Бяспека

Як мы абараняем вашы даныя

Timora захоўвае толькі тое, што патрэбна для раскладу, адзнак і напамінаў. Асабістыя даныя і паролі шыфруюцца яшчэ да запісу ў базу, усе злучэнні абароненыя, а выдаліць акаўнт можна самому ў любы момант.

Палітыка канфідэнцыйнасці Што можаце зрабіць вы

Захоўванне

Што мы захоўваем і як

Асабістыя даныя зашыфраваныя

Прозвішча і імя, пошта, лагін ЭІАС і нікі ў Telegram і ВКонтакце ляжаць у базе ў зашыфраваным выглядзе — AES-256-GCM.
Ключ захоўваецца асобна ад базы: копія файла базы сама па сабе нічога не раскрывае.
Для пошуку па зашыфраваных палях выкарыстоўваюцца адбіткі, з якіх значэнне не аднавіць.

Пароль ЭІАС — толькі калі вы дазволілі

Пароль захоўваецца, толькі калі вы самі выбралі гэта пры ўваходзе, і толькі ў зашыфраваным выглядзе.
Ён патрэбны, каб атрымліваць адзнакі і заказваць даведкі ад вашага імя, і больш ні для чаго.
Выдаліць захаваны пароль можна ў наладах адным націскам.

Рэзервовыя копіі зашыфраваныя

Копія базы робіцца раз на суткі і адразу шыфруецца адкрытым ключом. Закрыты ключ на серверы не захоўваецца — сервер не можа прачытаць нават уласныя копіі.
Другая зашыфраваная копія захоўваецца на іншым серверы. Копіі, старэйшыя за 30 дзён, выдаляюцца.

Фота профілю — без метаданых

Загружанае фота перазахоўваецца нанова: з яго выдаляюцца геаметка, мадэль тэлефона і ўсё лішняе, што магло быць схавана ў файле.
Прымаюцца толькі JPEG, PNG і WebP разумнага памеру.

Перадача і доступ

Злучэнні і серверы

Толькі абароненыя злучэнні

Праграмы, міні-праграмы і сайт працуюць толькі па HTTPS, браўзеру забаронена адкрываць сайт без шыфравання (HSTS).
Серверы звязаны паміж сабой таксама па TLS.
Строгая палітыка бяспекі старонак (CSP): міні-праграма не загружае чужыя скрыпты.

Закрытыя серверы

База даных недаступная з інтэрнэту.
Уваход на серверы — толькі па крыптаграфічных ключах, паролі адключаныя. Падбор блакуецца аўтаматычна.
Абнаўленні бяспекі ставяцца рэгулярна, дзеянні на серверах запісваюцца сістэмным аўдытам.
Асноўны сервер знаходзіцца ў Нідэрландах, люстэрка сайта і міні-праграмы ВКонтакце — у Новасібірску.

Уваход і сесіі

У Telegram і ВКонтакце мы правяраем лічбавы подпіс месенджара — падрабіць уваход за іншага чалавека нельга.
Кожная прылада атрымлівае свой токен з абмежаваным тэрмінам, яго можна адклікаць асобна — напрыклад, пры выхадзе з акаўнта.
Частата запытаў абмежаваная: так мы абараняемся ад падбору, спаму і масавага выпампоўвання даных.

Журналы без асабістых даных

Паролі, токены і асабістыя даныя не трапляюць у журналы сервера.
Важныя дзеянні — змена роляў, адзнакі наведвання, уваход і выдаленне акаўнта — запісваюцца ў журнал, які нельга непрыкметна змяніць: кожны запіс замацаваны адбіткам папярэдняга.

На вашай прыладзе

Праграмы і староннія праекты

Праграма для iPhone

З версіі 6.4 профіль і токен захоўваюцца ў абароненым сховішчы iOS (Keychain), адзнакі — у файлах з абаронай даных сістэмы.
З версіі 6.5 у пераключальніку праграм экран Timora хаваецца, каб адзнакі не былі бачныя старонім.

Староннія праграмы — толькі з вашай згоды

Праз «Увайсці праз Timora» іншы праект атрымлівае толькі тое, што вы дазволілі, і толькі на чытанне.
Доступ можна адклікаць у любы момант у раздзеле «Падключаныя праграмы».

Рэклама без сачэння

Банеры не персаналізуюцца: асабістыя даныя не выкарыстоўваюцца для падбору рэкламы і не перадаюцца рэкламадаўцам.
Старонніх рэкламных і сачальных скрыптоў няма. Статыстыка сайта збіраецца, толькі калі вы дазволілі яе ў наладах cookie.

Ваш кантроль

Што можаце зрабіць вы

Выдаліць акаўнт

Профіль → Налады → «Выдаліць акаўнт». Даныя знішчаюцца, у тым ліку з рэзервовых копій, — на працягу 30 дзён.

Не захоўваць пароль ЭІАС

Не захоўвайце пароль пры ўваходзе або выдаліце яго ў наладах — адзнакі тады абнаўляюцца толькі пры ўводзе пароля.

Адклікаць доступ старонніх праектаў

Профіль → Налады → «Падключаныя праграмы».

Кіраваць cookie на сайце

Спасылка «Налады cookie» унізе любой старонкі.

Знайшлі ўразлівасць? Напішыце ў Telegram @timora_support або на timora-supp@yandex.ru — апішыце, што і як узнавіць. Мы разбярэмся і адкажам. Калі ласка, не публікуйце падрабязнасці, пакуль уразлівасць не выпраўлена.