Bezpieczeństwo i ochrona sesji
Jakie zabezpieczenia techniczne stosuje Empatyzer?
Krótka odpowiedź
Empatyzer stosuje kilka warstw zabezpieczeń technicznych: komunikację przez HTTPS, haszowanie haseł algorytmem bcrypt z losową solą, szyfrowanie danych w spoczynku i przechowywanie ich na serwerach AWS w Unii Europejskiej.
Po okresie bezczynności pierścień wokół zdjęcia lub inicjałów użytkownika odlicza pięć minut, a potem system go wylogowuje. Empatyzer stosuje też współczesne praktyki tworzenia oprogramowania i procedury ograniczające ryzyko błędu ludzkiego, a uprawnienia administracyjne nie dają dostępu do prywatnych rozmów. Te warstwy mają ograniczać ryzyko.
Inne sformułowania pytania
- szyfrowanie danych w Empatyzerze
- jak przechowywane są hasła
- czy Empatyzer używa HTTPS
- zabezpieczenia dla działu IT