta il codice dell'attività, controllato prima di ogni aggiornamento del sito.
• I dati stanno su un server nell'Unione europea.
• Una copia dei dati ogni notte, su tre livelli.Teniamo le ultime 3 notti, una copia per settimana e una per mese. Ogni settimana ne riapriamo una in prova.
• Chi gestisce un'attività può attivare l'accesso in due passaggi.Un codice di 6 cifre che cambia ogni 30 secondi.
• Una password già rubata altrove non si può usare.Per controllarla mandiamo fuori solo i primi 5 caratteri della sua impronta, su 40: la password resta qui.
• Nei registri tecnici non compaiono nomi, email, telefoni né indirizzi IP.Al loro posto c'è un alias calcolato con una chiave segreta: collega gli eventi senza dire chi è la persona.
• Il registro della sicurezza non si può riscrivere.Il file accetta solo aggiunte e il sistema rifiuta ogni modifica a ciò che è scritto.
• Un programma a parte controlla il sito ogni 10 minuti.Gira chiuso in un recinto del sistema, senza permessi in più e col disco in sola lettura; il suo file non si può cambiare.
• La difesa sale per gradi: prima una verifica, poi il blocco, poi una persona.La verifica dura 24 ore, il blocco 7 giorni; davanti al sito e sul server.
• Se qualcosa non torna, il sito passa in modalità sicura.Le pagine pubbliche restano aperte; accessi e modifiche si fermano finché non controlliamo di persona.
• Pagine trappola riconoscono chi cerca punti deboli.7 indirizzi esca che un visitatore vero non apre: chi li tocca entra in un percorso di pagine finte e viene bloccato.
• Per gli attacchi seri prepariamo un fascicolo per la Polizia Postale.Le prove sono legate in catena da impronte SHA-256: una prova cambiata si vede.

Chi tocca i dati, e cosa vede

• Rete davanti al sito e DNSCloudflareVede il traffico che passa. Risponde a chi cerca l'indirizzo del sito.
• PagamentiStripeRiceve i dati della carta al posto nostro; noi non li vediamo.
• PostaMicrosoft 365Riceve indirizzo e testo dei messaggi che inviamo.

Da cosa ti proteggiamo

Incidenti

Segnalare un problema